집

Technical Resources

속도 주석의 사용

Velocity 주석 사용에는 설명 텍스트 추가, 코드 조각 임시 제거, 디버깅 및 테스트 등이 포함됩니다. 속도 주석 사용에 대해 자세히 알아보려면 이 주제 아래의 문서를 방문하세요.

164

velocity solr velocity

속도 주석의 사용

속도 주석을 사용하는 방법

Velocity 주석 사용에는 설명 텍스트 추가, 코드 조각 임시 제거, 디버깅 및 테스트 등이 포함됩니다.

Dec 08, 2023 pm 01:53 PM

velocity

Apache Solr 속도 템플릿 주입 RCE 취약점 분석 예

0x01 소개 Solr는 웹서비스와 유사한 API 인터페이스를 제공하는 독립된 기업용 검색 애플리케이션 서버입니다. 사용자는 http 요청을 통해 특정 형식의 XML 파일을 검색 엔진 서버에 제출하여 인덱스를 생성할 수 있으며, HttpGet 작업을 통해 검색 요청을 하고 XML 형식으로 반환된 결과를 얻을 수도 있습니다. 0x02 취약점 소개 Solr에 VelocityResponseWriter 구성 요소가 존재하므로 VelocityResponseWriter 구성 요소가 지정된 템플릿의 로드를 허용하여 Velocity 템플릿 주입 원격 명령 실행 취약점이 발생하도록 특정 요청을 구성할 수 있습니다. 공격자는 이를 악용한다

May 19, 2023 am 10:37 AM

solr velocity

속도 구문에는 어떤 측면이 포함됩니까?

Velocity 구문에는 다음이 포함됩니다. 1. 스크립트 명령어, Velocity는 "#" 기호를 사용하여 스크립트 명령어를 식별합니다. 2. 변수 참조, Velocity는 "" 기호를 사용하여 변수 참조를 식별합니다. 3. 루프 구조, Velocity는 루프 구조를 지원합니다. 호출, Velocity는 Java 메소드 또는 사용자 정의 메소드 호출을 지원합니다. 5. 가져오기 및 내보내기, Velocity는 가져오기 및 내보내기 템플릿을 지원합니다.

Oct 10, 2023 pm 02:52 PM

velocity