Gobuster 是一个开源工具，主要用于网站目录扫描和子域名收集。安装也很简单，只需执行下面命令即可！
(1)、request.getRealPath(“/”);//不推荐使用获取工程的根路径
Tomcat服务器是一个免费的开放源代码的web应用服务器，属于轻量级应用服务器，是开发和调试JSP程序的首选。由于Tomcat处理静态HTML的能力运不及Apache或者Nginx，所以Tomcat通常是作为一个Servlet和JSP容器，单独运行在后端。
Tomcat 在官方网站中提供了两个 Windows 安装版本，一个是普通安装版，一个是解压版。普通安装版带了安装器，像我们安装其他Windows程序一样，可以通过安装界面下一步下一步直到安装完成。解压版就相当于绿色版，直接解压即可使用。因为安装版可以自动注册Windows服务，所以对于小白用户，安装版更友好一些。
第一种方式是直接将程序目录放在webapps目录下面，这种方式大家已经明白了，就不多说了。
什么是Tomcat Tomcat简单的说就是一个运行JAVA的网络服务器，底层是Socket的一个程序，它也是JSP和Serlvet的一个容器。 ---- 为什么我们需要用到Tomcat 如果你学过h
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
•形如： www.xxx.com www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路）
采用nginx的反向代理负载均衡功能，配合后端的tomcat多实例来实现tomcat WEB服务的负载均衡
现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。
1、安装JDK，(我安装在 D:java)设置环境变量[CLASSPATH、JAVA_HOME、Path](根据自己的JDK安装路径设置)
话说最近一直在忙，是的，年后开工至昨天就没闲着，首先办公区域的网络有延迟，而且延迟大到打开百度都转圈。嗯嗯已经忍无可忍，联系客服然后各种测试总结是我们路由器问题。然后开始着手购买新的路由器，但是新路由器到货之后问题依旧啊，行了别麻烦联通客服了，自己解决吧。从路由到交换机，测试了一天，总结，问题出现在公司局域网的OA工时服务器上，惊不惊喜意不意外？
.*/((attachment)(images)|(data)||(templets)|(attachments)|(uploadfiles)|(avatar))/
DefaultServlet是配置在Tomcat服务器的web.xml文件中的一个Servlet，这个Servlet如其名是一个服务器中默认的Servlet。我们都知道进行Web访问时首先所有的请求都会进入Tomcat，然后这些请求都会先流经DefaultServlet，接着再流到指定的Servlet上去，如果没有匹配到任何应用指定的servlet，那么就会停留在DefaultServlet，所以DefaultServlet也有着一定的拦截作用。这个Servlet，主要作用是处理其他servlet没有处理的请求，如图片文件、网页文件、.js文件等。我们知道，在我们工程的web.xml中，会配置servlet映射，但是有些访问无法找到映射时，如一些静态图片，一些js文件等，那服务器是如何返回给客户端的呢？这就是DefaultServlet要做的事情，所以说可以让DefaultServlet来管理静态资源。 我们来看看这个Servlet是怎样被声明的，首先在你的Eclipse中找到Serves工程，然后再Tomcat目录下找到web.xml：
Tomcat是一个开源的Web 应用服务器。是Servlet容器，能运行.class文件，也是Jsp容器，能处理动态资源，还是Web服务器也就是说能处理Hmlt,Css等，Tomcat启动时读取web.xml文件里的信息，加载对应类，然后反射的实例化他们 底层是Socket，即java的API，所以要配置JDK
本文主要介绍权限维持，介绍如何在有一定权限的情况下，留下后门。当然各类后门太多太多了，这里主要列举一些常用的、方便的。
实验拓扑图： 实验要求： 1、 在1.10和1.20上分别部署tomcat服务，并创建java的web站点。在本机上分别验证是否能访问创建的web站点（如http：//192.168.1.10:808
解压后生成apache-tomcat-7.0.54文件夹，将该文件夹移动到/usr/local 下，并改名为tomca
渗透测试可以通过多种途径完成，例如黑盒、灰盒和白盒。黑盒测试在测试者没有任何应用的前置信息条件下执行，除了服务器的 URL。白盒测试在测试者拥有目标的全部信息的条件下执行，例如它的构造、软件版本、测试用户、开发信息，以及其它。灰盒测试是黑盒和白盒的混合。
一、Tomcat介绍 Tomcat是Apache软件基金会（Apache Software Foundation）的Jakarta项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。 java程序写的网站用tomcat+jdk来运行。 tomcat是一个中间件，真正起作用的，解析java脚本的是jdk。 jdk（java development kit）是整个java的核心，它包含了java运行环境和一堆java相关的工具以及java基础库。 最主流的jdk为sun公司发布的jdk
Jboss软件说明：类似于Tomcat，就是一个跑Jsp系统的环境，他的站点路径跟Tomcat类似，Tomcat存放站点文件到webapps目录下，而Jboss存放在server/default/deploy目录下。
PentestDB 1 介绍 本项目用于提供渗透测试的辅助工具、资源文件 1.1 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件 服务端应用识别。识别CMS类型、Web服
