随笔分类 -  C10网络安全

C10-04-1-历史漏洞环境搭建和练习
摘要：一、Tomcat PUT 方法任意写文件漏洞（CVE-2017-12615） 1.1漏洞原理 Apache Tomcat 7.0.0版本至7.0.79版本存在远程代码执行漏洞。当上述版本的Tomcat启用HTTP PUT请求方法时，远程攻击者可以构造恶意请求利用该漏洞向服务器上传包含任意代码执行的j 阅读全文
posted @ 2024-09-10 08:46 起点·漫步前行 阅读(66) 评论(0) 推荐(0)
C10-03-简单练习
摘要：1、在docker中分别以后台方式和交互方式启动centos，对比启动后的容器状态，实现退出容器也能保持其运行状态。 ①后台启动 [root@centos7 ~]# docker run -d --name bg-centos centos ②交互式启动 [root@centos7 ~]# dock 阅读全文
posted @ 2024-08-26 14:51 起点·漫步前行 阅读(39) 评论(0) 推荐(0)
C10-02-HTML示例
摘要：HTML：02-1.html 基本功能实现： <a>和<img>标签联合使用及<img src="#"> 图片资源绝对路径引用 JS使用：行内式、内嵌式、引入外部JS <input>标签：输入标签文本框 <!DOCTYPE html> <html lang="en"> <head> <meta ch 阅读全文
posted @ 2024-08-20 13:25 起点·漫步前行 阅读(38) 评论(0) 推荐(0)
C10-01-HTML示例
摘要：简单HTML示例 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta n 阅读全文
posted @ 2024-08-13 09:24 起点·漫步前行 阅读(43) 评论(0) 推荐(0)