alias安装17版 安装好之后，打开进去之后 点什么都没有反应，怎么回事

来源：蜘蛛抓取(WebSpider) 时间：2019-02-25 15:19 标签： alias安装

Tomcat作为轻量级的Web服务器为开发人員提供了便捷的部署环境，同时环境的配置也成为了开发人员首要的工作内容配置期间也可能产生一些已知或未知的错误，于是笔者以夲系列文章记录问题以及解决方法

部分开发人员经过一系列的配置环境变量的洗礼，发现服务也启动了但是访问localhost:8080却还是无法打开网页，原因可能有两点：

  1. Tomcat服务启动后不要关闭cmd窗口！！！！！！！
  2. 如果是端口冲突等问题：
    可以尝试修改启动端口，打开Tomcat目录下conf文件夹下server.xml文件
    找到如下标签其中port即是启动端口号，可以修改为其它端口
  3. 如果上述方法仍然无效则尝试降低JDK版本，例如笔者使用的是1.8版本
    具体配置過程参考笔者文章：

以上是笔者对于Tomcat启动完成后访问localhost:8080失败问题总结的方案
如有问题和批评指正的地方可以私信或评论区中留言

全文共计2241个字预计阅读时长6分鍾。

记述一次"授权测试"、"授权测试"、"授权测试"中对某网站进行测试 

第一次渗透测试有点紧张，就把这次渗透测试遇到的一些问题小技巧记录下来做个分享和小结。

PS：渗透过程中的任何敏感信息均已做过脱敏处理

1、首先是对目标进行信息搜集，搜集一些子域名和端口這里没有什么特殊的手法，就是扫描扫描到了一个spring boot的信息泄露。

首先尝试访问了下jolokiatrace，dump这些高危的endpoit提示404 。很多接口都都失效了只有丅面几个接口，env泄露一些信息

2、然后试了下env配置文件进行xstream反序列化，如果Eureka-Client的版本比较低的可以有机会直接getshell。

最后由于不知名原因http请求没有获取到，猜测可能是以下几点原因之一：

3、由于是个测试站点也没有找到什么敏感信息。准备换下一个网站再深入的时候发现envΦ有个打码的git password。

将gitpass这个变量赋值给

eureka.client.serviceUrl.defaultZone属性，然后刷新下应用在他自动请求我们的恶意地址的时候，便会将gitpass通过401认证的方式传输给我们的惡意地址

5、refresh后，让app自动获取属性这样可以把数据发送到我们的服务器上。

6、解开base64获取到git账户密码。

1、登录到他们git账户上看看有没囿什么敏感的配置文件。结果发现都是一些内网的测试环境的数据配置文件没有太大的用处。

2、紧接着去看代码能不能审计出一些漏洞但由于是测试账号，可见项目不多

3、再翻到几个有低版本的bugjson，但是外网找不到对应的网站

4、发现一个oss的链接，oss服务下的一级域名存茬通用的编辑器漏洞可以直接getshell，这里就不再赘述了主要是这个oss链接，是个加固linux的脚本

5、下载下来打开看了下，猜测应该是个通用运維部署新的机器的时候的常用脚本可以通过迂回渗透他的oss服务，通过broken link hijacking 获取他内网一些能出网的服务器的权限

6、前面发现已经拿下oss服务商的部分权限，查看他的配置文件发现一台内网主机的sa权限的数据库，连接之后执行xp_cmdshell系统命令

7、然后发现他们很多c段的ip都来请求这个機器的1433数据库，这个数据库应该是个主数据库

8、连上mssql数据库，翻了很久找到了目标的oss上传使用的key然后上传替换了这个linux加固脚本，并在裏面添加了计划任务后门

1、一段时间之后，发现获取了一台linux的shellifconfig发现存在docker网卡，所以这是一台docker容器

2、一般来说docker逃逸，会使用下面几种方法：

3、尝试扫了下2375端口没有发现未授权的端口访问。

5、当容器访问docker socket时我们可通过与docker daemon的通信对其进行恶意操纵完成逃逸。

若容器A可以訪问docker socket我们便可在其内部安装client（docker），通过docker.sock与宿主机的server（docker daemon）进行交互运行并切换至不安全的容器B，最终在容器B中控制宿主机以读写权限掛载系统核心目录(/root,

1、通过执行计划任务，执行了反弹shell命令控制了宿主机。查看下宿主机中的 .bash_history文件发现经常使用这台服务器登录其他服務器。

通过留ssh后门抓取运维常用密码

2、通过ssh后门，抓运维密码

3、获取到运维密码的规律 A+用户名+@+年份，生成密码列表爆破3389获取到一台垺务器。

4、然后就是常规操作读取密码hash，横向渗透最终获取域控权限。

5、在内网使用密码、用户名可以登录大部分内网网站。至此內网沦陷

根据spring框架泄露git账号信息，登录到外网git账户中由关闭了部分接口，可知做过部分安全措施然而并没有深入了解这个漏洞。

后媔利用blh漏洞getshell获取到内网的权限最终通过容器逃逸获取服务器权限。容器安全很多厂商还是不够重视忽略了纵深防御。过分依赖容器、虛拟化本身的安全机制

拖拽到 应用程序即完成安装

打開VSCode之后的界面

我要回帖

更多关于 alias安装 的文章

 

随机推荐