近期重要漏洞攻击验证情况 一、 Apache Solr Velocity TemplateCVE-2019-0193-RCE 验证描述 Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等 ...
分类：
其他好文 时间：
2019-11-08 12:35:08
阅读次数：
165
Apache Solr Velocity模板注入RCE漏洞复现 一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提 ...
分类：
Web程序 时间：
2019-11-04 18:07:07
阅读次数：
115
更多内容，欢迎关注微信公众号：信Yang安全，期待与您相遇。 这里用的docker环境 很简单的 在这里不再介绍 本地搭建好环境然后访问8983端口 网页如下： 查下节点名称 同样名字可以访问http://192.168.35.185:8983/solr/admin/cores获取到名字 看下con ...
分类：
Web程序 时间：
2019-11-04 11:48:52
阅读次数：
111
生物医疗大数据：云物移大智 云计算的三种模式：SaaS|PaaS|iaas 互联网：计算机之间的网络 物联网：物品之间的网络 移动：5G的三个特点：快；密；稳 大数据：4v:volume数据量大；velocity速度大；variety种类多；veracity价值大 智慧医疗使用人工智能服务。 ...
分类：
其他好文 时间：
2019-11-04 09:42:41
阅读次数：
83
代码生成器 添加依赖 添加代码生成器依赖 添加模板引擎依赖，MyBatis Plus 支持 Velocity（默认）、Freemarker、Beetl，用户可以选择自己熟悉的模板引擎，如果都不满足您的要求，可以采用自定义模板引擎。 Velocity(默认) ? Freemarker ? Beetl ...
分类：
其他好文 时间：
2019-10-26 10:57:56
阅读次数：
125
概述 Spring 是最受欢迎的企业级 Java 应用程序开发框架，数以百万的来自世界各地的开发人员使用 Spring 框架来创建性能好、易于测试、可重用的代码。 Spring 框架是一个开源的 Java 平台，它最初是由 Rod Johnson 编写的，并且于 2003 年 6 月首次在 Apac ...
分类：
编程语言 时间：
2019-10-24 13:39:14
阅读次数：
112
大数据是什么 大数据本身是一个抽象的概念。从一般意义上讲，大数据是指无法在有限时间内用常规软件工具对其进行获取、存储、管理和处理的数据集合。 目前，业界对大数据还没有一个统一的定义，但是大家普遍认为，大数据具备 Volume、Velocity、Variety 和 Value 四个特征，简称“4V”， ...
分类：
其他好文 时间：
2019-10-21 19:18:24
阅读次数：
137
大数据特征（5V） Velocity（快速的数据流转） Veracity（精准可信赖的大数据） Variety（多样的数据类型） Volume（海量的数据规模） Value（数据价值密度相对较低） 大数据架构 HDFS服务功能 NameNode NameNode是主节点，存储文件的元数据，如文件名， ...
分类：
其他好文 时间：
2019-10-21 16:21:39
阅读次数：
104
Thymeleaf模板引擎的使用 一、模板引擎 JSP、Velocity、Freemarker、Thymeleaf 二、springboot推荐使用Thymeleaf模板引擎 特点：语法更简单，功能更强大； 1、引入Thymeleaf 2、Thymeleaf的使用 只要我们把HTML页面放在clas ...
分类：
其他好文 时间：
2019-10-20 16:25:13
阅读次数：
81
在Web开发过程中，Spring Boot可以通过@RestController来返回json数据，那如何渲染Web页面？Spring Boot提供了多种默认渲染html的模板引擎，主要有以下几种： Thymeleaf FreeMarker Velocity Groovy Mustache Spri ...
分类：
编程语言 时间：
2019-10-16 13:53:04
阅读次数：
98
