web中间件漏洞-Resin漏洞-密码爆破、上传war

web中间件漏洞-Resin漏洞-密码爆破、上传webshell

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
使用爆破结果resin/resin进入后台，选择deploy。想部署webshell,得使用SSL方式请求，访问https://192.168.1.2:8443/resin-admin/index.php?q=deploy&s=0(注：如果使用最新的火狐浏览器或者谷歌浏览器访问时可能会出现证书错误阻止访问，建议使用IE浏览器或者降低浏览器版本进行访问)。
上传webshell,部署war文件，浏览选择C:\工具\resin\ma.war，点击Deploy。
使用IE访问
在这里插入图片描述
部署完成，访问即可xxx.xxx.xxx.xxx/ma/ma.jsp
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/856540.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

vb.net帮助文档

vb.net帮助文档

vb.net帮助文档：https://download.csdn.net/download/wgxds/89462555
阅读更多...
[论文笔记]Are Large Language Models All You Need for Task-Oriented Dialogue?

[论文笔记]Are Large Language Models All You Need for Task-Oriented Dialogue?

引言 今天带来论文Are Large Language Models All You Need for Task-Oriented Dialogue?的笔记。 主要评估了LLM在完成多轮对话任务以及同外部数据库进行交互的能力。在明确的信念状态跟踪方面，LLMs的表现不及专门的任务特定模型。然而，如果为它们提…
阅读更多...
C语言中字符串处理函数

C语言中字符串处理函数

目录 前言 1. strlen 测字符串长度函数 2.字符串拷贝函数 2.1strcpy 2.2 strncpy 3.strcat字符串追加函数 4. strcmp/strncmp 比较函数 5.字符查找函数 5.1 strchr 5.2 strrchr 6.atoi/atol/atof字符串转换数值 总结 前言 从0开始记录我的学习历程，我会尽…
阅读更多...
一小时搞定JavaScript（1）——JS基础

一小时搞定JavaScript（1）——JS基础

前言,本篇文章是依据bilibili博主(波波酱老师)的学习笔记,波波酱老师讲的很好,很适合速成!!! 本篇文章会与java进行对比学习,因为JS中很多语法和java是相同的,所以大家最好熟悉Java语言后再来进行学习,效果更佳,见效更快. 文章目录 1.基本语法1.1 JS语言的特点1.2 创建一个JS文…
阅读更多...
【Qt快速入门（四）】- QLabel文本框的使用

【Qt快速入门（四）】- QLabel文本框的使用

目录 Qt快速入门（四）- QLabel文本框的使用QLabel文本框的使用QLabel的基本用法1. 创建和设置文本2. 动态设置文本 设置文本样式1.设置字体和颜色2.文本对齐方式3.富文本显示 显示图片QLabel的交互功能可点击标签 QLabel的高级特性1.缩放图片以适应标签大…
阅读更多...
开发一个软件自动运行工具不可缺少的源代码分享!

开发一个软件自动运行工具不可缺少的源代码分享!

在软件开发领域，自动运行工具扮演着至关重要的角色，它们能够简化软件部署、提升运行效率，并在很大程度上降低人为操作失误的可能性。 而一个高效的自动运行工具的背后，往往是经过精心设计与实现的源代码在默默支撑，本…
阅读更多...
如何解决资源管理器被结束任务后的问题，怎么重启或新建资源管理器任务？

如何解决资源管理器被结束任务后的问题，怎么重启或新建资源管理器任务？

服务器上运行的东西太多，修改个文件夹的名字导致卡死。结束任务后导致系统页面空白。（关闭了windows资源管理器） 按CtrlShiftDelete没有反应。 按CtrlShiftEsc没有反应。 按CtrlShiftEnd没有反应。 按CtrlALTEnd有反应。 (win2012) 输入…
阅读更多...
让NSdata对象转变成UIImage对象再裁剪图片的方法

让NSdata对象转变成UIImage对象再裁剪图片的方法

下面的代码是从自己项目代码里抠出来的，作为自己的笔记，raw文件尚未测试，有问题可以留言。 - (void)p_cropImg {// 1. 获取待裁剪图片. 暂时让方向固定为upUIImage *image [UIImage imageWithData:self.photoData];image kCGImageProperty…
阅读更多...
贝锐蒲公英异地组网方案：实现制药设备远程监控、远程运维

贝锐蒲公英异地组网方案：实现制药设备远程监控、远程运维

公司业务涉及放射性药品的生产与销售，在全国各地拥有20多个分公司。由于药品的特殊性，在日常生产过程中，需要符合药品监管规范要求，对各个分部的气相、液相设备及打印机等进行监管，了解其运行数据及工作情况。 为满足这…
阅读更多...
QT截图程序三-截取自定义多边形