若一台服务器上，需要架设多个站点，则可以通过虚拟主机技术来实现。但是虚拟主机技术的问题点在于该服务器内如何区分不同的站点。这里，有三种技术可以实现：基于ip、基于port(端口)，基于域名。
一、关于Tomcat Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行
想必大家对于Nginx和Tomcat都非常熟悉了，Nginx的应用非常广泛，不仅是对web静态资源非常友好，而且也是非常实用的反向代理和负载均衡软件。结合后端Tomcat的服务，从而搭建Nginx+Tomcat集群。
为了提高公司办公效率，需要搭建一款文档分享server，windows可轻轻松松搭建一个文档服务器，但是为了配合研发同事的工作需要，综合考虑最终使用了Linux下的SVN作为首选。 一、介绍 Subv
Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。
作者：陈彦斌 出处：https://www.cnblogs.com/chenyanbin/ # Nginx概述 简介 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。 Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在B
对于一个新手站长来说，当你选定了主域名后，首先要做的就是将另一个域名301重定向至主域名，这样有利于增加首页的权重。当然，301重定向技术还有很多用处，但本文主要阐述相同域名间的301跳转。
在这里呢有一些话想跟大家说一下，发表的文章中，有些地方只是为了给大家提供一下思路，因为也是工作中的项目，我只有什么方法都去尝试，有些朋友可能觉得我发的文章弱口令居多，但是有没有想过现实中确实存在很多管理员使用弱口令。而且我比较喜欢收集别人的常用密码，现在光我自己收集的一个密码字典都有1W+。或者大家想看哪种类型的技术文章可以在公众号留言，或者想看漏洞复现之类的。后续也会更新过waf的文章。看文章最重要的是学习文章里面的思路。
IIS用于ASP程序的处理，但是想要它可以处理JSP和php呢?最容易想到的就是JSP安装TOMCAT就好了，TOMCAT默认的端口是8080.默认安装好后的成功页面，php用Apache就好了，配置
重定向和转发有一个重要的不同：当使用转发时，JSP容器将使用一个内部的方法来调用目标页面，新的页面继续处理同一个请求，而浏览器将不会知道这个过程。与之相反，重定向方式的含义是第一个页面通知浏览器发送一个新的页面请求。因为，当你使用重定向时，浏览器中所显示的URL会变成新页面的URL,而当使用转发时，该URL会保持不变。重定向的速度比转发慢，因为浏览器还得发出一个新的请求。同时，由于重定向方式产生了一个新的请求，不再是同一个请求，（很多人说使用域对象传值用转发不用重定向是因为重定向不带参数我认为那种说法是有问题的）所以经过一次重定向后，request内的对象将无法使用。
/WEB-INF/classes/ 包含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中。 /WEB-INF/lib/ 存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件。
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
实验代码： 链接：https://pan.baidu.com/s/14XsCng6laiSiT_anuwr5dw?pwd=78dy 提取码：78dy 环境 Windows上安装tomcat、Apach
最近忙着复习,所以很少关注安全这块了。本次是针对自己学校某系统的渗透记录,已获得相应授权。通用漏洞涉及影响单位早前已提交至SRC平台,厂商以发布对应补丁。
企业对外提供服务的应用通常以Web形式呈现，因此Web站点经常成为攻击者的攻击目标。
今天在部署jsp代码的时候，打成war包丢到线上服务器的tomcat容器里面。结果死活不出结果。
学校整个渗透过程，毕业了，文章可以整理一下发出来了。因时间原因，一些漏洞已经被修复、网站系统更换，图无法补全，文字描述尽量详细，见谅。至于一共搞了多久？断断续续的俩月吧！
1、Tomcat：Java语言开发的web站点，解析java开发的jsp的web站点 首页为index.jsp 性价比高、开源、轻量级服务器，适用小企业 主要用于处理jsp的动态网页 2、Tomcat的安装 （1）必须先安装JDK以支持java语言 （2）启动命令：/usr/local/tomcat7/bin/startup.sh 关闭命令：/usr/local/tomcat7/bin/shutdown.sh 端口号为：tcp 8080 3、Tomcat的配置 bin：存放脚本 conf：存放
前端：网页前台部分，运行在PC端口，移动端等浏览器上展现给用户浏览的网页 核心技术：HTML CSS JavaScript
工欲善其事必先利其器，一件好的工具能给我们渗透测试提高很多效率，今天就介绍一款我个人觉得非常牛逼的渗透测试框架，———PentestDB（https://github.com/alpha1e0/pentestdb.git）
MVC 是一种使用 MVC（Model View Controller 模型-视图-控制器）设计创建 Web 应用程序的模式
PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C、Java 和 Perl 语言的语法，并耦合PHP自己的特性，使WEB开发者能够快速地写出动态产生页面。它支持目前绝大多数数据库。还有一点，PHP是完全免费的，不用花钱，你可以从PHP官方站点自由下载。而且你可以不受限制地获得源码，甚至可以从中加进你自己需要的特色。PHP脚本语言的文件后缀名是 .php
LerxCMS最新版本后台在加载模板时存在SSRF漏洞，通过深入利用该漏洞可以通过远程加载指定的模板文件来Getshell~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
