当前位置：首页 > news >正文

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

news 2025/9/14 14:55:03

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。

访问`http://your-ip:8983`即可查看Apache Solr后台

1.访问`http://your-ip:8983/solr/admin/cores?indexInfo=false&wt=json`获取数据库名：

2.发送如下数据包，修改数据库`demo`的配置，开启`RemoteStreaming`：

3.再通过`stream.url`读取任意文件：

vulhub中Apache Solr RemoteStreaming 文件读取与SSRF漏洞复现

Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取。访问http://your-ip:8983即可查看Apache Solr后台 1.访问http://your-ip:8983/solr/admin/cores?indexI…...

编程日记 2024/4/6 8:05:46

PHP在线加密系统网站源码

源码介绍 PHP在线加密系统网站源码，这个是sg的加密,免费可用(目前)并不会收费源码说明：下载直接上传即可下载地址蓝奏云下载：https://wfr.lanzout.com/i6c331togiji...

编程日记 2024/4/6 8:01:43

【C++】哈希思想的应用(位图、布隆过滤器)及海量数据处理方法

文章目录前言位图什么是位图简单实现一个自己的位图位图的应用场景布隆过滤器位图的缺陷及布隆过滤器的提出布隆过滤器的概念简单实现一个自己的布隆过滤器布隆过滤器的优缺点布隆过滤器的应用场景海量数据处理前言哈希思想的在实际中的应用除了哈希表这个数据结构之外还…...

编程日记 2024/4/6 7:55:38

蓝桥杯(5):python动态规划DF[2:背包问题]

1 0-1背包介绍【每件物品只能拿1件或者不拿】 1.1 简介贪心是不可以的！！！ 1.2 状态及状态转移转移解释：要么不选则上一个直接转移过来【dp[i-1][j]】，要么是选这个之后体积为j 则上一个对应的就是【dp[i-1][j-wi]…...

编程日记 2024/4/6 7:54:37

臻奶惠无人售货机：新零售时代的便捷消费革命

臻奶惠无人售货机：新零售时代的便捷消费革命在新零售的浪潮中，智能无人售货机作为一个创新的消费模式，已经成为距离消费者最近的便捷购物点之一。这种模式不仅能够满足居民对消费升级的需求，还能通过建立多样化和多层次的消费体…...

编程日记 2024/4/6 7:53:36

4月04日，每日信息差

🎖 素材来源官方媒体/网络新闻 🎄 地震预警App被曝收10元年费，回应称仅限苹果系统 🌍 2024清明档首日票房破2亿 🌋 浙江省杭州市余杭区设立2亿元网络微短剧发展基金 🎁 抖音拟以超 7.5 亿元收购海联金汇旗下…...

编程日记 2024/4/6 7:52:35

C++数据结构——顺序表——数值统计

C数据结构——顺序表——数值统计接着上一篇的顺序表模板。输入数组，统计数组中的负数、零、正数的个数。第一个数字,表示数组有几个数,当n为0时，输入结束，不做处理。例如： 输入6 0 1 2 3 -1 0 输出1 2 3 int main() {int n;…...

编程日记 2024/4/6 7:51:34

Linux+HA高可用24X7的安全保证

一． 介绍作为服务器，需要提供一定的24X7的安全保证，这样可以防止关键节点的宕机引起系统的全面崩溃。利用OpenSource开源软件，完成系统的高可靠双机热备方案。基于linux的 HA软件可靠稳定，比使用商业版本的HA软件降低成…...

编程日记 2024/4/6 7:49:32

【Tomcat】Apache官方结束Tomcat 8.5分支版本技术支持

根据 Apache 官方发布的声明，Apache官方将于2024年3月31日后正式结束对于Tomcat 8.5这个分支版本的技术支持，包括以下几点： 1）不太可能继续为 8.5 分支发布新的版本； 2）仅影响 8.5 分支的漏洞将不会被解决&…...

编程日记 2024/4/6 7:46:28

Go 源码之读写锁 sync.RWMutex

Go 源码之读写锁 sync.RWMutex 文章目录 Go 源码之读写锁 sync.RWMutex一、简介二、源码（一）RWMutex数据结构（二）Lock（三）Unlock（四）TryRLock（五）Rlock（六）RUnlock三、常见问题1. 什么是CAS，什么是原子操作2. 写操作是如何阻止写操作的3. 写操作是如何阻止读操作的…...

编程日记 2024/4/6 7:45:27

大数据实验统计-1、Hadoop安装及使用；2、HDFS编程实践；3、HBase编程实践；4、MapReduce编程实践

大数据实验统计 1、Hadoop安装及使用； 一．实验内容 Hadoop安装使用： 1）在PC机上以伪分布式模式安装Hadoop； 2）访问Web界面查看Hadoop信息。二．实验目的 1、熟悉Hadoop的安装流程。 2、…...

编程日记 2024/4/6 7:42:25

PyTorch搭建Informer实现长序列时间序列预测

目录 I. 前言II. InformerIII. 代码3.1 输入编码3.1.1 Token Embedding3.1.2 Positional Embedding3.1.3 Temporal Embedding 3.2 Encoder与Decoder IV. 实验 I. 前言前面已经写了很多关于时间序列预测的文章： 深入理解PyTorch中LSTM的输入和输出（从i…...

