Apache Solr Velocity模板注入RCE漏洞复现 一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提 ...
分类：
Web程序 时间：
2019-11-04 18:07:07
阅读次数：
115
docker分层 docker镜像的分层（使用的是kvm 链接克隆，写时复制的特性） 1：分层的好处：重复利用，节约资源 2：镜像越大，迁移时间越长；并且你如果使用docker做集群，那么如果镜像太大， 有变化，每个更新的话，都需要很长时间。所以最好是镜像分2-3层（基础系统-应用服务-代码），集群 ...
分类：
其他好文 时间：
2019-11-03 15:16:30
阅读次数：
95
Haproxy 介绍 HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。 请求走私（Request smuggling）概念证明 使用下面的haproxy.cfg defaults mode http timeout http ...
分类：
Web程序 时间：
2019-11-01 18:23:08
阅读次数：
249
多事之秋，刚爆出来shiro的RCE，紧接着solr服务器就出了RCE 自从漏洞爆出来已经一段时间，复现漏洞多如牛毛，我这里来水一篇 漏洞简介 什么是solr服务器？ Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服 ...
分类：
Web程序 时间：
2019-11-01 18:11:06
阅读次数：
107
传输层 传输层的功能 tcp与udp 传输层的寻址与端口 udp协议 udp首部格式 udp校验 tcp协议 tcp报文段首部格式 tcp连接管理 SYN洪泛攻击 tcp的连接释放 tcp的可靠传输 序号 确认 重传 tcp拥塞控制 拥塞控制四种算法 慢开始和拥塞避免 快重传快恢复 ...
分类：
其他好文 时间：
2019-11-01 18:09:18
阅读次数：
101
这篇文章主要简单的介绍下 Nginx 的相关知识，主要包括以下几部分内容： 1. Nginx 适用于哪些场景？ 2. 为什么会出现 Nginx？ 3. Nginx 优点 4. Nginx 的编译与配置 Nginx 适用于哪些场景？ 如图所示，一个请求会先经过 Nginx 到达应用服务层，然后再去访问 ...
分类：
其他好文 时间：
2019-11-01 09:56:01
阅读次数：
65
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用。 tomcat的文件结构： bin：用于存放启动和关闭tomcat的可执行文件。 lib：里面存放需要的jar包。 conf：tomcat的各种配置文件，tom ...
分类：
其他好文 时间：
2019-10-30 16:42:33
阅读次数：
120
TCP/IP协议族各层的作用如下 应用层 决定了向用户提供应用服务时通信的活动； 各类通用的应用服务。FTP(File Transfer Protocol，文件传输协议）、DNS(Domain Name System，域名系统)、HTTP； 传输层 对上层应用层提供处于网络连接中两台计算机之间的数据 ...
分类：
其他好文 时间：
2019-10-29 23:55:27
阅读次数：
153
tomcat的安装配置以及使用 简介 tomcat 是 apache 软件基金会的核心项目，由 apache、SUN 等公司来一起研发。 tomcat是JSP+servlet的运行平台。 tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用 "服务器" ，在中小型系统和并发 ...
分类：
其他好文 时间：
2019-10-29 11:23:12
阅读次数：
65
apache / nginx都是web应用服务(web容器) 一：Apache拥有丰富的模块组件支持，稳定性强，BUG少，动态内容处理强。 处理请求方式：异步阻塞型 1：Apache提供一系列多重处理模块，通过这些多重处理模块来使用操作系统的资源，对进程和线程池进行管理，控制处理用户请求。 2：Ap ...
分类：
Web程序 时间：
2019-10-29 09:54:34
阅读次数：
79
