JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。进入vulnhub目录下的jboss目录，进

而我们构造http请求包头部中的range字段，选择start和end值让Nginx返回给我们指定位置的文件数据。如我们设置start和end为负值，则会返回Http响应包体的负数位置的文件数据给我们，也就是文件头和Http响应包头，这样我们就可以得到一些敏感信息如服务器的真实ip等。Nginx在进行反向代理时，会将一些静态文件进行缓存，缓存文件包括“文件头”+“Http响应包头”+“Http响应

在 Apache HTTP Server 2.4.49 版本中，在对用户发送的请求中的路径参数进行规范化时，其使用的。(3)%2e%2e/解码为../但检测指针已经移到了/，故也没有检测到存在../当读取到一个%时，若其后两个字符为十六进制，会将其后两个字符进行url解码。(2).%2e/此时%2e解码为.继续判断后面为.没有检测到存在../(1)%2e./此时%2e解码为.得到../被检测到存在

Apache Druid 是一种开源的分布式实时分析（OLAP）数据库，能够快速地处理海量的数据，并支持在线聚合和深度查询。Apache Http Server是Apache软件基金会的一个开放源码的网页服务器。Alibaba Druid 是由阿里巴巴开源的一款分布式实时大数据查询和分析系统。进入vulnhub目录下的tomcat目录，进入CVE-2021-25646目录。出现Apache Dru

AJP连接器可以通过AJP协议和另一个web容器进行交互。AJP Connector监听8009端口，负责与其它web容器进行连接如Apache。可以让Tomcat处理jsp和servlet，让Apache处理其它请求，有效提高性能。进入vulnhub目录下的tomcat目录，进入CVE-2020-1938目录。AJP协议存在漏洞，导致我们可以读取到webapp下的任意文件。访问靶机的8080端口