首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

通过JSP端口转发拿下服务器权限

这篇文章是@欧根亲王号师傅19年投稿发在星球的,经他同意转发至公众号,内容比较基础。 记得他当时是在本地模拟的一个实战场景来做的这个测试实验(绕过安全防护进行端口转发)。...:lcx被杀,webshell被杀 0x02 进攻说明 一、爆破登录口令 爆破Tomcat Web Application Manager,这里不做深入说明,大家都懂的 二、上传webshell 由于服务器上防护软件问题...,上传的webshell被杀,lcx工具被杀,这里采取以jsp转发端口的形式来绕过 三、准备jsp页面的war包 使用kali把准备好的jsp页面打包,进入jsp页面目录下执行以下命令打包 jar -cvf...aces.war 四、通过已有webshell创建用户名密码 五、通过后台部署war包 六、设置lcx监听本地端口并转发 使用lcx监听本地55并转发到3399端口上 七、访问jsp文件,并设置相关转发参数...参数说明: lip=127.0.0.1 lp=需要转发的本地端口 rip=公网监听IP rp=公网IP监听的端口号 m=转发的模式 0x03 验证 成功登录,自此本次实验结束 0x04 JSP

2.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

绕过SSH服务器的端口转发限制

0x00 背景 在某些场景下SSH服务器会禁用掉端口转发的能力,以降低安全风险。这会导致很多依赖SSH端口转发的工具无法正常工作。...因此,可以编写一个程序,它会在初始化时与指定的服务器端口建立Socket连接,然后将所有stdin读到的数据实时发送给Socket,并将Socket接收到的数据写到stdout中,stderr则用于输出控制信息和日志等...turbo-tunnel中可以使用以下方法将流量转发给SSH服务器: turbo-tunnel -l http://:8080/ -t ssh+process://root:password@1.1.1.1...然后,本地通过http://127.0.0.1:8080代理访问的流量都会转发到ssh服务器上,从而实现了通过ssh服务器进行端口转发的目的。...0x03 总结 利用进程的实时输入输出,可以解决SSH服务器不支持端口转发的问题,从而绕过服务器限制,建立通信通道。

31020

2024 批量下载微博内容图片视频评论转发数据,导出excel和pdf

还是以这个号为例https://weibo.com/n/歌手李健,共抓取727条微博,导出的excel微博数据包含微博链接,微博正文,原始图片链接,被转发微博原始图片链接,是否为原创微博,微博视频链接,...www.weibo.com/1744395855/Gt5of2OCo https://www.weibo.com/1744395855/Gt5of2OCo 再分析下微博发布工具比例图: 微博内容词云图: 原创微博与转发数据分布图...: 转发评论点赞数据分布图: 导出pdf,大小 40MB。...所有微博图片: 然后是批量下载微博评论,工具下载地址在公众号后台对话框回复 微博 打开工具输入微博链接和网页版微博cookie就行,比如 https://weibo.com/1744395855/O0haQaIfE...对excel文件分析评论IP地址分布图: 对excel文件分析评论内容生成的词云图: 还有批量下载微博转发内容,导出的excel数据包含微博昵称,微博uid,转发时间,转发内容,转发地区,转发来源,转发

25110

windows日志转发服务器_windows查看日志

系统日志记录操作系统组件产生的事件,主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。系统日志中记录的时间类型由Windows NT/2000操作系统预先定义。...默认位置: %SystemRoot%\System32\Winevt\Logs\System.evtx 应用程序日志包含由应用程序或系统程序记录的事件,主要记录程序运行方面的事件,例如数据库程序可以在应用程序日志中记录文件错误...查看,就有数据了。...reference SIEM中心日志节点WEF搭建说明 配置 Windows 事件转发 构建windows 日志收集服务器 后记 1.配置完成后间隔多久会监控到转发过来的日志,这个时间不确定,如果 在“...需要检查要转发日志的主机时间是否和当前时间一致。 “事件管理-转发事件”里还有一个功能,“筛选当前日志”,可以根据日志类型筛选。

7.2K11

DFP 数据转发协议规则说明

DFP 数据转发协议规则说明 DFP 是什么?...(数据转发)的缩写。...DFP 设备具有设置数据包的转发方向的参数,例如:A 端口接收到的数据转发到哪个端口。DFP 设备具有设置数据转发时是否带有协议头,例如:向 B 端口转发时是否为数据附加协议头。...DFP 协议规则 数据包结构 不同的 DFP 设备之间使用特定结构的数据包来完成数据的定向转发传输,一个完整的 DFP 数据包由数据转发前缀和要转发数据两部分构成。...转发次数:数据包已经经过了几次转发(已经 n 次)。转发路径:长度 n 字节,每个字节依次保存了本条数据每次被转发时的设备地址值。校验和:前面所有数据的和校验值。

62610

如何构建多域名HTTPS代理服务器转发

本文将介绍如何使用SNI Routing技术来构建多域名HTTPS代理服务器转发,轻松实现多域名的安全访问和数据传输。...通过SNI Routing技术,我们可以根据域名信息,将流量转发到相应的目标服务器,实现多域名的HTTPS代理服务器转发。下面,让我们一步步来实现这个强大而实用的功能。...sni-routing.conf;```保存配置文件后,重新加载Nginx配置:```sudo service nginx reload```第四步:享受安全可靠的网络访问现在,通过访问你的域名,你可以实现多域名的安全访问和数据传输...Nginx会根据SNI信息将流量转发到相应的目标服务器,实现多域名的HTTPS代理服务器转发。...通过使用SNI Routing技术,我们可以轻松构建多域名的HTTPS代理服务器转发,实现安全可靠的网络访问。

37720

Nginx设置域名转发服务器指定的端口

设置转发 创建端口代理配置文件(域名地址如:xx.baidu.com , 转发地址如:127.0.0.1:8080) upstream baidu { server 127.0.0.1...当Nginx收到客户端的请求时,它会根据一定的负载均衡算法(如轮询、IP哈希等)将请求转发给这些服务器中的一台。...proxy_pass使用 在Nginx服务器配置文件中,proxy_pass指令用于将客户端请求转发到指定的上游服务器。http://域名地址表示要转发请求的上游服务器集群名称或IP地址。...具体来说,当客户端向Nginx服务器发送请求时,Nginx会根据请求的URI和其他参数,将请求转发给proxy_pass指定的上游服务器。...需要注意的是,如果上游服务器集群名称使用了DNS解析的方式进行地址解析,建议在http://前加上$scheme变量,以使得转发请求的协议与客户端请求的协议一致: location /api {

96910
领券