apache漏洞

Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现

ApacheShiro<=1.2.4反序列化漏洞攻击CVE-2016-4437已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述在1.2.5之前的ApacheShiro
Bolgzhang·2024-01-28 13:41

vulnhub--DC1

一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt
baiyexing8·2024-01-28 13:25

风炫安全Web安全学习第四十一节课 XXE漏洞演示与讲解

风炫安全Web安全学习第四十一节课XXE漏洞演示与讲解XXE漏洞0x01基础知识XML是一种非常流行的标记语言，在1990年代后期首次标准化，并被无数的软件项目所采用。
风炫安全·2024-01-28 13:35

Tomcat10安装报错Unknown module: java.rmi specified to --add-opens

错误原因需要根据自己的tomcat的版本查看需要根据自己的tomcat找到对应安装的java版本(查看版本网址)https://tomcat.apache.org/whichversion.html将电脑当中的环境变量
不一样的老墨·2024-01-28 13:07

编码相关操作 md5Hex encodeBase64 decodeBase64

importorg.apache.commons.codec.digest.DigestUtils;importjava.nio.charset.StandardCharsets;importjava.util.Base64
张紫娃·2024-01-28 12:36

sql注入之into outfile语句写入一句话木马

1、漏洞介绍intooutfile语句用于把表数据导出到一个文本文件中，要想mysql用户对文件进行导入导出，首先要看指定的权限目录。
南棋网络安全·2024-01-28 12:28

网安十大漏洞

一、访问控制崩溃概念通过身份验证的用户，可以访问其他用户的相关信息，没有实施恰当的访问权限，攻击者可以利用这个漏洞去查看未授权的功能和数据表现形式越权漏洞{水平越权，垂直越权（向上垂直，向下兼容）}例如
南棋网络安全·2024-01-28 12:57

服务器类漏洞按应用分类

设备类漏洞从未缓解从图5.1中可以看到，针对设备漏洞的攻击占全部利用漏洞攻击的43%，这和近两年智能路由器等联网设备大规模增长密切相关。
萍水相逢_d272·2024-01-28 12:24

Impala如何将Iceberg上的查询编译性能提升12倍

blog.cloudera.com/12-times-faster-query-planning-with-iceberg-manifest-caching-in-impala/译者：stiga-huangApacheIceberg
stiga-huang·2024-01-28 12:07

Apache Impala 4.2概览

ApacheImpala4.2概览Impala4.2于2022年12月发布，共有265个commits，有37位开发者贡献了代码。
stiga-huang·2024-01-28 12:37

Apache Impala 4.1概览

ApacheImpala4.1概览自从Impala4.0发布后，历时近11个月，Impala4.1终于发布了！
stiga-huang·2024-01-28 12:36

在CDH6.3中单独升级Impala到Apache Impala 3.4

１.实验环境一个CDH6.3.3集群，部署在三台Ubuntu16.04机器上一台同样环境的Ubuntu16.04机器用来编译ApacheImpala3.4CDH6.3.3对应的Impala基础版本是ApacheImpala3.2
stiga-huang·2024-01-28 12:06

如何在Apache JIRA中搜索issue

这些当然可以直接google，但也可以在ApacheJIRA中搜索，结果会更精准。操作步骤打开网址：https://issues.apache.org/jira或者任何一个已有issue的链接。
stiga-huang·2024-01-28 12:06

Apache Impala 4.0概览

ApacheImpala4.0概览历经15个月，ApacheImpala4.0终于发布了！
stiga-huang·2024-01-28 12:06

动态调整Impala日志级别

因此实战时一般是把日志级别调成TRACE，另外由于不确定是哪个类出问题，最好把整个org.apache.impala包的日志级别都调成TR
stiga-huang·2024-01-28 12:36

Impala依赖组件的客户端源码下载

Impala编译时默认依赖CDH/CDP组件，这些组件跟开源Apache组件的源码可能有差异，但对应的客户端源码也是开源的，可以从S3下载。
stiga-huang·2024-01-28 12:04

day34WEB 攻防-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用

目录一，白盒审计-Finecms-代码常规-处理逻辑黑盒思路：寻找上传点抓包修改突破获取状态码及地址审计流程：功能点-代码文件-代码块-抓包调试-验证测试二，白盒审计-CuppaCms-中间件-.htaccess三，白盒审计-Metinfo-编辑器引用-第三方安全配套资源（百度网盘）：链接：https://pan.baidu.com/s/1kl84Z8ttjp_pI4tWskcv-A?pwd=mn
aozhan001·2024-01-28 10:55

【Java万花筒】Java智能编程：探寻Jess、JADE、Neuroph和Apache OpenNLP的奇妙世界

Java中的智能力量：Jess、JADE、Neuroph和ApacheOpenNLP深度解析前言在当今数字化的时代，处理和分析大量数据的需求越来越迫切。
friklogff·2024-01-28 10:25

