web中间件漏洞-Resin漏洞-密码爆破、上传war

web中间件漏洞-Resin漏洞-密码爆破、上传webshell

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
使用爆破结果resin/resin进入后台，选择deploy。想部署webshell,得使用SSL方式请求，访问https://192.168.1.2:8443/resin-admin/index.php?q=deploy&s=0(注：如果使用最新的火狐浏览器或者谷歌浏览器访问时可能会出现证书错误阻止访问，建议使用IE浏览器或者降低浏览器版本进行访问)。
上传webshell,部署war文件，浏览选择C:\工具\resin\ma.war，点击Deploy。
使用IE访问
在这里插入图片描述
部署完成，访问即可xxx.xxx.xxx.xxx/ma/ma.jsp
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/728132.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

ElasticSearch学习笔记(二)文档操作、RestHighLevelClient的使用

ElasticSearch学习笔记(二)文档操作、RestHighLevelClient的使用

文章目录 前言3 文档操作3.1 新增文档3.2 查询文档3.3 修改文档3.3.1 全量修改3.3.2 增量修改 3.4 删除文档 4 RestAPI4.1 创建数据库和表4.2 创建项目4.3 mapping映射分析4.4 初始化客户端4.5 创建索引库4.6 判断索引库是否存在4.7 删除索引库 5 RestClient操作文档5.1 准备工…
阅读更多...
【大数据】—“西游记“全集文本数据挖掘分析实战教程

【大数据】—“西游记“全集文本数据挖掘分析实战教程

项目背景介绍 四大名著，又称四大小说，是汉语文学中经典作品。这四部著作历久不衰，其中的故事、场景，已经深深地影响了国人的思想观念、价值取向。四部著作都有很高的艺术水平，细致的刻画和所蕴含的思想都为历代读者所…
阅读更多...
XGBOOST案例

XGBOOST案例

最近我在Kaggle上找到一个跟XGBOOST相关的代码，这有助于我们去实战性的学习。 这段代码旨在使用XGBoost和TPU进行大规模的分子绑定预测。 比赛项目：NeurIPS 2024 - Predict New Medicines with BELKA | Kaggle 训练样本代码： 上图是我们已…
阅读更多...
新火种AI|英伟达市值超越微软！AI技术如何重塑科技股价值？

新火种AI|英伟达市值超越微软！AI技术如何重塑科技股价值？

作者：一号 编辑：美美 AI，正带着美股狂奔。 2024年，英伟达（NVIDIA）以其在人工智能（AI）领域的卓越表现，市值首次超越了科技巨头微软，成为全球市值最高的公司…
阅读更多...
如何优雅的使用Github Action服务来将Hexo部署到Github Pages

如何优雅的使用Github Action服务来将Hexo部署到Github Pages

文章目录 参考文章前提条件1. 初始化Hexo2. 初始化仓库3. 创建Token4. 修改_config.yml5. 配置Github Action工作流6. 推送验证7. 配置Github Pages8. 修改Hexo主题样式10. 添加文章遇到了一些问题和方案1. 网站没有样式问题2. 图片不显示 参考文章 Bilibili视频教程-9分钟零成…
阅读更多...
Cocos引擎加密方案解析

Cocos引擎加密方案解析

据2023年数据显示，Cocos引擎全球游戏市场的占有率约为20%，国内手游占有率约为40%，在国内手游市场中，不少热门游戏均为Cocos引擎研发，如《捕鱼达人》、《梦幻西游》、《剑与远征》等。 而在近年来国内火热的小游戏赛道…
阅读更多...
XGBoost算法详解

XGBoost算法详解

XGBoost算法详解 XGBoost（Extreme Gradient Boosting）是一种高效的梯度提升决策树（GBDT）实现，因其高性能和灵活性在机器学习竞赛中广泛使用。本文将详细介绍XGBoost算法的原理，并展示其在实际数据集上的应…
阅读更多...
IO-LiNK简介

IO-LiNK简介

什么是IO-Link？ IO-Link（ IEC 61131-9 ）是一种开放式标准串行通信协议，允许支持 IO-Link 的传感器、设备进行双向数据交换，并连接到主站。 IO-Link 主站可以通过各种网络，如现场总线进行传输。每个 IO-L…
阅读更多...
北方高温来袭！动力煤却不涨反跌的原因分析

北方高温来袭！动力煤却不涨反跌的原因分析

内容提要 北方高温而南方降雨偏多的格局或将继续，整体水力发电量增长可能继续明显增长，但火电增幅可能继续缩小。5月重点火电厂的发电量和耗煤量增速均呈现负增长，耗煤量月度同比下降7%，而重点水电同比大增近40%。我国电力行业绿…
阅读更多...
蓝牙模块在智能城市构建中的创新应用

