摘要：Web路由 <!-- framework\webtools\webapp\webtools\WEB-INF\web.xml --><servlet> <description>Main Control Servlet</description> <display-name>ControlServle 阅读全文

摘要：漏洞描述 solr默认安装未开启身份验证，攻击者可未授权通过config api修改配置，导致ssrf和任意文件读取。 漏洞分析 SSRF 漏洞代码块 https://github.com/apache/solr/blob/main/solr/core/src/java/org/apache/sol 阅读全文

摘要：Windows管理设施 Windows管理设施（WMI Windows Management Instrumentation）是windows 03/xp开始，Windows内置的一个系统工具，用来方便管理员远程管理Windows主机。Windows程序和脚本可以使用WMI COM API与WMI交 阅读全文

摘要：概念 注册表是一个系统定义的数据库，应用程序和系统组件在其中存储和检索配置数据。在注册表中存储的数据根据Microsoft Windows版本不同而不同。应用程序使用注册表API来检索、修改或删除注册表数据。 5个根键 根键 说明 HKEY_CURRENT_USER 包含当前登录的用户的配置信息的根 阅读全文