「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解

如何防止路径遍历漏洞。1.简介路径遍历（PathTraversal）是一种安全漏洞，也被称为目录遍历或目录穿越、文件路径遍历。
筑梦之月·2024-01-28 10:22

不亚于WannaCry：微软面向Windows XP发布紧急修复补丁

为了修复不亚于Wannacry的RDP服务漏洞，微软于今天面向包括XP在内的上述系统发布了紧急修复补丁，要求用户尽快完成安装。图片发自App根据编号为CVE-2019-0708的安全公告，
ClassmateCai·2024-01-28 10:50

nginx 301重定向配置

301重定向不陌生,有时候有需求把某目录整个重定向到一个二级域名,或者不带www的顶级域名请求全部重定向到带www的二级域名.如果是Apache，需要配置.htaccess，nginx不支持，需要在配置文件里面使用
YHJ·2024-01-28 10:21

php phar 混淆,深入理解PHP Phar反序列化漏洞原理及利用方法（一）

Phar反序列化漏洞是一种较新的攻击向量，用于针对面向对象的PHP应用程序执行代码重用攻击，该攻击方式在BlackHat2018会议上由安全研究员SamThomas公开披露。
永远的12·2024-01-28 10:34

PHAR反序列化漏洞

一：PHAR反序列化漏洞原理我们一般利用反序列化漏洞，一般借助unserialize(),但现在很难利用了，所以考虑用一种新的方法，不需要借助unserialize()情况下触发PHP反序列漏洞。
不要做小白了·2024-01-28 10:03

phar反序列化漏洞

基础：Phar是一种PHP文件归档格式，它类似于ZIP或JAR文件格式，可以将多个PHP文件打包成一个单独的文件（即Phar文件）。打包后的Phar文件可以像普通的PHP文件一样执行，可以包含PHP代码、文本文件、图像等各种资源，也可以对Phar文件进行签名、压缩和加密，我们还可以在文件包含中使用phar伪协议，可读取.phar文件。phar文件格式：stub.phar文件标识，格式为xxx;ma
补天阁·2024-01-28 10:59

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

0x02漏洞概述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
OidBoy_G·2024-01-28 09:04

明源云ERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞(QVD-2023-20382)

0x01产品简介明源云ERP系统接口管家是明源云ERP提供的一个功能，用于管理和处理系统与外部系统之间的接口集成。它充当了ERP系统与其他应用程序、第三方系统或服务之间的桥梁，负责数据的传输、交换和同步。通过接口管家，用户可以配置和管理不同接口的参数、调度和监控接口执行情况，以确保系统之间的数据交流和协同工作的顺畅运行。接口管家通常提供了一些常见的接口类型，如文件接口、Web服务接口、数据库接口等
OidBoy_G·2024-01-28 09:04

Adobe ColdFusion 任意文件读取漏洞复现（CVE-2023-26361）

0x02漏洞概述AdobeColdFusion平台filemanager.cfc接口存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态
OidBoy_G·2024-01-28 09:03

如何通过WIFI渗透企业内网？

渗透测试的原理在于模拟攻击者对网站进行全面检测和评估，在攻击者之前找到漏洞并且进行修复，从而杜绝网站信息外泄等不安全事件。测试、检查、模拟入侵就是渗透测试。
代码讲故事·2024-01-28 09:58

Adobe ColdFusion 反序列化漏洞复现(CVE-2023-38203）

0x02漏洞概述AdobeColdFusion存在代码问题漏洞，该漏洞源于受到不受信任数据反序列化漏洞的影响，攻击者通过漏洞可以代码执行，可导致服务器失陷，获取服务器权限。
OidBoy_G·2024-01-28 09:57

ThinkPHP5小于5.0.24 远程代码执行高危漏洞 修复方案 bug修复

漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
abiao1981·2024-01-28 09:52

第五周课后作业

AdvancedSystemCare防病毒：快速扫描、全盘扫描、自定义扫描清理和优化：启动项优化、隐私清扫、垃圾文件清理、快捷方式修复、注册表清理、恶意软件清除、网络加速、系统优化、注册表整理、安全性加强、漏洞修复
lceBear·2024-01-28 09:21

第9章 安全漏洞、威胁和对策

9.1评估和缓解安全漏洞9.1.1硬件(1)处理器中央处理单元(CentralProcessingUnit,CPU)通常称为处理器或微处理器，是计算机的神经中枢。
HeLLo_a119·2024-01-28 09:17

Spark 的宽依赖和窄依赖

ApacheSpark中的依赖关系指的是转换操作（transformations）之间的依赖类型。这些依赖关系决定了任务是如何在集群上分布执行的。
小湘西·2024-01-28 08:52

