利用http获取文件升级

于 2024-08-19 14:03:02 发布
阅读量84 收藏 3
点赞数 1
分类专栏： 嵌入式第三方库 文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38591801/article/details/141323525
版权

1.搭建模拟环境

1.电脑端开启Telnet客户端

2.下载HFS文件服务器

Download HFS_2024电脑最新版_HFS官方免费下载_华军软件园 (onlinedown.net) 

将要升级的文件放到HFS文件系统中，这里我用了一个test.txt来作为实验 

2.通过telnet敲http报文获取HFS服务器中的文件内容

1. win+R，输入cmd开启命令窗口

2. 连接HFS服务器：telnet 192.168.100.41 80          //IP地址是自己电脑的IP地址

3. ctr+] 开启回显，然后再按下回车就可以开始输入HTTP报文

4. 输入HTTP报文 

GET /test.txt HTTP/1.1
Host: localhost
Range: bytes=0-100

 

 3.实验

入门->放弃
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Grafana版本＜8.3任意文件读取
The current road is different, love needs to distinguish between right and wrong
12-30 677
简介 Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。目前测试Grafana 8.3之前版本存在未授权任意文件读取漏洞，可以在未经身份验证的情况下可通过默认存在的插件，构造特殊的请求包读取服务器任意文件。 漏洞利用 抓包获取get请求重放数据包 /public/plugins/alertmanager/../../../../../../../../../../etc/shadow 测试 fo
文件差分服务设计
dota的专栏
11-23 1124
hdiffpatch的基本原理是将文件划分成块，找到相匹配的块，计算不匹配块之间的差异，将差异数据编码成差异文件，然后使用差异文件来应用差异数据以生成新文件。通常用于比较原始文件和新文件，生成差异文件，然后将差异文件应用到原始文件，生成新文件。通过这一流程，我们能够充分利用 hdiffpatch 差异算法，将升级包的大小减小，降低了升级过程中的带宽需求，同时保持了升级的效率。这种灵活性将简化方案的部署和维护。：hdiffpatch 也将文件划分成块，找到匹配的块，计算不匹配块之间的差异，然后编码差异文件。
linux任意文件读取漏洞利用,Jenkins 任意文件读取漏洞(CVE-2018-1999002)复现与分析...
weixin_42148053的博客
05-16 1511
Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 O range (博客链接：)挖出的 Jenkins 未授权任意文件读取漏洞。利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件， 对于 Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到 Jenkins 的凭证信息，从而造成敏感信息泄露。另外，在很多时候，Je...
任意文件读取及漏洞复现
来日可期的博客
08-31 3532
任意文件上传漏洞指的是攻击者可以通过绕过应用程序的文件上传功能，向服务器上传恶意文件，包括脚本文件、木马程序等，从而执行任意代码或获取系统敏感信息。
文件包含利用方式(总结)
PANDA墨森的博客
07-13 4296
一、利用思路总结： 1、包含一些敏感的配置文件，获取目标敏感信息 2、配合图片马getshell 3、包含临时文件getshell 4、包含session文件getshell 5、包含日志文件getshell(Apach、SSH等等) 6、利用php伪协议进行攻击 二、具体利用方法： ①包含一些敏感的配置文件 windows常见的敏感文件路径: C:\boot.ini //查看系统版本 C:\Windows\System32\inetsrv\MetaBase.xml //IIS配.
python解析java文件_读取java文件
weixin_39956451的博客
12-18 1960
JAVA通信编程(二)——如何读取java的properties配置文件(插播)如何读取java的properties配置文件本不属于java通讯编程这个系列的范畴，但是在做一些应用中编写通讯编程需要读取一些通讯参数，这样可以使程序更加的通用化。并且博主在读取properties文件中遇到了点小坑，在这里说明一下，防止各位读者遇到同样的麻烦。其实问一下度娘，就有很多信息关于...文章朱小厮2015...
亚马逊S3云，利用curl获取文件列表
StruggleToLife的博客
07-17 1897
