首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

从外网到内网的渗透姿势分享

因为可能怕涉及到敏感的东西,这里就有的地方不会细说了。 因为本人比较菜,所以只能做一点比较基础的总结,大佬们请忽略吧......从外网撕开口子的常见操作 框架、中间件漏洞 最常见的就是 Struts2、weblogic 等已有的 RCE 漏洞。...从 webshell 到内网 从 sql 注入到内网渗透 直接举例。 拿到一个 mssql 注入,并且可以开启 xp_cmdshell 设置执行任意命令的情况下(--os-shell)。...java/jsp_shell_bind_tcp // 用于本地没有外网 IP 或者远程的靶机无法外连的情况 java/jsp_shell_reverse_tcp // 用于本地有公网...如果存在外网 IP 的话显示的就是外网 IP。有时候也会遇到既有公网 IP 也有内网 IP 的情况下。

2.2K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows下搭建Tomcat HTTP服务,发布外网远程访问

    笔者就为大家介绍,如何使用cpolar内网穿透,将Tomcat网页发布到公共互联网上。...2.本地网页发布 到这里,我们已经用tomcat创建了一个网页,并能在本地地址上访问到,提供内网穿透数据隧道的cpolar也已经安装注册。...接下来,我们就可以使用cpolar创建数据隧道,将本地的tomcat发布到公共互联网上。 由于cpolar免费版的数据隧道每24小时重置一次。...也就意味着我们已经成功的使用cpolar内网穿透,将本地tomcat网页发布到公共互联网上。...其实不止tomcat,换做其他web服务器,只要知道软件(网页)的输出端口,都可以使用cpolar创建穿透内网的数据隧道,将这个软件(网页)发布到公共互联网。

    16711

    Java程序调用外网API时CA问题

    前面在配置一个Java应用程序的API调用功能,可当启用此功能参数后,发现API调用没能成功,跟进下后台的日志报错信息,找到如下三行关键栈日志: 1 2 3 4 5 6 7 java.lang.RuntimeException...: java.lang.RuntimeException: javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected errororithmParameterException...: the trustAnchors parameter must be non-empty Caused by: java.lang.RuntimeException: Unexpected error...正好使用的CentOS8的操作系统,找到自带的CA证书,直接创建个软链接过去,执行命令参考如下: 1 ln -sf /etc/pki/ca-trust/extracted/java/cacerts $JAVA_HOME.../jre/lib/security/cacerts 然后再尝试重新启动Java应用程序,发现API调用服务是可以正常的开始工作啦,这不知道算不算一种幸运的解法。

    9310

    手把手教你把Java SDK发布到中央仓库

    写了个Java SDK(ava Library),想要让更多的猿媛使用,如何发布到中央仓库(Maven Central)呢? 踩了挺多坑,简单记录下。 1....加密 pgp 安全需要,需要对发布的代码进行pgp加密,如果本机没有安装 pgp,自行搜索安装一下。...2.1 生成 gpg --gen-key,根据提示一路走下去,输入的密码要记一下,后面会用到 2.2 发布公钥 怎么发布呢?...5.2 发布 发布 release 版本:mvn nexus-staging:release 其实这一关键一步,很简单,但可能遇到的坑非常多,下面列出几个,对号入座。...可能是中央仓库在获取公钥时超时了,所以上面发布公钥发布到了多个地方,也是为了避免这个问题,如果还是出现了,重试、重试、重试 如果出现 rule failue xxxx 之类的,可能是官方没有审核好呢

    1.7K20

    发布组件到cocoaPods

    创建仓库 仓库名为 组件名称(在GitHub平台创建一个新的工程项目 :名字为前提中的) image 创建好后,先放置一边; 二、创建本地组件代码库 在本地创建一个存放组件的文件夹 打开终端 先cd到该文件夹下...Assets文件夹就是放组件文件的地方; ReplaceMe.m这个文件,是生成项目时,自动生成的,可以删除; 在Classes放入组件的文件,Assets组件放资源文件; 组件文件目录.png 四、pod组件到项目中...cd Example,到Example目录,有Podfile文件的地方; 执行pod install; 执行完毕后,在工程目录下,可以看到组件已pod到工程中; 五、索引文件XXX..podspec...-------------------------------------------------------------------------------- 九、验证 将组建在cocoapods发布成功后...[GitHub名字]/MyThirdPartySDK.git - Versions: 0.1.0 [trunk repo] 查找失败,会出现红色一行字,提示找不到 找不到的原因: 1- 发布成功后

    72530

    Oracle发布了Java SE支持路线图,Java 8 支持到2030年

    最近Oracle发布了Java SE支持路线图,以帮助开发者了解Java SE的维护和支持选项以及相关的时间表,以便可以为公司和个人使用Java SE做出最佳决策。...从Java SE 11(2018年9月发布,LTS)开始,Oracle不仅在开源协议下为所有用户免费提供免费发行版,而且Oracle还提供了商业支持(收费)的Java SE发行版。...例如,Java SE 9是非LTS发行版,并且立即被Java SE 10(也是非LTS)取代,Java SE 10反过来又被Java SE 11即时取代。...但是,Java SE 11是LTS发行版,因此即使Java SE 16现在已发布, Java SE 11仍将获得支持和更新。...❝生产上强烈推荐使用LTS版本,下半年即将发布的Java SE 17 将是一个LTS发行版本。 附:Oracle Java SE支持路线图 ?

