最近项目组安排了一个任务，项目中用到了基于 Solr 的全文搜索，但是该 Solr 搜索云项目不稳定，经常查询不出来数据，需要手动全量同步。 而且它还是其他团队在维护，依赖性太强，导致 Solr 服务一出问题，我们的项目也基本瘫痪，因为所有的依赖查询都无结果数据了。 所以考虑开发一个适配层，如果 S ...
分类：
其他好文 时间：
2020-03-29 01:08:03
阅读次数：
138
Apache Solr XXE & RCE （2） 0x01 前言 部署那一块请看上一篇文章 0x02 复现 在创建了一个collection为test的基础上调用该collection的config 触发 0x03 调试 漏洞位置在于 目前只能跟大部分文章一样跟到这个漏洞点。。。这个调用链实在是太 ...
分类：
Web程序 时间：
2020-03-28 20:22:56
阅读次数：
141
solr是一个企业级搜索应用服务器，以lucence为基础。本文将讲解如何在centos7中安装solr。 1、版本约束 CentOS7 工作站 solr 4.10.3 链接：https://pan.baidu.com/s/1094ttIAo e6zhAfB1DndCg 提取码：zhhg putty ...
分类：
其他好文 时间：
2020-03-26 21:43:13
阅读次数：
78
本文将演示通过java代码完成solr数据的新增、修改与删除。 1、版本约束 CentOS7 工作站 solr 4.10.3 putty apache tomcat 8.5.38 2、前提约束 使用java完成solr的增删改 https://www.jianshu.com/p/eb5fa48077 ...
分类：
编程语言 时间：
2020-03-26 21:23:01
阅读次数：
67
本文将介绍在springboot中整合solr。 1、前提约束 完成solr中的分词、停词以及扩展词库配置 https://www.jianshu.com/p/0e6f4f4a6505 2、操作步骤 创建一个springboot项目 https://www.jianshu.com/p/de979f5 ...
分类：
编程语言 时间：
2020-03-26 21:19:32
阅读次数：
69
无论是垂直搜索，还是通用搜索引擎，对外提供搜索服务其压力都比较大，经常有垂直电商在做活动的时候服务器宕机。对面访问压力比较大的情况，一般的应对方法就是【集群】+【负载均衡】。Solr提供了两种解决方案来对应访问压力。其一是Replication，其一是SolrCloud。 Replication采用 ...
分类：
其他好文 时间：
2020-03-26 12:23:10
阅读次数：
76
431. 什么是 Maven？ Maven 使用项目对象模型(POM)的概念，可以通过一小段描述信息来管理项目的构建， 报告和文档的软件项目管理工具。 Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的 缺省构建规则有较高的可重用性，所以常常用两三行 Maven ...
分类：
Web程序 时间：
2020-03-22 15:55:28
阅读次数：
95
1、haystack简介Haystack是django的开源全文搜索框架(全文检索不同于特定字段的模糊查询，使用全文检索的效率更高 )，该框架支持Solr,Elasticsearch,Whoosh, Xapian，搜索引擎它是一个可插拔的后端（很像Django的数据库层），所以几乎你所有写的代码都可... ...
分类：
其他好文 时间：
2020-03-21 14:38:50
阅读次数：
57
一.字段查询解析器 字段查询解析器在指定字段中搜索词项或短语，可以使用该字段定义的任何文本分析方式。f参数指明要进行词项或短语搜索的字段，语法如下： {!field f=myfield}hello world 该语法与使用Lucene查询解析器搜索短语myfield:"hello world"是等价 ...
分类：
其他好文 时间：
2020-03-21 09:47:05
阅读次数：
95
0x01 漏洞简介 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它 ...
分类：
其他好文 时间：
2020-03-20 20:13:06
阅读次数：
129