编程日记 2024/4/6 7:37:19

firefox切换本地服务和全球服务的方法

方法1：“设置”>“同步">“切换全球/本地服务器” https://jingyan.baidu.com/article/1974b2898523bbb5b1f774e2.html 方法2：地址栏输入about:config，搜索首选项名称里输入identity.fxaccounts.autoconfig.uri，填入…...

编程日记 2024/4/6 7:36:18

文章目录 2.3.2列表2.3.2.1列表介绍2.3.2.1.1列表的格式2.3.2.1.2打印列表 2.3.2.2列表的增删改查2.3.2.2.1列表的遍历2.3.2.2.1.1使用for循环2.3.2.2.1.2使用while循环 2.3.2.2.2添加元素("增"append, extend, insert)2.3.2.2.2.1append 2.3.2.2.2.2extend2.3.2.2.2…...

编程日记 2024/4/6 7:34:15

Qt控件样式设置其一（常见方法及优缺点）

如果你对Qt有基本的了解，应该知道它的一大优点是跨平台，可以在不同的系统中编译运行。但在我看来，Qt还有另外一个优点，就是制作界面比较方便和灵活，能够实现主流静态效果的桌面应用。（如果需要实现比较灵动…...

编程日记 2024/4/6 7:32:14

软件测试(测试用例详解)(三)

1. 测试用例的概念测试用例（Test Case）是为了实施测试而向被测试的系统提供的一组集合。测试环境操作步骤测试数据预取结果测试用例的评价标准： 用例表达清楚，无二义性。。用例可操作性强。用例的输入与输出明确。一条用例只有…...

编程日记 2024/4/6 7:30:12

最优算法100例之33-字符串/数字的排列组合问题

专栏主页：计算机专业基础知识总结（适用于期末复习考研刷题求职面试）系列文章https://blog.csdn.net/seeker1994/category_12585732.html 题目描述字符串/数字的排列组合问题 void dfs(int deep){if(deep == n){//输出}for(int i = 0; i < n; i++){if(flag[i] == 0){d[d…...

编程日记 2024/4/6 7:29:11

Java面试题：请解释Java中的多线程编程？

Java中的多线程编程允许 concurrently 执行多个线程，从而可以同时执行多个任务，提高程序的效率和响应性。在Java中，线程可以通过以下两种主要方式来实现： 继承 Thread 类实现 Runnable 接口继承 Thread 类 class MyThread ext…...

编程日记 2024/4/6 7:27:09

acwing算法提高之图论--最小生成树的扩展应用

目录 1 介绍2 训练 1 介绍本专题用来记录使用最小生成树算法（prim或kruskal）解决的扩展题目。 2 训练题目1：1146新的开始 C代码如下， #include <iostream> #include <cstring> #include <algorithm>usin…...

编程日记 2024/4/6 7:25:08

Linux 文件类型，目录与路径，文件与目录管理

文件类型后面的字符表示文件类型标志普通文件：-（纯文本文件，二进制文件，数据格式文件） 如文本文件、图片、程序文件等。目录文件：d（directory） 用来存放其他文件或子目录。设备…...

编程新知 2025/9/12 9:53:43

（十）学生端搭建

本次旨在将之前的已完成的部分功能进行拼装到学生端，同时完善学生端的构建。本次工作主要包括： 1.学生端整体界面布局 2.模拟考场与部分个人画像流程的串联 3.整体学生端逻辑一、学生端在主界面可以选择自己的用户角色选择学生则进入学生登录界面…...

编程新知 2025/9/7 3:46:41

8k长序列建模，蛋白质语言模型Prot42仅利用目标蛋白序列即可生成高亲和力结合剂

蛋白质结合剂（如抗体、抑制肽）在疾病诊断、成像分析及靶向药物递送等关键场景中发挥着不可替代的作用。传统上，高特异性蛋白质结合剂的开发高度依赖噬菌体展示、定向进化等实验技术，但这类方法普遍面临资源消耗巨大、研发周期冗长…...

编程新知 2025/9/8 17:56:14

安宝特方案丨XRSOP人员作业标准化管理平台：AR智慧点检验收套件

在选煤厂、化工厂、钢铁厂等过程生产型企业，其生产设备的运行效率和非计划停机对工业制造效益有较大影响。随着企业自动化和智能化建设的推进，需提前预防假检、错检、漏检，推动智慧生产运维系统数据的流动和现场赋能应用。同时，…...

编程新知 2025/9/6 15:44:23

Map相关知识

数据结构二叉树二叉树，顾名思义，每个节点最多有两个“叉”，也就是两个子节点，分别是左子节点和右子节点。不过，二叉树并不要求每个节点都有两个子节点，有的节点只有左子节点，有的节点只有…...

编程新知 2025/9/12 23:21:54

使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台

🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战：各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...

编程新知 2025/9/7 8:50:27