目录一、漏洞介绍二、影响版本三、原理分析四、环境搭建五、利用漏洞上传文件（四个方法）1、在文件名后面添加斜杠/来进行绕过2、在文件名后面添加%20来进行绕过3、在文件名后面添加::$DATA来进行绕过 4、上传哥斯特生产的jsp六、漏洞修护声明此篇文章仅用于研究与学习，请勿在未授权的情况下进行攻击。一、漏洞介绍2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中远程代码执行漏洞（CVE-2017-12615）。在一定条件下，攻击者可以利用这两个漏洞，通过上传的JSP文件，可在用户服务器上执
之前用腾讯企业邮箱做过个性化域名邮箱，但创建的每一个帐户都必须绑定手机号，这就导致了不可能用它开很多小号（可以不用但不能没有）。最近我又注册了新域名，遂打算尝试一下阿里云的免费企业邮箱。开通企业邮箱服务1打开https://wanwang.aliyun.com/mail/freemail/，点击立即开通的黄色按钮。2进入到购物车界面，在邮箱域名那里填写自己的域名，如果没有的话请注册一个，购买时长建议选择5年。3如果在右侧有像我一样的您还未实名认证，请务必先前往本页面右上角个人中心进行实名认证。，则需要在个人中心进行实名认证，过程我就不详细描述了。4回到购物车刷新一下，现在可以购买了。5邮件推送
为方便大家能快速的解决，我添加几个关键词：emqx配置websocketssl、emqx配置ssl、docker项目管理器添加mqtt、在docker安装mqtt后如何配置ssl证书、小程序反向代理解决mqttssl问题问题是这样的：小程序的wx对应ws协议，wxs对应wss协议，本篇文章介绍了：1、如何解决真机调试mqtt报错连接不上的问题2、调试通过后，去除勾选不校验合法域名，连接8084端口失败的解决办法（本文内容）经过3天的不断尝试，用尽了网上很多办法，对MQTT证书的配置等等。。也没能解决小程序访问wss的问题，小程序调试可以用ws就像http一样在调试端是可以用的，但是上线必须要h
为方便大家能快速的解决，我添加几个关键词：emqx配置websocketssl、emqx配置ssl、docker项目管理器添加mqtt、在docker安装mqtt后如何配置ssl证书、小程序反向代理解决mqttssl问题问题是这样的：小程序的wx对应ws协议，wxs对应wss协议，本篇文章介绍了：1、如何解决真机调试mqtt报错连接不上的问题2、调试通过后，去除勾选不校验合法域名，连接8084端口失败的解决办法（本文内容）经过3天的不断尝试，用尽了网上很多办法，对MQTT证书的配置等等。。也没能解决小程序访问wss的问题，小程序调试可以用ws就像http一样在调试端是可以用的，但是上线必须要h
1、非要使用Padavan或者OpenWrt固件的软路由才能IPV6公网访问吗？答：这个并不是这样的，一般家用路由器都无法放行防火墙规则，这种情况当然无法实现IPV6公网访问，但是少部分路由器是可以的，只要有防火墙设置功能基本都可以，再打开路由器的端口映射，DZM，UPNP这些就可以了，如果你要实现IPV6公网访问的话，一般给你的NAS开DZM主机就可以了，不需要你做其余的端口映射，UPNP等操作。2、什么是端口映射答：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。3、什么是DZM主机
任意文件读取漏洞漏洞概念及成因任意文件读取漏洞（ArbitraryFileReadVulnerability）是指攻击者可以通过web应用程序读取任意文件而不受访问控制限制的漏洞。这种漏洞可能导致敏感信息泄露、系统崩溃等问题。攻击者可以利用任意文件读取漏洞访问服务器上的任意文件，包括密码文件、配置文件等，从而获取系统权限和敏感信息。此外，攻击者还可以利用该漏洞读取应用程序中的敏感数据，如数据库凭据、API密钥等。任意文件读取漏洞通常是由于未正确验证用户输入所导致的。攻击者可以通过构造特殊的请求参数来绕过应用程序的访问控制，从而访问任意文件。例如，攻击者可以通过修改URL路径或添加特殊字符来访问
将数据嵌入html元素以备后用的最佳方法是什么？举个例子，假设我们有jQuery从服务器返回一些JSON，我们想将该数据作为段落转储给用户。但是，我们希望能够将元数据附加到这些元素，以便稍后为这些元素创建事件。我倾向于处理这个问题的方式是使用一些丑陋的前缀functionhandle_response(data){varhtml='';for(variindata){html+=''+data[i].message+'';}jQuery('#log').html(html).find('p').click(function(){alert('TheIDis:'+$(this).attr
将数据嵌入html元素以备后用的最佳方法是什么？举个例子，假设我们有jQuery从服务器返回一些JSON，我们想将该数据作为段落转储给用户。但是，我们希望能够将元数据附加到这些元素，以便稍后为这些元素创建事件。我倾向于处理这个问题的方式是使用一些丑陋的前缀functionhandle_response(data){varhtml='';for(variindata){html+=''+data[i].message+'';}jQuery('#log').html(html).find('p').click(function(){alert('TheIDis:'+$(this).attr
注：搞了台天翼服务器，安装了nginx,监听配置也加上了域名，终于到了这一步，解析域名到这台天翼的主机上。1.登录阿里云，进入域名控制台2.点击管理，进入DNS管理，自定义DNSHost3.创建DNS服务器把自己的域名和主机公网IP地址填充上确认无误后，点击确定即可4.回到域名列表，解析指定域名找到想要使用的域名，点击解析按钮5.进入解析列表，添加一条解析记录6.填写完成后，确认即可主要是确认下填写的记录值，是对应你的主机公网IP7.解析成功此时通过域名访问，就可以直接访问到nginx的主页了
注：搞了台天翼服务器，安装了nginx,监听配置也加上了域名，终于到了这一步，解析域名到这台天翼的主机上。1.登录阿里云，进入域名控制台2.点击管理，进入DNS管理，自定义DNSHost3.创建DNS服务器把自己的域名和主机公网IP地址填充上确认无误后，点击确定即可4.回到域名列表，解析指定域名找到想要使用的域名，点击解析按钮5.进入解析列表，添加一条解析记录6.填写完成后，确认即可主要是确认下填写的记录值，是对应你的主机公网IP7.解析成功此时通过域名访问，就可以直接访问到nginx的主页了
