首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

通过JSP端口转发拿下服务器权限

请勿利用文章的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 这篇文章是@欧根亲王号师傅19年投稿发在星球的,经他同意转发至公众号,内容比较基础。...记得他当时是在本地模拟的一个实战场景来做的这个测试实验(绕过安全防护进行端口转发)。...,大家都懂的 二、上传webshell 由于服务器上防护软件问题,上传的webshell被杀,lcx工具被杀,这里采取以jsp转发端口的形式来绕过 三、准备jsp页面的war包 使用kali把准备好的jsp...页面打包,进入jsp页面目录下执行以下命令打包 jar -cvf aces.war 四、通过已有webshell创建用户名密码 五、通过后台部署war包 六、设置lcx监听本地端口并转发 使用lcx...监听本地55并转发到3399端口上 七、访问jsp文件,并设置相关转发参数 参数说明: lip=127.0.0.1 lp=需要转发的本地端口 rip=公网监听IP rp=公网IP监听的端口号 m=转发的模式

2.1K20
您找到你想要的搜索结果了吗?
是的
没有找到

jsp中重定向与转发的区别_jsp重定向语句是什么

jsp中重定向和转发的区别: 一:间接请求转发(Redirect) 二:直接请求转发(Forward)   用户向服务器发送了一次HTTP请求,该请求可能会经过多个信息资源处理以后才返回给用户,各个信息资源使用请求转发机制相互转发请求...技巧:其实,通过浏览器就可以观察到服务器端使用了那种请求转发方式,当单击某一个超链接时,浏览器的地址栏会出现当前请求的地址,如果服务器端响应完成以后,发现地址栏的地址变了,则证明是间接的请求转发。...(一).重定向和转发有一个重要的不同: 1.当使用转发时,JSP容器将使用一个内部的方法来调用目标页面,新的页面继续处理同一个请求,而浏览器将不会知道这个过程。...同时,由于重定向方式产生了一个新的请求,所以经过一次重定向后,request的对象将无法使用。 (二).怎么选择是重定向还是转发呢?...通常情况下转发更快,而且能保持request的对象,所以他是第一选择。 但是由于在转发之后,浏览器中URL仍然指向开始页面,此时如果重载当前页面,开始页面将会被重新调用。

1.9K10

JSP引擎、JSP容器、Web服务器的区别

常见的JSP引擎有Tomcat、JRun、Resin 广义上来说,JSP引擎是用来管理和运行Web应用程序的软件,而安装了JSP引擎的计算机就是Web服务器。...而现在很多人都会把Tomcat理解为Web服务器,但事实上Tomcat只是JSP容器(JSP引擎)而已。...,同时也能够为动态网页提供服务支持(因为它包含JSP容器和Servlet容器也可以称之为JSP引擎),尽管Tomcat的速度和功能没有Web服务器快和多,但是Tomcat也逐渐为支持静态的内容不断扩大,...大多数的Web服务器都是由C语言等,利用了相应平台的特征,因此用纯Java编写的Tomcat速度上是肯定会稍稍逊色的 、PS: JRun: JRun是一个JSP引擎,与Tomca一样用来管理和运行Web...应用程序(收费的) Resin: Resin是一个JSP引擎,用来管理和运行一个Web程序,是CAUCHO公司开发的Java服务器端的软件,Resin运行JSP的速度非常的快速而且是不收费的!!

2K30

使用 Nginx 配置jsp服务器

Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器。...expires 60s; expires 30m; expires 24h; expires 1d; expires max; expires off; 动态页面 请求处理 Nginx 本身并不支持现在流行的 JSP...最简单的 proxy_pass 用法如下: 这里我们没有使用到集群,而是将请求直接送到运行在 8080 端口的 Tomcat 服务上来完成类似 JSP 和 Servlet 的请求处理。...当页面的访问量非常大的时候,往往需要多个应用服务器来共同承担动态页面的执行操作,这时我们就需要使用集群的架构。...Nginx 通过 upstream 指令来定义一个服务器的集群,最前面那个完整的例子中我们定义了一个名为 tomcats 的集群,这个集群中包括了三台服务器共 6 个 Tomcat 服务。

2.7K00

绕过SSH服务器的端口转发限制

0x00 背景 在某些场景下SSH服务器会禁用掉端口转发的能力,以降低安全风险。这会导致很多依赖SSH端口转发的工具无法正常工作。...turbo-tunnel中可以使用以下方法将流量转发给SSH服务器: turbo-tunnel -l http://:8080/ -t ssh+process://root:password@1.1.1.1...:2222/usr/local/bin/telnet /usr/local/bin/telnet是telnet-go在服务器上的路径,需要设置好可执行权限。...然后,本地通过http://127.0.0.1:8080代理访问的流量都会转发到ssh服务器上,从而实现了通过ssh服务器进行端口转发的目的。...0x03 总结 利用进程的实时输入输出,可以解决SSH服务器不支持端口转发的问题,从而绕过服务器限制,建立通信通道。

27820

windows日志转发服务器_windows查看日志

防火墙对域的5985/5986端口白名单,用于日志传输。 我的环境 client PC名 AD,server PC名 tony-PC。...powershell 或cmd ,运行winrm qcWinRM 服务,并激活日志收集项: 2.配置日志接收项和接收的计算机 打开事件查看器(eventvwr.msc),并选择左侧订阅: 点击创建订阅: 输入域client...reference SIEM中心日志节点WEF搭建说明 配置 Windows 事件转发 构建windows 日志收集服务器 后记 1.配置完成后间隔多久会监控到转发过来的日志,这个时间不确定,如果 在“...需要检查要转发日志的主机时间是否和当前时间一致。 “事件管理-转发事件”里还有一个功能,“筛选当前日志”,可以根据日志类型筛选。...2.后续转发过来的日志,如何分析,如何再次转发到安全设备,也是一个问题。 3.相关的订阅流量是加密的: 4.如果想发送到域外主机,用证书也可以实现。

7K10

tke中如何通过clb类型ingress转发集群和集群外服务

其实这里还是有办法的,我们可以用endpoint的方式来引入外部服务到集群,然后ingress转发到外部服务的svc即可。 但是这里还是有限制,就是ingress不能用直连类型,为什么不行呢?...这里我解释下因为endpoint的方式是将外部服务ip和端口加进来,在k8s集群实际是不存在pod的,如果是直连的ingress,clb监听后端rs是pod,所以直连,clb会找不到监听的后端rs。...这里只能用非直连的ingress,非直连的ingress,是绑定的集群每个节点nodeport,我们只需要用endpoint引入外部服务,然后创建一个nodeport类型的svc绑定这个endpoint...,最后ingress将请求转发到这个svc即可。...注意: 如果ingress转发到endpoint引导外部服务的svc失败,需要升级下ingress控制器的版本,v1.7.3版本控制器转发存在问题,可以用下面命令升级下 kubectl set image

1.1K10
领券