写文章
- @xnrjyswy
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
linux/kali中的vulhub靶场搭建
记录一次顺利搭建vulhub靶场过程以及vulhub简单的食用方法
SaltStack 远程命令执行漏洞（CVE-2020-16846）
本地模拟场景复现saltstack远程命令执行漏洞
ElasticSearch命令执行漏洞(CVE-2014-3120)
Elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。 ElasticSearch 1.2版本之前支持动态脚本。漏洞是通过_search方法的参数传入恶意代码，远程执行任意MVEL表达式和Java代码。影响版本：ES
到底了