会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
g0udan
博客园
首页
新随笔
联系
订阅
管理
2021年3月19日
solr任意文件读取与SSRF漏洞分析
摘要: 漏洞描述 solr默认安装未开启身份验证,攻击者可未授权通过config api修改配置,导致ssrf和任意文件读取。 漏洞分析 SSRF 漏洞代码块 https://github.com/apache/solr/blob/main/solr/core/src/java/org/apache/sol
阅读全文
posted @ 2021-03-19 11:49 g0udan
阅读(235)
评论(0)
推荐(0)
编辑
公告