Maison >Liste des sujets >Utilisation de l'annotation de vitesse
Utilisation de l'annotation de vitesse
L'utilisation des annotations Velocity inclut l'ajout de texte explicatif, la suppression temporaire d'extraits de code, le débogage et les tests, etc. Si vous souhaitez en savoir plus sur l'utilisation des annotations de vélocité, vous pouvez consulter les articles sous ce sujet.
Exemple d'analyse de la vulnérabilité RCE d'injection de modèle de vitesse Apache Solr0x01 Introduction Solr est un serveur d'applications de recherche indépendant au niveau de l'entreprise qui fournit une interface API similaire à un service Web. Les utilisateurs peuvent soumettre des fichiers XML dans un certain format au serveur du moteur de recherche via des requêtes http pour générer des index ; ils peuvent également effectuer des requêtes de recherche via des opérations HttpGet et obtenir les résultats renvoyés au format XML. 0x02 Introduction à la vulnérabilité Le composant VelocityResponseWriter existe dans Solr. Un attaquant peut construire une requête spécifique pour modifier la configuration appropriée, de sorte que le composant VelocityResponseWriter permette le chargement du modèle spécifié, ce qui à son tour amène le modèle Velocity à injecter une vulnérabilité d'exécution de commande à distance. L'attaquant exploite cela
Quels aspects la syntaxe de vitesse inclut-elle ?La syntaxe Velocity comprend : 1. Les instructions de script, Velocity utilise le symbole « # » pour identifier les instructions de script ; 2. Les références de variable, Velocity utilise le symbole " » pour identifier les références de variable ; 3. Les structures de boucle, Velocity prend en charge les structures de boucle ; appels, Velocity prend en charge l'appel de méthodes Java ou de méthodes personnalisées ; 5. Importation et exportation, Velocity prend en charge les modèles d'importation et d'exportation ;
Télécharger les ressources associéesPlus>
- 02-27
- 02-26
- 04-17
- 02-27
Tutoriels associésPlus>
- 01-13
- 03-04
- 03-04
- 03-04
- 03-04
- 03-04