当前位置： 首页 > news >正文

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

news 2026/5/14 7:05:18

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。

访问`http://your-ip:8983`即可查看Apache Solr后台

1.访问`http://your-ip:8983/solr/admin/cores?indexInfo=false&wt=json`获取数据库名：

2.发送如下数据包，修改数据库`demo`的配置，开启`RemoteStreaming`：

3.再通过`stream.url`读取任意文件：

相关文章：

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。 访问http://your-ip:8983即可查看Apache Solr后台 1.访问http://your-ip:8983/solr/admin/cores?indexI…...

编程日记 2024/4/6 8:05:46

PHP在线加密系统网站源码

源码介绍 PHP在线加密系统网站源码，这个是sg的加密,免费可用(目前)并不会收费 源码说明：下载直接上传即可 下载地址 蓝奏云下载：https://wfr.lanzout.com/i6c331togiji...

编程日记 2024/4/6 8:01:43

【C++】哈希思想的应用(位图、布隆过滤器)及海量数据处理方法

文章目录 前言位图什么是位图简单实现一个自己的位图位图的应用场景 布隆过滤器位图的缺陷及布隆过滤器的提出布隆过滤器的概念简单实现一个自己的布隆过滤器布隆过滤器的优缺点布隆过滤器的应用场景 海量数据处理 前言 哈希思想的在实际中的应用除了哈希表这个数据结构之外还…...

编程日记 2024/4/6 7:55:38

蓝桥杯(5):python动态规划DF[2:背包问题]

1 0-1背包介绍【每件物品只能拿1件或者不拿】 1.1 简介 贪心是不可以的！！！ 1.2 状态 及状态转移 转移解释：要么不选 则上一个直接转移过来【dp[i-1][j]】，要么是选这个之后体积为j 则上一个对应的就是【dp[i-1][j-wi]…...

编程日记 2024/4/6 7:54:37

臻奶惠无人售货机：新零售时代的便捷消费革命

臻奶惠无人售货机：新零售时代的便捷消费革命 在新零售的浪潮中，智能无人售货机作为一个创新的消费模式，已经成为距离消费者最近的便捷购物点之一。这种模式不仅能够满足居民对消费升级的需求，还能通过建立多样化和多层次的消费体…...

编程日记 2024/4/6 7:53:36

4月04日，每日信息差

🎖 素材来源官方媒体/网络新闻 🎄 地震预警App被曝收10元年费，回应称仅限苹果系统 🌍 2024清明档首日票房破2亿 🌋 浙江省杭州市余杭区设立2亿元网络微短剧发展基金 🎁 抖音拟以超 7.5 亿元收购海联金汇旗下…...

编程日记 2024/4/6 7:52:35

C++数据结构——顺序表——数值统计

C数据结构——顺序表——数值统计 接着上一篇的顺序表模板。 输入数组，统计数组中的负数、零、正数的个数。第一个数字,表示数组有几个数,当n为0时，输入结束，不做处理。 例如： 输入6 0 1 2 3 -1 0 输出1 2 3 int main() {int n;…...

编程日记 2024/4/6 7:51:34

Linux+HA高可用24X7的安全保证

一． 介绍作为服务器，需要提供一定的24X7的安全保证，这样可以防止关键节点的宕机引起系统的全面崩溃。利用OpenSource开源软件，完成系统的高可靠双机热备方案。基于linux的 HA软件可靠稳定，比使用商业版本的HA软件降低成…...

编程日记 2024/4/6 7:49:32

【Tomcat】Apache官方结束Tomcat 8.5分支版本技术支持

根据 Apache 官方发布的声明，Apache官方将于2024年3月31日后正式结束对于Tomcat 8.5这个分支版本的技术支持，包括以下几点： 1）不太可能继续为 8.5 分支发布新的版本； 2）仅影响 8.5 分支的漏洞将不会被解决&…...

编程日记 2024/4/6 7:46:28

Go 源码之读写锁 sync.RWMutex

Go 源码之读写锁 sync.RWMutex 文章目录 Go 源码之读写锁 sync.RWMutex一、简介二、源码（一）RWMutex数据结构（二）Lock（三）Unlock（四）TryRLock（五）Rlock（六）RUnlock三、常见问题1. 什么是CAS，什么是原子操作2. 写操作是如何阻止写操作的3. 写操作是如何阻止读操作的…...

