Tomcat 漏洞

news2024/9/27 19:19:48

1.CVE-2017-12615

抓包，将get改为put

jsp文件后加/

访问木马使用蚁剑连接

2.弱口令

点击后输入默认用户名、密码：tomcat/tomcat

登录成功，在文件上传位置上传war包

使用哥斯拉生成一个jsp木马，打包，改后缀为war,上传

访问99/99.jsp

上传成功，连接

3.CVE-2020-1938

访问网址

在kali中使用（AJP协议8009端口开启）

python2 '/home/kali/Desktop/CVE-2020-1938-master/CVE-2020-1938.py' -p 8009 -f/WEB-INF/web.xml IP

读取到这个文件的内容

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1988687.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

如何有效防御短信接口遭受恶意攻击？

短信接口若遭遇恶意攻击，不仅加剧企业运营成本，更将严重损害企业形象。为有效预防此类风险，以下策略值得采纳： 1.设定合理的发送间隔：针对同一手机号码，设定合理的重复发送短信时间间隔，建议范…

动态修改按钮色块，达到保留选中效果。 using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEngine.UI;public class Demo: MonoBehaviour {private Button _frontBtn;private Button _backBtn;public ColorBlock NormalC…

【React】深入解析ref的使用与潜在问题

文章目录一、ref的基本用法二、常见错误解析三、实例解析四、错误分析与解决五、注意事项六、总结在React开发中，ref常用于访问DOM元素或组件实例。正确使用ref可以极大地提升用户体验，特别是在需要与DOM交互的场景中。然而，错误或不当的re…

奥运会Ⅷ--生成式人工智能的力量倍增器

生成式人工智能在商业领域的崭新时代随着 OpenAI 的ChatGPT、Anthropic 的Claude和 Google 的Bard的推出，大规模文本分析和自然语言处理 (NLP) 的长期梦想瞬间成为现实。AI 不仅令人信服地通过了图灵测试，还催化了企业战略的范式转变。突然之间&#x…

8.5 day bug

bug1 没有适当的引号，引言就不是真正的引言问了通义，原来用引言需要使用单引号括起来 bug2 没理解题意，挺好一网站可惜是英文的，顺便帮翻译还没反馈渠道帮… 问了通义，原来是要改变continueLoop的值 bug3 好家伙&a…

ts-node报错ERR_UNKNOWN_FILE_EXTENSION

问题有个monorepo项目，在最外层一次性打包 3 个项目的脚本已经成功实现，如下： "build:test": "cross-env NODE_ENVtest vite build --mode test && esno ./build/script/postBuild.ts", "build:prod"…

一行代码实现图片懒加载？分享 1 段优质 HTML 代码片段！

本内容首发于工粽号：程序员大澈，每日分享一段优质代码片段，欢迎关注和投稿！ 大家好，我是大澈！ 本文约 700 字，整篇阅读约需 1 分钟。今天分享一段优质 HTML 代码片段，只需一行代码…

MBD软件开发之数据管理

模块化开发中，模型集成和代码集成是很多工程师非常关心的问题。常见的代码集成方式有两种，一是单元级模型上生成代码，在代码上做集成，一是模型集成之后，再去生成集成级别的代码。无论采用哪种方式，模型级…

网络端口转发

一. 如图网络拓扑光猫改桥接之前光猫自身也会有一层局域网，光猫ip为局域网额的192.168.1.1 当改桥接之后，只有一层路由器的局域网，路由器为局域网的192.168.31.1 此时从公网对内网进行访问时，先访问到路由器的公网ip的某个端口…

从零开始搭建监控系统 (二)

从零开始搭建监控系统 (二) 监控系统架构部署文件目录 rootchuango:/opt/prometheus# tree -L 1 . ├── docker-compose.yml ├── grafana_data ├── grafana.ini ├── prometheus_data └── prometheus.yml # grafana_data, prometheus_data 2个文件为空目录do…

下载安装ansible后，缺失pyyaml，pip安装时又出错，升级时又由于时Python2.7，不好升级遇到的一系列问题。

经过上一篇文章，我虽然误删了CentOs自带的python和yum，但是我重新将他们恢复了。这里记住默认的python版本是2.7.5。我使用yum安装好ansible后，检查我的ansible版本的时候，发生了错误，提示没有yaml模块。 1 验证ans…

js事件循环机制（宏微任务队列都是先进先出）

文章目录 1.什么是事件循环2.主线程、任务队列、同步任务、异步任务、微任务、宏任务（1）主线程（2）同步任务（3）异步任务（微任务、宏任务）（4）任务队列 3.执行流…

乔布斯对产品，团队，人才的理解

乔布斯的设计理念和管理理念是他领导Apple取得成功的核心因素。以下是对他在产品设计和团队管理方面理念的详细描述乔布斯的设计理念 1. 简约主义简洁与直观：乔布斯强调设计的简约性。他相信产品应该尽可能简单且易于使用，去除一切不必要的复杂性。例如…

AIoT新技术融合基础设计课程开发与运营案例分析

本文来自下面的论文的第4部分：《Research on Basic Engineering Design Course Development and Application of New Technology AIoT (Artificial Intelligence of Things) Convergence Education》，作者是Yunja Hwang，来自韩国檀国大学工学…

IDEA左下角不显示本地修改的localChanges信息-git

IDEA左下角不显示本地修改的localChanges信息-git 取消勾选这个

【RTT-Studio】详细使用教程十：TM1638驱动数码管

文章目录一、简介二、TM1638地址组三、TM1638的两种数码管使用方式四、TM1638数据格式五、按键扫描和键扫复用六、完整代码一、简介 TM1638是深圳市天微电子有限公司设计的一款带键盘扫描接口的LED（发光二极管显示器）驱动控制专用芯片，内部…

React18+Vite+Eectron从入门到实战系列之一环境安装篇

如果我们的技术栈是react，也想要用electron来开发一个桌面的多端应用该怎么做呢？这篇文章选择了react的技术栈，讲解了环境的初始化步骤实现效果步骤创建 react 项目 npm create vitelatest my-react-app安装依赖 cd my-react-app npm i…