#!/bin/bash date=$(for i in $(date "+%H") ; do date "+%a, %d %b %Y $(( 10#$i-8)):%M:%S GMT" ; done) token="token" secret="秘钥" query2="路径，不填应该是这个token下面的根目录" header="GET\n\n\n${date}\n/${query2}"
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
qq_51577576的博客
03-06 2786
[ 攻防演练演示篇 ] 利用通达OA 文件上传漏洞上传webshell获取主机权限
Linux系统升级及内核版本升级
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
09-23 3万+
一、背景 工作中有时会遇到系统版本过旧，无法满足安全扫描后的安全要求，系统漏洞数量多，处理难度较大，这时，我们就需要升级OS或Linux内核版本； 二、升级操作 2.1、 redhat/CentOS系统 三、附录：包升级命令 1）配置yum更新源 /etc/yum.repos.d目录下新建主机的yum源，.repos文件中，repositoryid:指定一个仓库，name指定仓库名称， baseurl:指定仓库的URL，mirrorlist指定仓库的镜像站点，enable是否启用本仓库,gpgcheck
XEE漏洞任意文件读取
m0_58001548的博客
04-30 1943
XXE全称是——XML External Entity,也就是XML外部实体注入攻击。通过 XML实体，"SYSTEM”关键词导致XML解析器可以从本地文件或者远程URI中读取数据。所以攻击者可以通过XML实体传递自己构造的恶意值，使处理程序解析它。当引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。XML指可扩展标记语言(Extensible Markup Language)XML是一种标记语言，很类似HTML。
基于STM32的HTTP远程升级
12-03
在STM32中实现HTTP远程升级，主要是利用HTTP的GET方法来请求服务器上的新固件文件。 GET方法是HTTP协议中最基础的操作之一，用于从服务器获取资源。在这个过程中，STM32设备作为客户端，通过调用HTTP_GETPkt()函数...
使用 Http 在线自动升级程序.zip
06-19
总的来说，利用HTTP实现在线自动升级程序涉及到多个方面的技术和策略，包括网络通信、文件管理、安全验证、用户体验等多个维度。理解这些知识点，能帮助开发者构建高效、安全的自动升级系统，为用户提供无缝的更新...
Qt基于http的全量升级程序，自动下载安装
11-29
本篇将深入探讨如何利用Qt实现一个基于HTTP的全量升级程序，该程序能自动下载最新安装包并完成升级。 首先，我们需要了解HTTP协议。HTTP（超文本传输协议）是互联网上应用最为广泛的一种网络协议，用于从Web服务器...
PB自动升级源码,数据库+http取文件升级
08-27
2. **HTTP取文件升级**：获取到升级参数后，客户端通过HTTP协议向服务器请求升级文件。HTTP协议简单易用，广泛用于网络资源的传输。服务器端需要部署一个Web服务或者API接口，当客户端发起请求时，返回对应的升级...
pb自动升级程序Http协议.zip
03-09
总结来说，"pb自动升级程序Http协议.zip"这个压缩包很可能是包含了一个使用PowerBuilder编写的应用程序，该程序利用HTTP协议实现了自动检查和下载更新的功能。这涉及到网络编程、HTTP协议的理解、PowerBuilder的API...
http和websocket
m0_60274660的博客
08-14 563
网络通信的协议。
http request-02-Ajax XHR 的替代方案-fetch 标准
08-18 640
从高层次来看，获取资源是一个相当简单的操作。请求发出，响应返回。然而，这一操作的细节相当复杂，过去通常没有被仔细记录，并且在不同的 API 之间有所不同。许多 API 提供了获取资源的能力，例如 HTML 的<img>和<script>元素，CSS 的cursor和，JavaScript 的和API。Fetch 标准提供了一个统一的架构，使这些功能在各种获取方面（如重定向和 CORS 协议）保持一致。Fetch 标准还定义了fetch()
Apache HTTP Server 的安装与配置
最新发布
LuckyTHP
08-18 280
转至：https://www.cnblogs.com/eagle6688/p/17891481.html。(2) 为域名设置SSL/TLS。iii. 域名证书密钥；(1) 安装SSL模块。(1) 编辑配置文件。
网站配置了https证书，但浏览器访问时却访问了http
奇点的博客
08-18 134
是由于缺少强制将 HTTP 请求重定向到 HTTPS 的规则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

入门->放弃

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值