12 2021 档案
摘要:一、常用方案 直接判断 代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <input type="button" onclick="testIf
阅读全文
摘要:问题 Exception in thread “main“ java.lang.NoClassDefFoundError: org/apache/velocity/context/Context at 错误原因 缺少模板依赖 <!-- 模板引擎 --> <dependency> <groupId>o
阅读全文
摘要:漏洞概述 Apache Log4j是一个用于Java的日志记录库,其支持启动远程日志服务器。 Log4j 1.2 中包含一个 SocketServer 类,该类容易受到不可信数据反序列化的影响,当侦听不可信网络流量以获取日志数据时,该类可被利用与反序列化小工具结合使用以远程执行任意代码。攻击者可利用
阅读全文