首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

外网内网的渗透姿势分享

因为可能怕涉及敏感的东西,这里就有的地方不会细说了。 因为本人比较菜,所以只能做一点比较基础的总结,大佬们请忽略吧......从外网撕开口子的常见操作 框架、中间件漏洞 最常见的就是 Struts2、weblogic 等已有的 RCE 漏洞。...从 webshell 内网 从 sql 注入内网渗透 直接举例。 拿到一个 mssql 注入,并且可以开启 xp_cmdshell 设置执行任意命令的情况下(--os-shell)。...java/jsp_shell_bind_tcp // 用于本地没有外网 IP 或者远程的靶机无法外连的情况 java/jsp_shell_reverse_tcp // 用于本地有公网...如果存在外网 IP 的话显示的就是外网 IP。有时候也会遇到既有公网 IP 也有内网 IP 的情况下。

2.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows下搭建Tomcat HTTP服务,发布外网远程访问

    笔者就为大家介绍,如何使用cpolar内网穿透,将Tomcat网页发布公共互联网上。...2.本地网页发布 这里,我们已经用tomcat创建了一个网页,并能在本地地址上访问到,提供内网穿透数据隧道的cpolar也已经安装注册。...接下来,我们就可以使用cpolar创建数据隧道,将本地的tomcat发布公共互联网上。 由于cpolar免费版的数据隧道每24小时重置一次。...也就意味着我们已经成功的使用cpolar内网穿透,将本地tomcat网页发布公共互联网上。...其实不止tomcat,换做其他web服务器,只要知道软件(网页)的输出端口,都可以使用cpolar创建穿透内网的数据隧道,将这个软件(网页)发布公共互联网。

    12711

    发布组件cocoaPods

    创建仓库 仓库名为 组件名称(在GitHub平台创建一个新的工程项目 :名字为前提中的) image 创建好后,先放置一边; 二、创建本地组件代码库 在本地创建一个存放组件的文件夹 打开终端 先cd该文件夹下...Assets文件夹就是放组件文件的地方; ReplaceMe.m这个文件,是生成项目时,自动生成的,可以删除; 在Classes放入组件的文件,Assets组件放资源文件; 组件文件目录.png 四、pod组件项目中...cd Example,Example目录,有Podfile文件的地方; 执行pod install; 执行完毕后,在工程目录下,可以看到组件已pod工程中; 五、索引文件XXX..podspec...-------------------------------------------------------------------------------- 九、验证 将组建在cocoapods发布成功后...[GitHub名字]/MyThirdPartySDK.git - Versions: 0.1.0 [trunk repo] 查找失败,会出现红色一行字,提示找不到 找不到的原因: 1- 发布成功后

    70830

    手把手教你把Java SDK发布中央仓库

    写了个Java SDK(ava Library),想要让更多的猿媛使用,如何发布中央仓库(Maven Central)呢? 踩了挺多坑,简单记录下。 1....加密 pgp 安全需要,需要对发布的代码进行pgp加密,如果本机没有安装 pgp,自行搜索安装一下。...2.1 生成 gpg --gen-key,根据提示一路走下去,输入的密码要记一下,后面会用到 2.2 发布公钥 怎么发布呢?...5.2 发布 发布 release 版本:mvn nexus-staging:release 其实这一关键一步,很简单,但可能遇到的坑非常多,下面列出几个,对号入座。...可能是中央仓库在获取公钥时超时了,所以上面发布公钥发布到了多个地方,也是为了避免这个问题,如果还是出现了,重试、重试、重试 如果出现 rule failue xxxx 之类的,可能是官方没有审核好呢

    1.6K20

    Oracle发布Java SE支持路线图,Java 8 支持2030年

    最近Oracle发布Java SE支持路线图,以帮助开发者了解Java SE的维护和支持选项以及相关的时间表,以便可以为公司和个人使用Java SE做出最佳决策。...从Java SE 11(2018年9月发布,LTS)开始,Oracle不仅在开源协议下为所有用户免费提供免费发行版,而且Oracle还提供了商业支持(收费)的Java SE发行版。...例如,Java SE 9是非LTS发行版,并且立即被Java SE 10(也是非LTS)取代,Java SE 10反过来又被Java SE 11即时取代。...但是,Java SE 11是LTS发行版,因此即使Java SE 16现在已发布Java SE 11仍将获得支持和更新。...❝生产上强烈推荐使用LTS版本,下半年即将发布Java SE 17 将是一个LTS发行版本。 附:Oracle Java SE支持路线图 ?

    5K20

    Maven发布工程私服

    Maven发布工程私服: 所谓发布工程就是把工程打包成jar包,然后选择上传到私服的某个仓库里,然后其他人就可以在私服上的仓库中下载到你发布的工程。 简单介绍Nexus上自带的一些仓库: ?...如果想要发布工程是需要一个拥有发布权限的用户的,没有发布权限的游客或者普通用户只能够下载或更新。   简单介绍Nexus上自带的一些账户: ?...现在尝试上传一个jar包私服:   1.选择一个仓库,然后将仓库的地址配置工程的pom文件中,我这里用Snapshot仓库做示例: ? ? 2.配置完成后将需要发布的工程打包成jar包: ?...4.配置好文件后使用deploy命令进行发布工程: ? ? ? 自己也可以添加一个新的仓库或者创建用户: 创建用户: ? ? ? 创建仓库: ? ? ?

