京亟QAQ - 博客园

2018年7月25日

摘要：转载来自：http://www.freebuf.com/column/161188.html 1、Console存在默认端口和默认密码/未授权访问(默认密码为admin:admin) ActiveMQ默认使用8161端口，使用nmap对目标服务器进行扫描： 2、ActiveMQ物理路径泄漏漏洞 Ac 阅读全文

posted @ 2018-07-25 18:21 京亟QAQ 阅读(8692) 评论(0) 推荐(0)

Tomcat任意文件上传漏洞CVE-2017-12615

摘要：文章来源：https://blog.csdn.net/qq1124794084/article/details/78044756 漏洞影响的tomcat版本为tomcat7.0.0-7.0.81版本 CVE-2017-12615漏洞利用需要在Windows环境，且需要将 readonly 初始化参数阅读全文

posted @ 2018-07-25 15:24 京亟QAQ 阅读(565) 评论(0) 推荐(0)

2018年7月24日

jsp的文件包含漏洞

摘要： jsp的文件包含分静态包含的动态包含两种：静态包含:<%@include file="top.jsp"%> 动态包含：<jsp:include page="top.jsp" /> 两者的区别我就不赘述了。就目前了解静态包含是不存在问题的，因为file的参数不能动态赋值而动态包含是存在问题的我阅读全文

posted @ 2018-07-24 16:17 京亟QAQ 阅读(5742) 评论(0) 推荐(0)