0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介：通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码（如下 ...
分类：
其他好文 时间：
2021-02-19 13:35:08
阅读次数：
0
AES： package com.example.wuji.jiami; import com.sun.org.apache.xml.internal.security.utils.Base64; import javax.crypto.Cipher; import javax.crypto.spe ...
分类：
其他好文 时间：
2021-02-19 13:13:37
阅读次数：
0
pom.xml配置 <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-jdbc</artifactId> </dependency> ...
分类：
编程语言 时间：
2021-02-19 13:08:50
阅读次数：
0
关键词 spring Java eclipse bean 多例模式 prototype 懒加载 lazy-init 写在前面 功能简述：对于多例模式的懒加载配置是否生效的测试。 刚接触，摸索中，低级错误，只是做个记录，轻喷。 （有错误）Xml配置文件（片段） <?xml version="1.0" ...
分类：
其他好文 时间：
2021-02-18 13:55:34
阅读次数：
0
Pod数据持久化 k8s中的volume提供了在容器中挂载外部存储的能力，Pod需要设置卷来源(spec.volume)和挂载点(spec.containers.volumeMounts)这两个信息后 才可以使用相应的volume 官方对volume的介绍： Docker 也有 Volume 的概念 ...
分类：
其他好文 时间：
2021-02-18 13:30:42
阅读次数：
0
Mybatis-01 什么是Mybatis 1.简介 1.1 什么是Mybatis MyBatis 是一款优秀的持久层框架 ，它支持定制化 SQL、存储过程以及高级映射。 MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。 MyBatis 可以使用简单的 XML 或注解来 ...
分类：
其他好文 时间：
2021-02-18 13:27:24
阅读次数：
0
一、通过read 接收 1. 通过vim 定义一个test.sh的脚本 vim test.sh 2. 编写shell脚本 #! /bin/bash read name echo "$name It is a test" 3. 添加脚本执行权限 chmod +x test.sh 4. 执行脚本 [ro ...
分类：
其他好文 时间：
2021-02-18 13:13:07
阅读次数：
0
Team Name 留坑。 Prime Game 留坑。 XOR Sums 留坑。 Multiple Games 留坑。 Another Tree with Numb 留坑。 Bash Matrix 留坑。 Cell Shell 留坑。 Cut the Cake (Challenge) 留坑。 Dr ...
分类：
其他好文 时间：
2021-02-18 13:09:23
阅读次数：
0
好吧，前几天有人问了我这个问题，正好发篇文章分享下我的方法。 以下方法适用OpenSSH，其他根据实际修改： 首先，确认你为OpenSSH使用了PAM，检查“/etc/ssh/sshd_config”，看下“UsePAM”的值是不是定义为“yes”。 接下来，利用pam_exec给OpenSSH做个 ...
分类：
其他好文 时间：
2021-02-18 13:08:50
阅读次数：
0
<build> <resources> <resource> <directory>src/main/java</directory> <includes> <include>**/*.properties</include> <include>**/*.xml</include> </includ ...
分类：
其他好文 时间：
2021-02-18 13:03:49
阅读次数：
0
