2020年7月21日
HTTP请求详解
摘要： ####HTTP版本 HTTP/0.9 ​ 只在1991年最早规模使用的版本，如今不再使用。在该版本中只有GET一种请求方法，并且仅能访问HTML格式的资源。 HTTP/1.0 ​ 增加了POST和HEAD请求方法，根据Content-Type可以支持多种数据格式。请求行必须在尾部添加协议版本字段( 阅读全文
posted @ 2020-07-21 17:10 菜包胖嘟嘟 阅读(148) 评论(0) 推荐(0) 编辑
Weblogic 反序列化命令执行漏洞(CVE-2018-2628)
摘要： ####漏洞概述 ​ 2018年4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，这个漏洞是在2017年11月份报给Oracle的，通过该漏 阅读全文
posted @ 2020-07-21 14:59 菜包胖嘟嘟 阅读(1272) 评论(0) 推荐(0) 编辑
Weblogic XMLDecoder反序列化漏洞(CVE-2017-10271)
摘要： ####应用简介 WebLogic是由oracle公司开发的一个webserver，如同IIS，APACHE，webserver是用来构建网站的软件，用来解析发布网页等功能。WebLogic在国内的应用范围比较广泛，支撑着很多企业的核心任务。 ####漏洞概述 WebLogic WLS组件中存在CV 阅读全文
posted @ 2020-07-21 14:58 菜包胖嘟嘟 阅读(364) 评论(0) 推荐(0) 编辑