Java技术栈 —— zookeeper入门（一）

一、参考文章或视频链接[1]WhatisApacheZooKeeper?[2]WelcometoApacheZooKeeper二、安装、启动与停止zookeeper安装方式见菜鸟教程[1]。
键盘国治理专家·2024-01-28 07:10

cenos8.5快速部署开发环境（LAMP）

Apache安装apacheyum-yinstallhttpdhttpd-manualmod_sslmod_perl重启服务，设置自启动systemctlstarthttpdsystemctlenablehttpd
etc _ life·2024-01-28 07:08

Nginx解析漏洞（nginx_parsing_vulnerability）

目录Nginx解析漏洞环境搭建复现漏洞利用Nginx解析漏洞NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。
etc _ life·2024-01-28 07:36

log4cplus mysql_在Linux上的使用开源C++日志库---log4cplus

1.简介log4cplus是C++编写的开源的日志系统，前身是java编写的log4j系统.受ApacheSoftwareLicense保护。作者是TadE.Smith。
董喜阳·2024-01-28 07:05

消息中间件及java线程池

ApacheActiveMQ是一个开源的消息中间件（MessageOrientedMiddleware,MOM），它遵循Java消息服务（JavaMessageService,JMS）规范，提供高效、可靠和异步的消息传递功能
我但行好事莫问前程·2024-01-28 07:32

log4cPLus的搭建使用

一、什么是log4cplus必看：一个著名的日志系统是怎么设计出来的log4cplus是C++编写的开源的日志系统，前身是java编写的log4j系统，受ApacheSoftwareLicense保护，
LyRics1996·2024-01-28 07:30

漏洞复现-EduSoho任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。
炼金术师诸葛亮·2024-01-28 07:51

【Android】非线性方程的求解寻根

目录前言：一、Apache-commons-math3介绍二、具体简单实例2.1导入函数类2.2定义函数接口2.3使用求解器2.3.1布伦特法（Brent）2.3.2米勒（Muller）法2.3.3Newton-Raphson
希希雾里·2024-01-28 07:47

加固安全防线：解决常见漏洞的实用指南

漏洞分类漏洞名称风险级别漏洞描述加固建议输入与输出验证SQL注入漏洞高危当Web应用程序未对用户输入的数据进行足够的安全处理（如危险字符过滤或者语句过滤），而直接拼接SQL语句执行时，攻击者可以精心构造参数值
知白守黑V·2024-01-28 07:09

【BugFix】java.lang.NoSuchMethodError: java.nio.ByteBuffer.position(I)Ljava/nio/ByteBuffer；

2022-10-2010:43:59,633ERRORorg.apache.hadoop.hdfs.server.namenode.FSEditLog:Error:startinglogsegment946759failedfor
叹了口丶气·2024-01-28 06:02

【漏洞复现】友讯D-Link路由器信息泄露漏洞

Nx02漏洞描述友讯D-Link路由器存在信息泄露漏洞，攻击者可利用该漏洞获取管理员账号密码等敏感信息。
晚风不及你ღ·2024-01-28 06:54

【CVE-2019-16920】多款D-Link路由器的未授权RCE漏洞复现

目录0x00漏洞概述0x01影响版本0x02漏洞评级0x03shodan搜索漏洞环境0x04漏洞验证0x05修复建议0x00漏洞概述友讯科技股份有限公司（D-LinkCorporation）是一家台湾科技公司
Jaoing·2024-01-28 06:53

vs实用调试技巧（以vs2022为基础写的）

什么是bugbug产生的背景bug本意是“昆虫”或“虫子”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞。
我要学编程(ಥ_ಥ)·2024-01-28 06:51

【漏洞复现】友讯D-Link路由器弱口令漏洞

Nx02漏洞描述友讯D-Link路由器存在默认口令(admin/admin)，攻击者可利用该漏洞获取敏感信息。
晚风不及你ღ·2024-01-28 06:20

maven打包异常Failed to execute goal org.apache.maven.plugins

maven打包异常Failedtoexecutegoalorg.apache.maven.pluginsmaven异常信息[ERROR]Failedtoexecutegoalorg.apache.maven.plugins
架构师Rakic·2024-01-28 06:33

Fatal error compiling: 无效的标记: -parameters -> [Help 1]

Failedtoexecutegoalorg.apache.maven.plugins:maven-compiler-plugin:3.7.0:compile(default-compile)onprojectspringbootdemo
架构师Rakic·2024-01-28 06:03

BindingException: Invalid bound statement (not found): xxMapper.deleteBatchIds

org.apache.ibatis.binding.BindingException:Invalidboundstatement(notfound):xxMapper.deleteBatchIds在使用
架构师Rakic·2024-01-28 06:02
上一页 60 61 62 63 64 65 66 67 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他