摘要：漏洞介绍 Stapler Web框架中的钉书机/core/src/main/java/org/kohsuke/stapler/MetaClass.java中存在一个代码执行漏洞，攻击者可以使用该方法调用某些方法通过访问并非旨在通过这种方式调用的特制URL来访问Java对象。 影响版本 Jenkins 阅读全文

摘要：1、先导入所需要的包，当运行程序时可能报错没有被运行的模块Crypto，需要把python3安装目录Lib和Lib/site-packges下的crypto改成Crypto pip3 install crypto 2、再安装pycrypto pip3 install pycrypto 阅读全文

摘要：1、通过以下API获取所有内核名称 http://192.168.222.196:8983/solr/admin/cores?indexInfo=false&wt=json 2、启用配置params.resource.loader.enabled，burpsuit抓包改包启动配置 1 POST /s 阅读全文

摘要：1.进入软件后依次单击 file->settings... 2.点击 Plugins 然后依次点击：小齿轮->选择本地安装（下图） 3.找到存放插件的目录，选择插件名字为 BetterIntelliJ.zip，选中压缩包然后安装。 链接：https://pan.baidu.com/s/17FtwTJ 阅读全文

摘要：K8工具解压密码：k8gege.org 阅读全文