编程日记 2024/4/6 7:45:27

大数据实验统计-1、Hadoop安装及使用；2、HDFS编程实践；3、HBase编程实践；4、MapReduce编程实践

大数据实验统计 1、Hadoop安装及使用； 一．实验内容 Hadoop安装使用： 1）在PC机上以伪分布式模式安装Hadoop； 2）访问Web界面查看Hadoop信息。 二．实验目的 1、熟悉Hadoop的安装流程。 2、…...

编程日记 2024/4/6 7:42:25

PyTorch搭建Informer实现长序列时间序列预测

目录 I. 前言II. InformerIII. 代码3.1 输入编码3.1.1 Token Embedding3.1.2 Positional Embedding3.1.3 Temporal Embedding 3.2 Encoder与Decoder IV. 实验 I. 前言 前面已经写了很多关于时间序列预测的文章： 深入理解PyTorch中LSTM的输入和输出（从i…...

编程日记 2024/4/6 7:37:19

firefox切换本地服务和全球服务的方法

方法1：“设置”>“同步">“切换全球/本地服务器” https://jingyan.baidu.com/article/1974b2898523bbb5b1f774e2.html 方法2：地址栏输入about:config，搜索首选项名称里输入identity.fxaccounts.autoconfig.uri，填入…...

编程日记 2024/4/6 7:36:18

Windows下用CMake编译PugiXML及配置测试

作者：翟天保Steven 版权声明：著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处 PugiXML是什么？ PugiXML 是一个用于解析和操作 XML 文档的 C 库。它提供了简单易用的接口，能够高效地加载…...

编程日记 2024/4/6 7:35:17

python-基础篇-字符串、列表、元祖、字典-列表

文章目录 2.3.2列表2.3.2.1列表介绍2.3.2.1.1列表的格式2.3.2.1.2打印列表 2.3.2.2列表的增删改查2.3.2.2.1列表的遍历2.3.2.2.1.1使用for循环2.3.2.2.1.2使用while循环 2.3.2.2.2添加元素("增"append, extend, insert)2.3.2.2.2.1append 2.3.2.2.2.2extend2.3.2.2.2…...

编程日记 2024/4/6 7:34:15

Qt控件样式设置其一（常见方法及优缺点）

如果你对Qt有基本的了解，应该知道它的一大优点是跨平台，可以在不同的系统中编译运行。但在我看来，Qt还有另外一个优点，就是制作界面比较方便和灵活，能够实现主流静态效果的桌面应用。（如果需要实现比较灵动…...

编程日记 2024/4/6 7:32:14

软件测试(测试用例详解)(三)

1. 测试用例的概念 测试用例（Test Case）是为了实施测试而向被测试的系统提供的一组集合。 测试环境操作步骤测试数据预取结果 测试用例的评价标准： 用例表达清楚，无二义性。。用例可操作性强。用例的输入与输出明确。一条用例只有…...

编程日记 2024/4/6 7:30:12

最优算法100例之33-字符串/数字的排列组合问题

专栏主页：计算机专业基础知识总结（适用于期末复习考研刷题求职面试）系列文章https://blog.csdn.net/seeker1994/category_12585732.html 题目描述 字符串/数字的排列组合问题 void dfs(int deep){if(deep == n){//输出}for(int i = 0; i < n; i++){if(flag[i] == 0){d[d…...

编程日记 2024/4/6 7:29:11

Java面试题：请解释Java中的多线程编程？

Java中的多线程编程允许 concurrently 执行多个线程&#xff0c;从而可以同时执行多个任务&#xff0c;提高程序的效率和响应性。在Java中&#xff0c;线程可以通过以下两种主要方式来实现&#xff1a; 继承 Thread 类实现 Runnable 接口 继承 Thread 类 class MyThread ext…...

编程日记 2024/4/6 7:27:09

acwing算法提高之图论--最小生成树的扩展应用

目录 1 介绍2 训练 1 介绍 本专题用来记录使用最小生成树算法&#xff08;prim或kruskal&#xff09;解决的扩展题目。 2 训练 题目1&#xff1a;1146新的开始 C代码如下&#xff0c; #include <iostream> #include <cstring> #include <algorithm>usin…...

编程日记 2024/4/6 7:25:08

PHP使用Intervention Image图像处理

在 Web 开发中&#xff0c;图像处理是常见需求&#xff1a;缩略图生成、水印添加、格式转换……但原生 PHP 的 GD 库 API 复杂且易出错。本文将提供Intervention ImagePHP 图像处理库从安装到高级用法的完整实战指南&#xff0c;它能用极简代码完成复杂的图像操作。 目录 安装…...