QT截图程序三-截取自定义多边形

上一篇文章QT截图程序，可多屏幕截图二，增加调整截图区域功能-CSDN博客描述了如何截取，具备调整边缘功能后已经方便使用了，但是与系统自带的程序相比，似乎没有什么特别，只能截取矩形区域。 如果可以按照自己…
阅读更多...
conda创建虚拟环境报错解决

conda创建虚拟环境报错解决

1.报错截图 2.解决办法 查看当前所有虚拟环境 conda env list 解决办法 解决方法 bash conda config --add channels conda-forge conda config --set channel_priority strict conda config --set channel_priority flexible
阅读更多...
GitLab项目组相关操作（创建项目组Group、创建项目组的项目、为项目添加成员并赋予权限）

GitLab项目组相关操作（创建项目组Group、创建项目组的项目、为项目添加成员并赋予权限）

天行健，君子以自强不息；地势坤，君子以厚德载物。 每个人都有惰性，但不断学习是好好生活的根本，共勉！ 文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。 君不见，黄河之水天上来，奔流到海不复回。 君不见，高堂明镜悲白发，朝如青丝暮成雪。 ——《将…
阅读更多...
视频监控平台功能：国外的硬盘录像机NVR通过ISUP协议(原ehome协议)接入AS-V1000视频平台

视频监控平台功能：国外的硬盘录像机NVR通过ISUP协议(原ehome协议)接入AS-V1000视频平台

目录 一、背景说明 二、ISUP协议介绍 1、海康ISUP协议概述 2、ISUP协议支持主码流和子码流切换 （1）灵活配置和个性化 （2）适应不同网络带宽，提高使用体验 3、海康ehome相关文章 三、ISUP协议接入说明 1、平台侧…
阅读更多...
探索深度学习：PyTorch与Transformer的区别与联系

探索深度学习：PyTorch与Transformer的区别与联系

一、引言 深度学习领域不断涌现出新的工具和方法，其中PyTorch和Transformer是两种备受瞩目的技术。PyTorch作为一个灵活且强大的深度学习框架，已经被广泛应用于学术研究和工业界。而Transformer模型则彻底改变了自然语言处理（NLP&#xff09…
阅读更多...
【Day01】0基础微信小程序入门-学习笔记

【Day01】0基础微信小程序入门-学习笔记

文章目录 今日学习目标小程序简介1. 小程序和普通网页开发的区别2. 体验小程序 第一个小程序1.第一个小程序-注册2.第一个小程序-安装开发者工具3.第一个小程序-创建小程序项目 小程序代码构成1.小程序代码构成-项目结构2. 小程序代码构成-JSON文件3. 小程序代码构成-WXML模板4…
阅读更多...
【DKN: Deep Knowledge-Aware Network for News Recommendation】

【DKN: Deep Knowledge-Aware Network for News Recommendation】

DKN: Deep Knowledge-Aware Network for News Recommendation 摘要 在线新闻推荐系统旨在解决新闻信息爆炸的问题，为用户进行个性化推荐。 总体而言，新闻语言高度凝练，充满知识实体和常识。 然而，现有的方法并没有意识到这些外部…
阅读更多...
Javase.String 类

Javase.String 类

String 类 【本节目标】1. String类的重要性2. 常用方法2.1 字符串构造2.2 String对象的比较2.3 字符串查找2.4 转化2.5 字符串替换2.7 字符串截取2.8 其他操作方法2.9 字符串的不可变性2.10 字符串修改 3. StringBuilder和StringBuffer3.2 面试题： 4. String类oj4.…
阅读更多...
软件开发为什么写日志，怎样写日志，什么时候写日志？

软件开发为什么写日志，怎样写日志，什么时候写日志？

目录 一、为什么需要写日志 二、什么时候写日志 三、日志是写给谁看的 四、日志里都要写什么 五、日志的组织形式应该怎样 六、综上所述 在软件系统中，记录日志是基本且必要的操作，这一点几乎是所有开发者的共识。各种编程语言中都有众多的日志框架…
阅读更多...
基于MATLAB的误码率与信噪比（附完整代码与分析）

基于MATLAB的误码率与信噪比（附完整代码与分析）

目录 一. 写在前面 二. 如何计算误码率 三. 带噪声的误码率分析 3.1 代码思路 3.2 MATLAB源代码及分析 四. 总结 4.1 输入参数 4.2 规定比特长度 4.3 特殊形式比较 一. 写在前面 （1）本文章主要讨论如何仿真误码率随着信噪比变化的图像 &#…
阅读更多...
React native新架构组成

React native新架构组成

React Native 的新架构（New Architecture）引入了一些新的组件和概念，旨在提高性能、增强灵活性和简化跨平台开发。主要组成部分包括： Fabric: Fabric Renderer: Fabric 是新的渲染引擎，它旨在取代现有的渲染引擎。与…
阅读更多...
最新文章

Copyright @ 2022~2023