中间件漏洞复现

【云原生进阶之PaaS中间件】第三章Kafka-4.3.1-broker 工作流程

1kafkabroker1.1kafkabroker工作流程这一部分大体了解下kafkaBroker的工作流程，看一下zookeeper在kafkabroker工作中发挥的作用，那些重要数据在zookeeper中存储。1.1.1zookeeper存储kafka的信息zookeeper在kafka中扮演了重要的角色，kafka使用zookeeper进行元数据管理，保存broker注册信息，包括主题（
江中散人·2024-02-07 02:56

Struts2远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，因为大部分用户早就修复了历史的高危漏洞。
大象只为你·2024-02-07 01:30

Thinkphp5.0.23远程代码执行漏洞复现

★★免责声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、漏洞介绍使用Thinkphp5.x远程代码执行漏洞，无需登录即可执行任意命令，获取服务器最高权限。漏洞影响范围：5.x">info.php提交后访问：http://192.168.242.4:8080/info.php，发现解析成
大象只为你·2024-02-07 01:29

kali系统安装docker和部署vulhub服务

0、前言本文是远程代码执行或命令执行的漏洞复现的环境准备之一，后续会分享至少5篇左右的漏洞复现的文章。如果想跟着操作的话，那么请一定要抽空实践一下，另外一篇是《kali系统下多版本JDK共存》。
大象只为你·2024-02-07 01:59

Apache Log4j2 远程代码执行漏洞分析+检测+防护

分析：ApacheLog4j2是一款开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中，用来记录日志信息。
306Safe·2024-02-07 01:28

log4j2漏洞简单复现

文章目录0x1log4j2漏洞简介0x2log4j2漏洞验证判断0x3log4j2漏洞复现利用0x04log4j2漏洞修复方式0x1log4j2漏洞简介log4j2原理：log4j2框架下的lookup
h1dm·2024-02-07 01:56

Log4j2漏洞复现

Log4j2漏洞复现原理介绍因为Log4j2默认支持解析ldap/rmi协议，所以黑客只需构造恶意的JNDI接口，然后服务器通过log4j2解析jndi接口并调用lookup函数，使得服务器去引用黑客构造好的恶意类
Lend me·2024-02-07 01:26

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发
疯癫兄·2024-02-07 01:55

Mysql的读写分离（SparingBoot 程序自我设计实现版）

SparingBoot程序自我设计实现版的读写分离需先进行主从复制请参考另一篇《Mysql的主从复制和读写分离（中间件Mycal版）》思路所谓的手写读写分离，需要用户自定义一个动态的数据源，该数据源可以根据当前上下文中调用方法是读或者是写方法决定返回主库的链接还是从库的链接
笑而抿之乎·2024-02-07 00:04

干货：阅读跟踪Java源码的几个小技巧！

今天跟大家分享一下我平时阅读源码的几个小技巧，对于阅读Java中间件如Spring、Dubbo等框架源码的同学有一定帮助。
4553675200ad·2024-02-06 23:17

分享一个利用redis缓存挡住高频的数据库读写的架构设计

1.现状以前主要做内网局域网项目，并发量基本没有，使用的是最常规的架构，用户请求经过了nginx网关server接口数据库redis仅仅作为存储登录状态的中间件使用，架构简图如下2.提出问题现在做的业务是互联网业务
JokerSoulClub·2024-02-06 22:21

【漏洞复现】EPON上行A8-C政企网关信息泄露漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：GET/user/local_user_mod.php?
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】飞鱼星路由器COOKIE.CGI权限绕过漏洞

Nx03产品主页fofa-query:body="飞鱼星家用智能路由器"Nx04漏洞复现访问/index.html抓包，丢弃cookie.cgi废包，其余包正常放行即
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx01产品简介电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。Nx03产品主页fofa-query:body="img/dl.gif"&&title="系统登录"Nx04漏洞
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

Nx03产品主页fofa-query:"ZXECS"&&title=="Webuserlogin"Nx04漏洞复现POC：POST/sys_manager/back_huifu_mod.php
晚风不及你ღ·2024-02-06 21:50

redis订阅发布模式、持久化、事务

redis订阅发布模式redis可以做消息中间件（MQ=messagequeue）,通常通过订阅发布模式来实现（消息订阅发布模式），还可以基本数据类型Lists实现（点到点模式，可以使用lpush,rpop
...狂风...·2024-02-06 21:12

thinkphp6入门（19）-- 中间件向控制器传参

可以通过给请求对象赋值的方式传参给控制器（或者其它地方），例如hello='ThinkPHP';return$next($request);}}然后在控制器的方法里面可以直接使用publicfunctionindex(){return$this->request->hello;//ThinkPHP}注意，在控制器中的方法和官方文档中的不同，使用官方的方法会报错by软件工程小施同学
软件工程小施同学·2024-02-06 19:08

