log4j2漏洞复现漏洞描述影响版本漏洞复现环境准备靶场搭建执行命令修复建议漏洞描述Apache Log4j2是一款Java日志框架，是Log4j 的升级版。可以控制每一条日志的输出格式。通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。Apache Log4j2组件存在远程代码执行漏洞，漏洞利用无需特殊配置，攻击者可直接构造恶意请求，触发远程代码执行。影响版本目前受影响的Apach

目录漏洞描述影响版本漏洞复现环境搭建反弹shell漏洞修复漏洞描述Kibana为 Elassticsearch设计的一款开源的视图工具。其5.6.15到6.6.1之间的版本中存在一处原型链污染漏洞，利用这个漏洞我们可以在自标服务器上执行任意Javascript代码。影响版本5.6.15<=Kibana<=6.6.1漏洞复现环境搭建小编这里图个方便直接使用vulhub靶场搭建环境cd /

目录漏洞描述影响版本漏洞复现环境搭建反弹shell防御方法漏洞描述Apache Solr是一个开源的搜索服务器。Solr使用Java语言开发，该漏洞产生的主要原因是因为apache dataimporthandler数据外部收集的一个端口模块，该模块支持从远程的地址进行通信，并多数据进行收集，正因为开放了远程地址，可导致攻击者构造恶意的代码对DIH进行脚本注入，从而让后端服务器对恶意代码进行了执行

Spring Cloud Function SpEL表达式注入漏洞，远程攻击者在无需认证的情况下，成功利用此漏洞可实现任意代码执行。

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。网址：web基础$_POST1.进入网址可以看到如下代码。2.分析该代码，得出只需要传 what参数等于flag即可得出答案。即和GET代码原理一样。$what=$_POST['what'];echo $what;if($what=='flag')echo 'flag{****}';3.这里使用一个小插件来通过

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。网址：web-计算器1.输入答案验证2.发现只能输入一个数字3.F12或者右键审查元素查找问题，发现长度只能输入1位，右键编辑HTML将其删除。4.输入数字验证，得到flagflag{CTF-bugku-0032}...

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。目录漏洞概述影响版本环境搭建和漏洞复现检测方法1：检测方法2：漏洞利用方法1：可导致目标系统蓝屏漏洞利用方法2： 可导致目标系统蓝屏漏洞修复漏洞概述CVE-2019-0708是微软于2019年05月14日发布的一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannyc

出现安装失败，或者vm虚拟机没用网卡的情况，都是没用卸载干净 vmware，详情卸载如下。1：控制面板删除vmware软件2：打开services.msc 服务窗口，停用所有VM的服务3：找到网络适配器打开，卸载VMware bridge Protocol4：删除注册表vmware文件5：下载CCleanner 垃圾清理软件下载该软件地址CCleanner– 这里要记得一定多扫描几次，扫描出来的注

前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。目录漏洞概述漏洞复现环境准备利用过程避免踩坑防御方法漏洞概述漏洞复现环境准备1、一台windows10虚拟机ip：192.168.0.110作用：反弹shell的攻击机。2、一台kali20（任意版本）的虚拟机ip：192.168.0.111作用：搭建Web和RMI服务的机器。3、一台Ubuntu，装好vulh