折叠
2022年7月14日
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
摘要： 一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提出查找请求,并得到XML格式的返回结果。 二、漏洞描述 Solr 阅读全文
posted @ 2022-07-14 21:02 ʚɞ无恙 阅读(350) 评论(0) 推荐(0) 编辑