中间解析漏洞小知识科普

前言当一个web应用对上传文件的后缀名等限制严格，难以上传类似于PHP这类可动态执行脚本的时候，可以考虑考虑比对一下中间件的版本号和尝试一下是否存在解析漏洞这个问题。
zhhhy·2024-02-06 17:23

程序员小白需要看哪些书

Java基础篇书单专题二：代码优化篇书单专题三：计算机网络篇书单专题四：操作系统&&计算机底层书单专题五：数据结构与算法篇书单专题六：缓存篇书单专题七：数据库书单专题八：微服务&&分布式篇书单专题九：消息中间件书单专题十
程序猿的果壳·2024-02-06 16:21

Redux中间件redux-thunk使用详解

什么是redux-thunk？redux-thunk主要用于处理reducer无法处理的异步1.什么是异步？同步：就是指前一个任务完成之后在继续执行下一个任务，程序的执行顺序与任务的排列顺序是一致的、同步的。异步：每一个任务有一个或多个回调函数（callback），前一个任务结束后，不执行下一个任务，而是执行回调函数，后一个任务不等前一个任务结束就执行，所以程序的执行顺序与任务的排列顺序是不一致的
噢，我明白了·2024-02-06 15:54

1.2 koa静态网站之最终代码和效果演示

constKoaStatic=require('koa-static');constcp=require('child_process');constapp=newKoa();//使用koa-static中间件处理静态资源
空无一码·2024-02-06 15:03

DBA不仅仅是管理数据库--也要管理中间件

看到这个标题可能觉得我在乱说，其实很多中间件作为数据库的上下游，它们的稳定取决于数据库的稳定。这里我主要指的是SQL。
薛晓刚·2024-02-06 15:37

【漏洞复现】大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞

漏洞描述大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上。免责声明技术文章仅供参考，任何个人和组织使用网
丢了少年失了心1·2024-02-06 14:06

【漏洞复现】likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

漏洞描述Likeshop是Likeshop开源的一个社交商务策略的完整解决方案。Likeshop2.5.7.20210311及之前版本存在代码问题漏洞，该漏洞源于文件server/application/api/controller/File.php的参数file会导致不受限制的上传。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害
丢了少年失了心1·2024-02-06 14:36

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

漏洞描述SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。SpringBladeexport-user接口存在SQL注入漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守
丢了少年失了心1·2024-02-06 14:35

LeetCode、1137. 第 N 个泰波那契数【简单，动态规划】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长
长路 ㅤ   ·2024-02-06 14:16

LeetCode、216. 组合总和 III【中等，组合型枚举】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路Leet
长路 ㅤ   ·2024-02-06 14:46

thinkphp6入门（18）-- 中间件中除了handle函数，还可以有其它函数吗

在ThinkPHP6的中间件中，除了handle方法外，还可以定义其他方法。
软件工程小施同学·2024-02-06 13:13

LeetCode、17. 电话号码的字母组合【中等，dfs回溯】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所
长路 ㅤ   ·2024-02-06 12:43

LeetCode、198. 打家劫舍【中等，一维线性DP】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路
长路 ㅤ   ·2024-02-06 11:26

架构学习(四)：scrapy下载中间件实现动态切换User-Agent

scrapy下载中间件实现动态与固定UserAgent前言关卡：实现动态切换User-Agentscrapy设置User-Agent方式梳理User-Agent生效梳理为何选择在下载中间件中实现自定义User-Agent
九月镇灵将·2024-02-06 07:59

kafka基本概念

文章目录前言为什么需要KafkaKafka的优势Kafka应用场景Kafka消费模式Kafka的基础架构前言我们小猿在学习到kafka这门技术的时候，相信大家已经学习过其它消息队列中间件，例如RabbitMq
欲无缘·2024-02-06 07:58

LeetCode、746. 使用最小花费爬楼梯【简单，动态规划 线性DP】

涵盖技术内容：Java后端、算法、分布式微服务、中间件、前端、运维、ROS等。博主所有博客文件目录索引：博客目录索引(持续更新)视频平台：b站-Coder长路L
长路 ㅤ   ·2024-02-06 07:24

什么是tomcat，Apache,Nginx和Tomcat的区别

简单总结下，tomcat是一个中间件，在B/S架构中，浏览器发出的http请求经过tpmcat中间件，转发到最终的目的服务器上，响应消息再通过tomcat返回给浏览器。
1631ba8ebaf7·2024-02-06 07:00

Linux操作系统下安装消息中间件RabbitMQ_00000

下载在官网下载Linux版RabbitMQ安装文件。erlang-21.3-1.el7.x86_64.rpmrabbitmq-server-3.8.8-1.el7.noarch.rpm安装1、将文件上传至Linux系统中。上传到/usr/local/software目录下（如果没有software目录，则创建。）。2、安装文件（按照以下顺序安装。）。rpm-ivherlang-21.3-1.el7
wisdom_a·2024-02-06 06:12

