一：漏洞名称： SVN信息泄露、版本管理工具文件信息泄漏 描述： SVN（subversion）是程序员常用的源代码版本管理软件。一旦网站出现SVN漏洞，其危害远比SQL注入等其它常见网站漏洞更为致命，因为黑客获取到网站源代码后，一方面是掠夺了网站的技术知识资产，另一方面，黑客还可通过源代码分析其它 ...
转载
2021-09-12 10:27:00
1639阅读
点赞
1评论
同学们，最近相信大家都看到了SpringCloudGateway爆出相关漏洞的信息了，既然如此，你们还不抓紧修改自己的程序吗？即使你没涉及到此次的漏洞，我也建议来看下，技多不压身，也许你会学到你不知道的知识。本文项目代码gitee地址:https://gitee.com/wei_rong_xin/rob-necessities一、什么是SpringCloudGateway？开始讲解漏洞的时候，我们
...
转载
2021-10-12 21:07:00
1420阅读
2评论
Spring AOP编程官方文档解读目录 文章目录前言一、项目准备二、生命周期三、主要接口1. 拦截器环绕接口 Interception around advice2. 前置增强 Before advice3. 异常增强 Throws advice4. 返回结果增强 AfterReturningAdvice5. 引介增强 Introduction advice总结 前言上一章节当中，我们详细探讨了
转载
2024-09-13 20:56:49
26阅读
好久不见，最近很多小伙伴说Azure的监控不大灵光，所以就去回去好好看了一下目前Azure上服务的监控支持情况。整理来看AZURE目前GLOBAL从运维监控角度的支持好于国内AZURE，无论是基础组件的日志支持能力还是平台级的运维监控PaaS工具都是比较完整的，对应到国内AZURE应该只是时间的问题。今天的博客以NSG网络安全组日志监控分析为例，为大家抛砖引玉，希望对大家有所启发。以N
源文件映射(Source Mappings)作为AST输出的一部分，编译器会提供AST某个节点以应的源代码的范围。这可以被用来做基于AST的静态代码错误分析，可以高亮本地变量，和他们对应使用的调试工具。此外，编译器也可以生成字节码到生成指令源代码的范围映射。这对静态分析工具来说非常重要，它们在字节码级别分析，可以来在调试工具内显示对应代码位置，或支持断点操作。这两种源映射都使用整数标识符来引用源文
1、漏洞：检测到远端X服务正在运行中(CVE-1999-0526)解决办法：（1）在防火墙上禁止对内网6000/TCP端口的访问，以限制未授权的X访问 （2）在X Server所在主机上执行xhost命令限制X Client所在IPnetstat -anp|grep 6000
systemctl stop gdm.service 立刻关闭后面接的 gdm.service。
netstat -tu
终在历史版本中定位到flag，揭示了SVN配置不当引发的安全威胁。
1.1WAR文件信息泄露及利用1.1.1war简介WAR文件常见于Java应用中，WAR文件和JAR文件的文件格式是一样的，并且都是使用jar命令来创建，但就其应用来说，WAR文件和JAR文件是有根本区别的。JAR文件的目的是把类和相关的资源封装到压缩的归档文件中，而对于WAR文件来说，一个WAR文件代表了一个Web应用程序，它可以包含 Servlet、HTML页面、Java类、图像文件，以及组成
原创
2018-05-23 10:34:04
10000+阅读
点赞
2评论
Spring框架问题分析
0x00 概述Spring作为使用最为广泛的Java Web框架之一，拥有大量的用户。也由于用户量的庞大，Spring框架成为漏洞挖掘者关注的目标，在Struts漏洞狂出的如今，Spring也许正在被酝酿一场大的危机。本文将针对Spring历史上曾出现的严重漏洞和问题，进行分析讨论这套框架可能存在的问题。 0x01 变量覆盖问题CVE-2010-1622在Spri
转载
2024-08-29 10:39:27
92阅读
一、 背景 平时在进行开发时，一般都会有多版本同时进行，包括项目版本、周版本、紧急版本等，当某一个版本具备上线条件后，需要在上一个已发布的版本基础上进行发布，才能够避免出现版本相互覆盖，因此往往需要对版本之间代码进行合并，这里就和大家探讨下如何合并代码，让合并代码质量高以及高效。二、合并代码的常规方法常规的方法是用Beyond&n
转载
2017-08-11 12:46:21
1607阅读
【前言】不知不觉地，第4次自考和软考已经结束半个多月了，不得不说时间过得很快呀！小编已经很久没有好好更新博客了，说来惭愧啊，真的应该好好反思一下了。好了不多说啦，下面来总结一下SVN的相关理论知识。【内容】1.SVN是什么？官方解释：SVN是subversion的缩写，是一个开放源代码的版本控制系统，通过采用分支管理系统的高效管理，简而言之就是用于多个人共同开发同一个项目，实现共享资源，实现最终集
# 使用Docker在Linux上搭建SVN的步骤指南
在现代软件开发中，版本控制系统是非常重要的工具之一。SVN（Subversion）是一种流行的版本控制系统，Docker可以使其部署变得更加简单和高效。本文将指导你如何在Linux服务器上使用Docker来搭建SVN服务器。接下来，我将为你列出整个流程的步骤。
## 整体流程
以下是我们搭建SVN的基本步骤：
| 步骤 | 描述
#风险漏洞 ##SVN源码泄露 SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制 ...
转载
2021-09-05 22:56:00
963阅读
2评论
Note: Valgrind is Linux only. If you aren’t running Linux, or want a t
原创
2021-05-20 22:55:01
428阅读
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0修复方案：升级版本环境搭建下载链接：https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot- spel-rce用i
转载
2024-02-21 10:26:11
196阅读
利用MAT分析Android内存泄露问题是一项关键的技能，尤其是在开发复杂的应用程序时。内存泄露会导致应用程序性能下降、用户体验恶化，甚至崩溃。MAT（Memory Analyzer Tool）可以帮我们有效识别和解决这些问题。接下来，我们将深入探讨如何通过MAT分析Android的内存泄露，包括其适用场景、性能指标、特性拆解等。
### 背景定位
内存泄露问题在Android应用开发中频繁出现
努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！
原创
2022-10-16 21:27:07
6264阅读
本文介绍利用svnsync来同步版本库，达到备份版本库的目的。
关于SVN的介绍：http://wowking.blog.51cto.com/1638252/962410
我的环境：(环境不必与我相同，视实际而这定，我试过备用低版本的SVN Server同步，也成功了)
主SVN Server(Windows Server 2008 R2 + VisualSVN Server Manag
原创
2012-04-30 02:09:48
10000+阅读
点赞
4评论
整理了一下svnrsync的配置我的环境：(环境不必与我相同，视实际而定，我试过备用低版本的SVN Server同步，也成功了)主SVN Server(Windows Server 2008 R2 + VisualSVN Server Manager r2.54)备用SVN Server(Windows Server 2003 + VisualSVN Server Manager r2.54)目标
原创
2014-02-25 17:08:10
844阅读
