Apache Flink是一个分布式大数据处理引擎,可以对有限数据流和无限数据流进行有状态计算。可部署在各种集群环境,对各种大小的数据规模进行快速计算。 深入理解Apache Flink核心技术 Ap...
Apache漏洞
apache小组起家的apache更名为httpd,也更符合其http server的特性。而apache现在成为 apache基金会下几十种开源项目的标识。apache和httpd是一个,到apac...
Tomcat 漏洞
Tomcat相关知识点学习 Tomcat PUT任意文件上传(CVE-2017-12615)当存在漏洞的Tomcat 启用了HTTP PUT请求方法(例如,将 readonly 初始化参数由默认值设置...
齐治堡垒机前台远程命令执行漏洞(CNVD-2019-20835)
齐治堡垒机前台远程命令执行漏洞(CNVD-2019-20835) 未授权无需登录。 1、访问 http://10.20.10.11/listener/cluster_manage.php :返回 “O...
通达OA11.6 preAuth RCE分析
该漏洞需要结合任意文件删除以及文件上传漏洞进行配合 任意文件删除漏洞首先漏洞是在/module/appbuilder/assets/print.php img能将传入的guid传入的文件删除 身份绕过...
深信服edr远程命令执行cnvd-2020-46552漏洞分析
EDR简介终端检测响应平台(EDR)是深信服公司提供的一套终端安全解决方案,方案由轻量级的端点安全软件(Agent)和管理平台(MGR)共同组成。 漏洞复现:远程命令执行漏洞CNVD-2020-465...
Java反序列化漏洞学习实践一-从Serializbale接口开始先弹一个计算器
0x0、基本概念1、什么是序列化和反序列化 Serialization(序列化)是指把Java对象保存为二进制字节码的过程;反序列化deserialization是把二进制码重新转换成Java对象的过...
Java反序列化漏洞学习实践二-Java的反射机制(Java Reflection)
学习Java的反射机制是为了理解Apache Commons Collections中的反序列化漏洞做准备的。 0x0、基础Java反射机制 指的是可以于运行时加载,探知和使用编译期间完全未知的类. ...
Java反序列化漏洞学习实践三-理解java的动态代理机制
0x0、基础代理的使用场景:某程序员入职公司接手了一个项目,他读源码发现某些地方可以增强,比如在某些函数执行前应该打印日志。如果他直接在原始代码的基础上直接修改容易出错,他的做法是:自己实现一个类,和...
Java反序列化
Java反序列化背景Java反序列化漏洞最早是2015年年初AppSecCali会议上提出了漏洞利用思路,在2015年11月FoxGlove Security 安全团队才真实利用Java反序列化和A...
nc使用详解
NC概述: nc又名netcat,一个简单而有用的工具,可以干很多事情,但是不可以吃。 何为反弹shell?为什么不反弹攻击?相信你有一天可以直接把所有攻击反弹回去的. 常用命令 banner获取 1...
360 Phone N6 Pro内核漏洞
一、漏洞简介 360 Phone N6 Pro V096内核组件中的内核模块允许攻击者使用命令3235427072在设备/ dev / block / mmcblk0rpmb上通过ioctl的自变量注...
15692