Log4j是一个广泛使用的Java日志框架，具有高度灵活性、高效性和可扩展性，适用于调试和监控应用程序。然而，Log4j也暴露了多个安全漏洞，如CVE-2017-5645和CVE-2021-44228。CVE-2017-5645是一个反序列化漏洞，攻击者通过发送恶意payload触发代码执行，影响Log4j 2.8.2之前的2.x版本。CVE-2021-44228是一个远程代码执行（RCE）漏洞，

WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的WebLogicServer 上执行任意代码。

OSS存储桶遍历

而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件，如：webapp 配置文件或源代码等。先进行端口扫描发现这几个端口是开放的，8009端口的AJP协议是开启的，Tomcat版本<9.0.31，并且存在8009端口ajp服务的开启。这些权限的究竟有什么作用，详情阅读 Apache Tomcat 8 (8.5.77) - Manager A

OSS存储桶遍历

sqli-labs是一个用于学习和实践SQL注入技术的靶场环境。通过Docker可以快速搭建该环境，具体步骤包括搜索、拉取、运行镜像，并创建容器。在靶场中，用户可以通过不同的关卡（如Less-1、Less-2、Less-3）练习SQL注入技巧。每个关卡涉及不同的注入类型，如基于错误的GET单引号字符型注入、整型注入等。通过判断闭合方式、列数、显位等步骤，用户可以逐步获取数据库信息，如库名、表名、列