    1.3K20

    Markdown批量发布Github

    简书并不反对这种行为, 我写过一篇手动迁移简书markdown的细则: 简书文章发布GitHub, 简叔打赏了我10颗糖,至今难忘... 为什么写这个脚本 ?...关于简书文章发布GitHub, 里面详细介绍了手动迁移的整个过程, 后来有读者评论: ?...评论 为了回应读者的热情, 我完成了这个脚本 脚本适用于所有本地markdown文档一键发布github么?...获取Markdown 运行脚本之前需要在GitHub添加公钥 在本地生成一对秘钥(以Ubuntu为例), 进入.ssh目录下 cd ~/.ssh/ 生成一对秘钥 ssh-keygen -t rsa...用户密码 "GitHubPassWord": "github" } 总结: 这不是一篇独立的文章, 如果你想了解更多, 可以参考我以前写过相关的两篇: 手动迁移markdonw文档,简书文章发布

    65730

    发布dotNetCore程序Kubernetes

    上一篇《Mac中搭建Kubernetes》介绍了怎样在Mac中搭建单节点的Kubernetes,本文将编写一个dotNetCore的示例程序,并发布Kubernetes中。...1.10.11 netCore:2.1 基本步骤 创建dotnetCore示例项目; 本地搭建私有registry,或者使用DockerHub,本文采用搭建私有仓库的方式; 将dotnetCore示例项目发布私有仓库中...; 发布私有仓库镜像Kubernetes 创建示例项目 1、在命令行执行命令创建一个名为k8s-netcore-demo的项目 dotnet new webApp -o k8s-netcore-demo...netcore程序私有仓库 1、发布netcore程序 dotnet publish 2、在publish目录中创建Dockfile文件,文件内容如下: FROM microsoft/dotnet:...发布镜像Kubernetes 1、创建Kubernetes的部署文件deploy.yaml,部署文件为yaml文件格式。

    90950

    发布 Rafy 源码 GitHub

    而我需要转换两种类型的 SVN 仓库 Git: 转换发布 SourceForge 的 SVN 仓库 GitHub.com 这种转换比较简单,GitHub 中有功能可以进行直接转换,祥见:https...转换本地 SVN 仓库本地 Git 仓库 这个转换比较复杂。过程中遇到的问题较多。...主要是因为git-svn只支持通过网络连接(svn:// 或 http://之类)的方式来转换,所以本地的仓库转换,是不能直接使用 file:/// 协议访问的,而是还得安装一个 SVN 服务端进行发布...这一步我是使用 VisualSVN 进行发布的。 发布完成后,使用 git svn clone 把所有内容复制下来。...最后,把整个本地记录全部 Push 这个服务端中,就可以了。 完成后,这个 Git Repository 中就有了原来的所有历史记录了: ?

    1K60

    notion 文章发布 hugo

    之前文章的发布流程是 notion 写完文章后导出 markdown,然后处理后再发布 hugo,步骤还是很繁琐的。...后来看到了一个工具,可以实现从 notion 发布文章 hugo,折腾过程如下: 其实 notion 并不能直接发布 hugo,而是借助了 github action 和 vercel,github...,然后借助 notion-site 这个工具将 notion 的文章转成 markdown 格式并 push 到你的仓库,而 vercel 检测到你的仓库有 push 后自动开始 hugo 渲染,然后发布你的新文章...不同的 workspace 需要不同的 Integration 复制模板 博客类 Notion 模板:BLOG 文档类 Notion 模板:Notiton Site Doc 选择类型后,点击复制,选择复制自己的...status -s .)" ] || echo "changed=true" >> $GITHUB_OUTPUT - name: Commit files #推送新文章hugo

    38940

    Android如何通过Gradle发布java依赖库(jar) jitpack 公共仓库(—)

    当然我们有更好的方案,那就是将代码发布远程的中央仓库,对于中央仓库有很多有Jitpack、JCenter等。...这里我们推荐一种最简单的发布方法:通过github发布Jitpack的方法,具体步骤如下:分三步走:工程集成代码——>Github发布——>JitPack编译一、代码集成:在项目工程(AndroidStudio...docs.oracle.com/javase/8/docs/api" }}group = 'com.github.itxiaox'version '1.0.4'sourceCompatibility = 1.8 // java.../com/github/////javadoc/index.html图片至此将自己的java libary库发布jitpack上供他人使用的详细步骤介绍完毕...,本文描述的所有步骤都是经过多次测试使用,拿来即用,希望能够帮助您,如有不当之处还请指正,谢谢。

    1.2K40
    领券