x3cc

摘要： 漏洞描述 在Vite的开发服务器（dev server）模式下，由于路径处理存在缺陷，攻击者可以构造特殊的请求路径，绕过正常的资源服务规则，从而读取项目根目录之外的任意文件。 漏洞源于Vite在处理URL查询参数时的逻辑缺陷。当请求路径包含特定参数（如?raw??或?import&raw??）时，V 阅读全文

摘要： 辨别版本 有时候我们需要对外网的JBoss的版本进行快速辨别，使用不同的攻击载荷探针进行漏洞探测确认。 通过访问接口辨别 JBoss 4.x（4.0.5）接口特征 /jbossmq-httpil/HTTPServerILServlet接口： JBoss 6.x（6.1.0）接口特征 直接使用工具打进 阅读全文