Tomcat顶层类加载器源码分析首先我们来看看启动脚本catalina.sh中的一段代码。 eval $_NOHUP ""$_RUNJAVA"" ""$CATALINA_LOGGING_CONFIG"...
Kali 安装Python2/3 pip
Kali 目前已默认安装 python3,虽然 python2 也可以执行,但没有 pip,而安装 pip 又极其麻烦,尤其是网站(https://bootstrap.pypa.io/get-pip....
CVE-2023-28432 MinIO的信息泄露漏洞分析
漏洞简介 MinIO 是一种开源的对象存储服务,它兼容 Amazon S3 API,可以在私有云或公有云中使用。MinIO 是一种高性能、高可用性的分布式存储系统,它可以存储大量数据,并提供对数据的高...
CVE-2023-28432 MinIO信息泄露漏洞分析及复现
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。如果文章中的漏洞出现敏感内容产生了部分影响,请及时联系作者及火线安全,望谅解。一...
MinIO从信息泄漏到RCE复现
信息泄露(CVE-2023-28432)根据公告可得,漏洞利用的前提是使用分布式部署。官方在 https://github.com/minio/minio/pull/8550 中引入bootstrap...
Java打破双亲委派浅析
介绍Java项目运行,相关类需要加载到内存中,而负责这项工作的就是类加载器。在Java8和Java8之后的类加载器有一定的区别,所以下面进行了分版本记录。类加载器在Java8之前,类加载器分为:Boo...
Linux | libbpf-bootstrap编写BPF程序
编写eBPF程序,通常通过Cilium、bcc或bpftrace等项目间接使用,这些项目提供eBPF抽象...
Java 类加载机制
类加载过程即是指JVM虚拟机把.class文件中类信息加载进内存,并进行解析生成对应的class对象的过程。过程如上图。需要说明得是,JVM并不是一开始就把所有得类都加载进内存,二十遇到哪个类,发现内...
CDN加速逐步进入HTTPS时代
在之前的域名数字证书安全漫谈系列文章中,讲到了跟数字证书有关的安全问题,如假冒证书、劫持、钓鱼攻击等。今天,来谈谈跟数字证书有关的另外一个话题,那就是HTTPS该如何加速的问题。众所周知,CDN在内容...
xss平台源码(邮件提醒,飞信短信提醒,短网址,Bootstrap框架)
xss 平台源码(邮件提醒,飞信短信提醒,短网址,Bootstrap框架) 这是一个很不错的xss 平台系统