漏洞 等级apache 34478
[JMeter] Apache Jmeter导入jmx压测脚本时，报错CannotResolveClassException: xxx
1 问题描述 Jmeter导入jmx压测脚本时，报错CannotResolveClassException: xxx JMeter Version : 5.5 JDK : 8 报错的关键信息： kg.apc.jmeter.vizualizers.CorrectedResultCollector co ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
IDEA+SSM踩坑：org.apache.ibatis.binding.BindingException: Invalid bound statement (not found)错误
在学习SSM框架时遇到了这个异常： org.apache.ibatis.binding.BindingException: Invalid bound statement (not found) 通过网上搜索原因时因为Mapper interface和xml文件的定义对应不上导致的。 按照搜索的解决 ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
Web服务器Apache和Nginx的区别
Apache和Nginx是两种主要Web服务器，Apache和Nginx最核心的区别在于Apache是同步多进程模型，一个连接对应一个进程；而Nginx是异步的，多个连接（万级别）可以对应一个进程。 Apache 1、apache 的 rewrite 比 nginx 强大，在 rewrite 频繁的 ......
Apache HTTP Server 的安装与配置
一、概要 1. 环境 (1) Rocky Linux 9.3 二、安装与配置 1. 安装 (1) 安装 sudo dnf install httpd -y (2) 服务 sudo systemctl start httpd sudo systemctl enable httpd systemctl ......
认识HTTP协议与apache
万维网：（www）并非计算机网络，而是一个大型的数据库，可以实现网页与网页之间的跳转 url：资源定位符 描述了一个资源在服务器上的具体位置 http：超文本传输协议 图片 视频 小程序 http： Hyper Text Transfer Protocol 应用层协议，默认端口： 80/tcp 可以 ......
AMQP协议中的，消息队列RabbitMQ，ActiveMQ，Apache Kafka区别是什么？
都是基于AMQP协议来的一种实现方式。 参考chatGPT4 回答 请使用 Markdown 表格来展示 RabbitMQ、ActiveMQ 和 Apache Kafka 之间的区别： 维度 RabbitMQ ActiveMQ Apache Kafka 语言 Erlang Java Scala / ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
已解决：若依更换日志EasyExcel框架导出报错 java.lang.NoClassDefFoundError: org/apache/poi/POIXMLTypeLoader
先描述一下当时的场景 回忆 看到出错了，我就想可能是哪个路径写错了，或者导依赖名字写对，或者说是多了少了标点符号什么的。 然而，还是想简单了，检查重启后发现问题并没有解决。 于是就把所有我改过的地方检查了一遍，检查和这个依赖相关的代码。发现还是没啥关系 后来去找百度、百度给的和我分析的一样，去找别的 ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
java.lang.ClassNotFoundException: org.apache.commons.fileupload.disk.DiskFileItemFactory
DiskFileItemFactory类是文件上传才需要用到的类，所以，我们需要添加commons-fileupload依赖 <dependency> <groupId>commons-fileupload</groupId> <artifactId>commons-fileupload</arti ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
gerrit 反向代理从 apache 换成 nginx 之后项目页报错“The page you requested was not found, or you do not have permission to view this page”
每次配置 gerrit 需要用反向代理来实现auth_basic_user_file,以前用apache 进行配置，但不喜欢 apache 要换成 nginx，结果换成 nginx 之后，登录后打开project页报错“The page you requested was not found, or ......
hive执行sql报错 FAILED: Execution Error, return code 3 from org.apache.hadoop.hive.ql.exec.mr.MapredLocalTask
前言： 执行hive sql报错，sql逻辑是两个表左连接并将数据插入新的表中。 报错信息： [ERROR] 2023-12-05 15:49:49.165 +0800 - execute sql error: Error while processing statement: FAILED: Ex ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
apache集合工具类ListUtils
<dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collections4</artifactId> <version>4.4</version> </dependency> 判断两集合是否相等 List<S ......
apache的序列化工具类SerializationUtils
Java中序列化是指，将Java对象转换为可存储传输的字节序列的过程。 序列化作用： 网络传输：网络可以传输字节化的java对象 数据安全：字节数据，方便在磁盘上存储 便于存储：可以将其存储在磁盘上，以供以后使用 <dependency> <groupId>org.apache.commons</g ......