BUUCTF-Real-[ThinkPHP]IN SQL INJECTION

目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($
真的学不了一点。。。·2024-02-06 05:56

寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。文章目录1.ThinkPHP2.x任意代码执行漏洞2.ThinkPHP3.x日志泄露漏洞3ThinkPHP55.0.23远程代码执行漏洞4.ThinkPHP55.0.20远程代码执行漏洞总结1.ThinkPHP2.x任意代码执行漏洞漏洞成因：Thi
fann@qiu·2024-02-06 05:00

O2OA RCE 远程命令执行漏洞复现(CVE-2022-22916)

1、产品简介O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，可以极大程度上减化企业信息化建设成本和业务应用开发难度。2、漏洞概述O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本，基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。通过/x_p
OidBoy_G·2024-02-06 01:31

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01

兰德网络-O2OA系统存在默认口令漏洞

文章目录兰德网络-O2OA系统存在默认口令漏洞1.兰德网络-O2OA系统简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见兰德网络-O2OA系统存在默认口令漏洞1
sublime88·2024-02-06 01:00

ShardingSphere实现openGauss分布式架构

本文档采用openGauss结合ShardingSphere中间件的架构，实现openGauss数据库分布式OLAP场景的环境部署。
福娃筱欢·2024-02-06 00:34

「性能提升」扩展 Spring Cache 支持多级缓存

为什么多级缓存缓存的引入是现在大部分系统所必须考虑的redis作为常用中间件，虽然我们一般业务系统（毕竟业务量有限）不会遇到如下图在随着data-size的增大和数据结构的复杂的造成性能下降，但网络IO
冷冷zz·2024-02-05 23:49

Redis入门指南

文章目录Redis概述Redis基本数据类型Redis与MySQL的区别以及使用场景如何保持双写一致性（缓存一致性）1.延迟双删2.分布式锁（强一致性时使用）3.中间件Redis持久化机制RDB（redisdatabase
屈家全·2024-02-05 23:37

软件架构设计

一、考点分布软件架构的概念（※※※）基于架构的软件开发（※※※※）软件架构风格（※※※※※）特定领域软件架构（※※※）软件质量属性（※※※※※）软件架构评估（※※※※）软件产品（※※※）构件与中间件技术
一心猿·2024-02-05 21:04

消息中间件之RocketMQ源码分析(五)

消费进度保存机制消费者启动时会同时启动位点管理器，RocketMQ设计了远程位点管理和本地位点管理两种位点管理方式.集群消费时，位点由客户端提交给Broker保存.广播消费时，位点保存在消费者本地磁盘上OffsetStore接口核心方法voidload():加载位点信息voidupdateOffset():更新缓存位点信息longreadOffset():读取本地位点信息voidpersistAl
coffee_babe·2024-02-05 20:57

Scrapy发送邮件 报错 builtins.AttributeError: 'NoneType' object has no attribute 'bio_read'

应用场景：在爬虫关闭或者爬虫空闲时可以通过发送邮件的提醒，通过twisted的非阻塞IO实现，可以直接写在spider中，也可以写在中间件或者扩展中，看你具体的需求。
朝畫夕拾·2024-02-05 20:20

聊聊 Http 服务化改造实践

粉丝福利，免费领取C/C++开发学习资料包、技术视频/项目代码，1000道大厂面试题，内容包括（C++基础，网络编程，数据库，中间件，后端开发/音视频开发/Qt开发/游戏开发/Linuxn内核等进阶学习资料和最佳学习路线
程序员老舅·2024-02-05 19:55

C++并发编程：如何编写多线程代码

粉丝福利，免费领取C/C++开发学习资料包、技术视频/项目代码，1000道大厂面试题，内容包括（C++基础，网络编程，数据库，中间件，后端开发/音视频开发/Qt开发/游戏开发/Linuxn内核等进阶学习资料和最佳学习路线
程序员老舅·2024-02-05 19:54

MongoDB 中的分布式集群架构

粉丝福利，免费领取C/C++开发学习资料包、技术视频/项目代码，1000道大厂面试题，内容包括（C++基础，网络编程，数据库，中间件，后端开发/音视频开发/Qt开发/游戏开发/Linuxn内核等进阶学习资料和最佳学习路线
程序员老舅·2024-02-05 19:22

RocketMQ消息队列（一）—— 基本概念和消息类型

  RocketMQ是一个来自阿里巴巴的分布式消息中间件，于2012年开源，并在2017年正式成为Apache顶级项目。
断剑zou天涯·2024-02-05 18:05
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他