编程新知 2026/5/14 6:42:55

浏览器光标锁定技术：Pointer Lock API与全屏API实战指南

1. 项目概述&#xff1a;一个解决浏览器光标“越狱”问题的实用工具如果你是一名前端开发者&#xff0c;或者经常需要制作在线演示、录屏教程&#xff0c;甚至是在开发一个网页端的游戏&#xff0c;那你一定遇到过这个让人头疼的问题&#xff1a;鼠标光标在网页里“不老实”。当…...

编程新知 2026/5/14 5:38:02

Claude Code Session 实战指南：AI 结对编程效能提升手册

1. 项目概述&#xff1a;Claude Code Session 的实战效能提升手册如果你和我一样&#xff0c;日常开发中重度依赖 Claude 这类 AI 编程助手&#xff0c;那你肯定遇到过这样的场景&#xff1a;面对一个复杂的重构任务&#xff0c;你向 Claude 描述了半天需求&#xff0c;它给出的…...

编程新知 2026/5/14 5:30:18

yargs单元测试终极指南：使用mocha测试CLI命令的完整实践

yargs单元测试终极指南&#xff1a;使用mocha测试CLI命令的完整实践 【免费下载链接】yargs yargs the modern, pirate-themed successor to optimist. 项目地址: https://gitcode.com/gh_mirrors/ya/yargs yargs是一款功能强大的现代命令行参数解析工具&#xff0c;为…...

编程新知 2026/5/14 5:03:18

告别Appium！用Python+uiautomator2搞定Android自动化测试（保姆级环境搭建指南）

告别Appium&#xff01;用Pythonuiautomator2搞定Android自动化测试&#xff08;保姆级环境搭建指南&#xff09; 如果你正在为Appium的复杂配置、缓慢执行速度而头疼&#xff0c;或者厌倦了那些莫名其妙的连接问题&#xff0c;那么是时候尝试更轻量高效的解决方案了。uiautoma…...

编程新知 2026/5/14 4:53:06

哔哩下载姬DownKyi：你的B站视频下载与处理终极指南

哔哩下载姬DownKyi&#xff1a;你的B站视频下载与处理终极指南 【免费下载链接】downkyi 哔哩下载姬downkyi&#xff0c;哔哩哔哩网站视频下载工具&#xff0c;支持批量下载&#xff0c;支持8K、HDR、杜比视界&#xff0c;提供工具箱&#xff08;音视频提取、去水印等&#xff…...

编程新知 2026/5/14 3:25:22

AI智能体开发实战：从框架选型到部署优化的全流程指南

1. 项目概述与核心价值最近在探索AI智能体&#xff08;AI Agent&#xff09;和自动化工作流领域时&#xff0c;我反复被一个名字刷屏&#xff1a;AwesomeClaw。这个由CrayBotAGI团队开源的项目&#xff0c;在GitHub上迅速获得了大量关注。乍一看&#xff0c;它像是一个又一个“…...

编程新知 2026/5/14 3:25:22

最优化方法和理论一轮复习

最优化方法与理论一句话本质&#xff1a;在一堆可选方案里&#xff0c;按照某个评价标准&#xff0c;找到最好的那个。数学形式通常写成&#xff1a;&#xff1a; 在变量x的所有可能取值中&#xff0c;找到让目标函数 f(x) 最小的那个 x。一、最优化到底在研究什么&#xff1f;…...

编程新知 2026/5/14 2:11:33

检索增强生成（RAG）实战：Spring AI 集成向量数据库实现知识问答

系列导读 你现在看到的是《Spring AI 企业级集成与场景实践：从零搭建智能应用》的第 4/10 篇，当前这篇会重点解决：从零搭建一个可工作的 RAG 系统，解决 LLM 知识陈旧和幻觉问题。 上一篇回顾：第 3 篇《对话记忆与上下文管理：Spring AI 实现多轮会话与持久化存储》主要聚…...

编程新知 2026/5/14 0:58:46

3分钟快速上手：Sonar CNES Report代码质量报告生成完整指南

3分钟快速上手&#xff1a;Sonar CNES Report代码质量报告生成完整指南 【免费下载链接】sonar-cnes-report Generates analysis reports from SonarQube web API. 项目地址: https://gitcode.com/gh_mirrors/so/sonar-cnes-report Sonar CNES Report 是一个强大的开源工…...

编程新知 2026/5/13 22:58:19