[Vulfocus解题系列]Tomcat任意写入文件漏洞(CVE-2017-12615) ...
分类：
其他好文 时间：
2021-01-05 11:14:29
阅读次数：
0
因为系统检测出漏洞，需升级SSH版本。保险起见，打算在本地搭建相同版本的系统，然后再对本地系统SSH进行升级，没有问题，再对环境进行升级。于是就有了这篇文章，记录了操作过程中遇到的问题。 Centos6.5的最小化安装版本 一、操作系统安装 我是使用的VM安装虚机，但是发现按照一般的安装步骤无法正常 ...
分类：
其他好文 时间：
2021-01-05 10:59:07
阅读次数：
0
思路：防御式编程，在收尾都加1个0，这样方便循环 bool canPlaceFlowers(vector<int> &flowerbed, int n) { if (n == 0) return true; if (flowerbed.size() == 0) return false; flowe ...
分类：
其他好文 时间：
2021-01-05 10:57:55
阅读次数：
0
漏洞概述： Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 4月11日，Apache官方发布通告称将在最新版本中修复一个远程代码执行漏洞（CVE-2019-0232），由于J ...
分类：
Web程序 时间：
2021-01-04 11:17:21
阅读次数：
0
Java安全之Weblogic 2016-0638分析 文章首发先知：Java安全之Weblogic 2016-0638分析 0x00 前言 续上篇文的初探weblogic的T3协议漏洞，再谈CVE-2016-0638， CVE-2016-0638是基于 CVE-2015-4852漏洞的一个绕过。 ...
分类：
编程语言 时间：
2021-01-02 11:12:47
阅读次数：
0
最牛bypass：https://blog.csdn.net/solitudi/article/details/107752717 一 、什么是SSTI 0x00 模板注入 这是基于现在的MVC成熟的开发模式所导致的，开发者将输入通过V接收，交给C，然后由 C 调用 M 或者其他的 C 进行处理，最 ...
分类：
其他好文 时间：
2021-01-01 11:44:36
阅读次数：
0
预备知识： $(command)：获取command命令执行后的结果。 \后接一个数字表示ascii码等于该值的字符 $''引用内容展开，执行单引号内的转义内容（单引号原本是原样引用的），这种方式会将引号内的一个或者多个[]转义后的八进制，十六进制值展开到ASCII或Unicode字符. $((1+ ...
分类：
其他好文 时间：
2021-01-01 11:42:07
阅读次数：
0
一、认识MHA 1.1 MHA概述 MHA（Master High Availability）目前在MySQL高可用方面是一个相对成熟的解决方案，在MySQL故障切换过程中，MHA能做到在0~30秒之内自动完成数据库的故障切换操作，并且在进行故障切换的过程中，MHA能在最大程度上保证数据的一致性，以 ...
分类：
数据库 时间：
2021-01-01 11:41:48
阅读次数：
0
1.引入elasticsearch与json依赖 <dependency> <groupId>org.elasticsearch.client</groupId> <artifactId>elasticsearch-rest-high-level-client</artifactId> <versi ...
分类：
编程语言 时间：
2020-12-31 12:57:55
阅读次数：
0
一、命令分为： 内部命令：shell自带的命令 外部命令：不是shell自带的命令 二、如何查看是否为内外部命令 type eg：type cd 当看到builtin说明它是一个内部命令 eg: type ifconfig 没有builtin说明它是一个外部命令 三、file命令：查看文件类型（li ...
分类：
系统相关 时间：
2020-12-31 12:41:45
阅读次数：
0
