漏洞复现


  • 简介
  • 目录大纲
  • 最新文档

    WebLogic

    概述 WebLogic 是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 XMLDecoder反序列化漏洞(CVE-2017-10271) 漏洞描述 Weblogic的WLS Security组件对外提供webserv...……

    毛林 - 2025年11月1日 14:21


    Jenkins

    概述 Jenkins 是一款开源的自动化 CI/CD 工具(CI:持续集成,CD:持续部署 / 交付),核心作用是通过自动化流程替代软件开发中的手动操作(如代码编译、测试、打包、部署),帮助团队高效、稳定地交付软件,是 DevOps(开发与运维协同)体系中的核心工具之一。 Jenkins 的核心价值就是: 自动化串联全流程:从代码提交(如 Git 提交)触发,自动完成 “编译→测试→打包...……

    毛林 - 2025年11月1日 14:20


    Spring

    概述 Spring 是开源的 Java 企业级应用开发框架,由 Rod Johnson 于 2003 年首次发布,目前由 Apache 软件基金会维护。其核心目标是简化 Java 开发,通过提供统一的架构和组件,解决企业级应用开发中的复杂性(如对象管理、事务控制、依赖耦合等问题)。 Spring 并非单一框架,而是一个生态系统的基础,衍生出 Spring Boot(快速开发)、Spring...……

    毛林 - 2025年11月1日 14:18


    Apache 中间件

    一、概述 Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充,将Perl/Python等解释器编译到服务器中。 httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程,它会建立一个处理请求...……

    毛林 - 2025年11月1日 14:18


    Apache Struts2

    Struts2 概述 2007 年 Apache 将 WebWork 与 Struts1 整合,推出 Struts2.0,保留了 WebWork 的拦截器、OGNL 等核心机制,同时吸收了 Struts1 的部分配置风格。 作为 “请求驱动型” MVC 框架,Struts2 专注于解决传统 Java Web 开发中 Servlet 与 JSP 代码混杂、请求处理逻辑分散的问题,通过统一的流...……

    毛林 - 2025年11月1日 14:17



    毛林