蓝牙模块在智能城市构建中的创新应用

随着科技的飞速发展，智能城市的概念已经逐渐从理论走向实践。物联网技术作为智能城市构建的核心驱动力，正在推动着城市基础设施、交通管理、环境监测等领域的深刻变革。蓝牙模块，作为物联网技术的重要组成部分，以其低功耗、低成本…
阅读更多...
档案数字化建设要点

档案数字化建设要点

目前，档案信息数字化的现状是档案标准化、规范化滞后和应用软件多乱，这些都严重影响了系统整体水平的提高。档案信息自动化的内涵包括档案工作的各个方面和各个环节，其中首要的是档案业务要规范，档案标准要建立健全和真正实施。档…
阅读更多...
springboot弘德图书馆座位预约管理系统-计算机毕业设计源码07028

springboot弘德图书馆座位预约管理系统-计算机毕业设计源码07028

摘 要 在面对当今培育人才计划的压力，人们需要汲取更多的不同领域的知识来不断扩充自己的知识层面，因此他们对学习的欲望不断扩大，图书馆作为我们的学习宝地，有着不可替代的地位。但是在信息化时代，传统模式下的图书馆…
阅读更多...
MySql 各种 join

MySql 各种 join

MySql 定义了很多join的方式，接下来我们用一个例子来讲解。 用到的表 本文用到了两个表s1,s2： 内外连接 测试 1 1 1.select * from s1 inner join s2 on(s1.id s2.id);： -------- | id | id | -------- | 3 | 3 | | 4 | 4 | --------2…
阅读更多...
MySQL数据库进阶笔记

MySQL数据库进阶笔记

第一章 存储引擎 1.1 MySQL体系结构 连接层 最上层是一些客户端和链接服务，主要完成一些类似连接处理、授权认证、及相关的安全方案。服务器也为安全接入的每个客户端验证它所具有的操作权限。 服务层 第二层架构主要完成大多数的核心服务功能，如SQL接口，并完成缓存的查…
阅读更多...
靠这套车载测试面试题系列成功哪些20k！

靠这套车载测试面试题系列成功哪些20k！

HFP测试内容与测试方法 2.3 接听来电：测试手机来电时，能否从车载蓝牙设备和手机侧正常接听】拒接、通话是否正常。 1、预置条件：待测手机与车载车载设备处于连接状态 2、测试步骤： 1）用辅助测试机拨打待测手机&…
阅读更多...
电商还存在错位竞争空间吗？

电商还存在错位竞争空间吗？

“上链接试了，十几分钟，成本5块的东西卖1块5了。”今年618前期，某个电商平台上线了自动跟价功能，有一个卖家尝试了一会儿之后赶紧关了。 又一个618，平台、商家、消费者们又迎来了一次狂欢。只是与往年不同的是&#x…
阅读更多...
2024年，收付通申请开通流程

2024年，收付通申请开通流程

大家好，今天咱们来聊聊关于APP场景中开通微信收付通的一些实用小窍门。在如今的移动互联网时代，很多商家都选择通过APP来提供服务和产品，因此如何在APP中顺利集成微信收付通功能，让用户能够轻松完成支付，就显得尤为重要…
阅读更多...
高考志愿选专业，文科生如何分析选择专业？

高考志愿选专业，文科生如何分析选择专业？

每到高考时节，学生们最关注的就是专业选择，以及未来职业发展问题，对于文科生来说，面对文科专业的众多选择，很多人都有些不知所措，如何选择适合自己兴趣爱好，又有良好就业前景的工作。从哪些方面…
阅读更多...
每天写java到期末考试（6.20）--集合2--练习--6.20

每天写java到期末考试（6.20）--集合2--练习--6.20

练习1 package QM_Fx;import java.util.ArrayList;public class test{public static void main(String[] args) {//1.创建一个集合ArrayList<String> listnew ArrayList<>();//2.添加元素list.add("点赞了吗");list.add("投币了吗");list.add(…
阅读更多...
项目六 OpenStack虚拟机实例管理

项目六 OpenStack虚拟机实例管理

任务一 理解OpenStack计算服务 1.1 •什么是Nova • Nova是OpenStack中的计算服务项目 &#xff0c;计算虚拟机实例生命周期的所有活动都由 Nova 管理 。 • Nova 提供统一的计算资源 服务。 • Nova 需要下列 OpenStack 服务的 支持。 Keystone &#xff1a;为所有的 OpenSt…
阅读更多...
最新文章

Copyright @ 2022~2023