    5.4K20

    Maven发布工程到私服

    Maven发布工程到私服: 所谓发布工程就是把工程打包成jar包,然后选择上传到私服的某个仓库里,然后其他人就可以在私服上的仓库中下载到你发布的工程。 简单介绍Nexus上自带的一些仓库: ?...如果想要发布工程是需要一个拥有发布权限的用户的,没有发布权限的游客或者普通用户只能够下载或更新。   简单介绍Nexus上自带的一些账户: ?...现在尝试上传一个jar包到私服:   1.选择一个仓库,然后将仓库的地址配置到工程的pom文件中,我这里用Snapshot仓库做示例: ? ? 2.配置完成后将需要发布的工程打包成jar包: ?...4.配置好文件后使用deploy命令进行发布工程: ? ? ? 自己也可以添加一个新的仓库或者创建用户: 创建用户: ? ? ? 创建仓库: ? ? ?

    1.3K20

    Markdown批量发布到Github

    简书并不反对这种行为, 我写过一篇手动迁移简书markdown的细则: 简书文章发布到GitHub, 简叔打赏了我10颗糖,至今难忘... 为什么写这个脚本 ?...关于简书文章发布到GitHub, 里面详细介绍了手动迁移的整个过程, 后来有读者评论: ?...评论 为了回应读者的热情, 我完成了这个脚本 脚本适用于所有本地markdown文档一键发布到github么?...获取Markdown 运行脚本之前需要在GitHub添加公钥 在本地生成一对秘钥(以Ubuntu为例), 进入到.ssh目录下 cd ~/.ssh/ 生成一对秘钥 ssh-keygen -t rsa...用户密码 "GitHubPassWord": "github" } 总结: 这不是一篇独立的文章, 如果你想了解更多, 可以参考我以前写过相关的两篇: 手动迁移markdonw文档,简书文章发布到

    67630

    发布dotNetCore程序到Kubernetes

    上一篇《Mac中搭建Kubernetes》介绍了怎样在Mac中搭建单节点的Kubernetes,本文将编写一个dotNetCore的示例程序,并发布到Kubernetes中。...1.10.11 netCore:2.1 基本步骤 创建dotnetCore示例项目; 本地搭建私有registry,或者使用DockerHub,本文采用搭建私有仓库的方式; 将dotnetCore示例项目发布到私有仓库中...; 发布私有仓库镜像到Kubernetes 创建示例项目 1、在命令行执行命令创建一个名为k8s-netcore-demo的项目 dotnet new webApp -o k8s-netcore-demo...netcore程序到私有仓库 1、发布netcore程序 dotnet publish 2、在publish目录中创建Dockfile文件,文件内容如下: FROM microsoft/dotnet:...发布镜像到Kubernetes 1、创建Kubernetes的部署文件deploy.yaml,部署文件为yaml文件格式。

    91150

    发布 Rafy 源码到 GitHub

    而我需要转换两种类型的 SVN 仓库到 Git: 转换发布到 SourceForge 的 SVN 仓库到 GitHub.com 这种转换比较简单,GitHub 中有功能可以进行直接转换,祥见:https...转换本地 SVN 仓库到本地 Git 仓库 这个转换比较复杂。过程中遇到的问题较多。...主要是因为git-svn只支持通过网络连接(svn:// 或 http://之类)的方式来转换,所以本地的仓库转换,是不能直接使用 file:/// 协议访问的,而是还得安装一个 SVN 服务端进行发布...这一步我是使用 VisualSVN 进行发布的。 发布完成后,使用 git svn clone 把所有内容复制下来。...最后,把整个本地记录全部 Push 到这个服务端中,就可以了。 完成后,这个 Git Repository 中就有了原来的所有历史记录了: ?

    1.1K60

    notion 文章发布到 hugo

    之前文章的发布流程是 notion 写完文章后导出 markdown,然后处理后再发布到 hugo,步骤还是很繁琐的。...后来看到了一个工具,可以实现从 notion 发布文章到 hugo,折腾过程如下: 其实 notion 并不能直接发布到 hugo,而是借助了 github action 和 vercel,github...,然后借助 notion-site 这个工具将 notion 的文章转成 markdown 格式并 push 到你的仓库,而 vercel 检测到你的仓库有 push 后自动开始 hugo 渲染,然后发布你的新文章...不同的 workspace 需要不同的 Integration 复制模板 博客类 Notion 模板:BLOG 文档类 Notion 模板:Notiton Site Doc 选择类型后,点击复制,选择复制到自己的...status -s .)" ] || echo "changed=true" >> $GITHUB_OUTPUT - name: Commit files #推送新文章到hugo

    47340
    领券