PPLIVE源代码泄露及两个struts命令执行漏洞

网站源代码泄露与修复：Struts命令执行漏洞实例
最新推荐文章于 2025-09-09 15:44:24 发布
转载 最新推荐文章于 2025-09-09 15:44:24 发布 · 561 阅读 · 0
文章标签：

#struts #商城 #svn

本文探讨了由配置不当导致的网站源代码泄露问题，特别是通过SVN泄露的情况，并提供了修复方案。同时，文章还提到了使用Struts框架存在的命令执行漏洞，介绍了该漏洞的实例及相应的修复方法。
配置不当导致网站源代码泄露
 
svn导致网站源代码泄露
http://home.pplive.com/.svn/text-base/SQLDao.jsp.svn-base

修复方案：http://www.xxx.com/Article/201203/124841.html


home.pplive.com
很老的struts命令执行 漏洞
 
pptv 商城 与passport均存在struts命令执行漏洞
 


修复方案：
打补丁
作者 noid 
Linux查看top命令的结果,linux top命令详解与输出结果说明
weixin_29115367的博客
04-29 2221
top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，常用于服务端性能分析。top命令说明[www.jb51.net@jb51 ~]$ toptop - 16:07:37 up 241 days, 20:11, 1 user, load average: 0.96, 1.13, 1.25Tasks: 231 total, 1 running, 230 sleepi...
pplive执行文件
09-05
pplive执行文件
pplive网站存在存储型跨站脚本漏洞
swordheart的博客
04-20 4129
漏洞详情 披露状态： 2010-08-03： 积极联系厂商并且等待厂商认领中，细节不对外公开 2010-08-03： 厂商已经主动忽略漏洞，细节向公众公开 简要描述： 存储型 详细说明： 登录后选择修改签名，个性签名一栏输入</dd><script>alert(/xss/)</script>，保存修改，返回个人中心首页触发 漏洞证明： 修复方案： 版权声明：转载请注明来源霍家二爷@乌云 ...
秒刷
工作博客
08-16 1万+
1.首先将你想刷的钻的代码发过去，《代码任意网站都能查到》短信来后， 2.将手机调成离线或飞行， 3.回复“是”， 4.在将取消短信写好发送，因为我们将手机设置成了离线或飞行，所以短信是发不过去的， 5.将离线或飞机调为标准。然后就来短信了，现在短信回不回过来已经不重要了！ 我们只需发送绑定信息过去就行了，然后就上钻了！最后是我要告诉大家的。 超扣是一定会上的。其次是钻一般会上，不过魔
去除pplive广告
麦田里的守望者
03-04 1795
<br /> <br />以下就是命令行：<br />rd /s /q "C:/Documents and Settings/All Users/Application Data/PPLive/PPTV/cache/pluginad"<br />rd /s /q "C:/Documents and Settings/All Users/Application Data/PPLive/PPTV/cache/ppva"<br />echo > "C:/Documents and Settings/All Use
常用的curl命令及参数详解
热门推荐
分享传递价值
10-23 6万+
前言：经常需要用到curl命令在线上机器中去测试接口，尤其是一些内外网接口、判断线上接口信息等，需要用到curl命令直接测试页面或接口返回值，下面是我常用的curl命令参数及作用： 1、curl  url 作用：获取页面内容或接口响应 示例：以爱奇艺视频页领取优惠券为例：curl  https://act.vip.iqiyi.com/api/process.action?cb=cb_1540...
linux top命令及结果详解
风吹麦浪的专栏
04-13 545
[www.jb51.net@jb51 ~]$ top top - 16:07:37 up 241 days, 20:11, 1 user, load average: 0.96, 1.13, 1.25 Tasks: 231 total, 1 running, 230 sleeping, 0 stopped, 0 zombie Cpu(s): 12.7%us, 8.4%sy, 0.0%ni, ...
ROS常用命令及脚本
zzzwqone99的博客
06-09 6281
RouterOS监控脚本，断线报警，线路恢复自动解除报警： 在/system script里添加脚本 name=你要监控的ip 内容如下 :set i 0 :while ($i=0) do={:beep length=2s frequency=2755;:delay 5;:set a abc; :foreach i in=[/tool netwatch find host=你要监控的ip] do...
curl常用命令及参数
ss810540895的博客
10-14 4947
经常需要用到。
P2P网络技术原理与C++开发案例 源代码和第五章电子书 Peercast(王浩聪注释版)
09-29
2.3.2　PPLive　29 2.4　共享存储类系统　30 2.4.1　OceanStore　30 2.4.2　Granary　32 2.5　对等计算类系统　34 2.6　本章总结　35 2.7　练习题　35 第3章　P2P网络的基础——搜索和路由算法　36 3.1　传统搜索...
PPLive带左右翻页的flash+js焦点图代码
01-23
《PPLive带左右翻页的Flash+JS焦点图代码详解》 在网页设计中，焦点图是一种常用的设计元素，它能以动态的方式展示多张图片或内容，提高用户体验和页面吸引力。PPLive作为知名的在线视频平台，其在网页设计上也有...
PPlive无广告版
09-01
提供的压缩包中包含了两个文件和一个文档，分别是： 1. **PPTV安装前必须要看这个说明.doc**：这个文档可能是官方提供的一份安装指南，详细说明了如何正确安装和使用PPlive无广告版。用户在安装前阅读这份文档是...
本地安装部署svn服务，并设置外网远程访问内网svn，含路由器转发和端口映射工具教程
csghdn的博客
09-08 933
很多公司和团队协作代码文件数据时，都会采用SVN来实现进行统一管理。SVN是一款开源的集中式版本控制系统，用于管理文件和目录的变更历史。它允许多个用户协作开发，实现共享资源，记录每一次代码修改，并支持回溯到任意历史版本。本文介绍SVN服务的安装配置，路由映射公网IP访问，和无公网IP时使用nat123端口映射工具实现外网访问SVN的详细教程。
基于Centos7.9搭建svn服务端
m0_56363537的博客
09-09 977
SVN 的全称为 Subversion，它是一个开源的版本控制系统。本文基于centos7.9完成搭建以及迁移实验
根据虹软实现的 人脸检测、追踪、识别、年龄检测、性别检测 的JAVA解决方案
09-11
打开下面链接，直接免费下载资源： https://renmaiwang.cn/s/vxfyv (最新版、最全版本)根据虹软实现的 人脸检测、追踪、识别、年龄检测、性别检测 的JAVA解决方案
matlab YALMIP、GLPK安装资源
09-11
matlab的YALMIP、GLPK安装包，内置YALMIP、GLPK，直接将分别其添加到matlab的toolbox、路径中即可（matlab主页-设置路径-添加并包含子文件夹-YALMIP；matlab主页-设置路径-添加文件夹-github_repo）
【scratch3.0少儿编程-游戏原型-动画-项目源码】打砖块.zip
09-11
资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。 2：一套精品实用scratch3.0少儿编程游戏、动画源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！ 更多精品资源请访问 https://blog.youkuaiyun.com/ashyyyy/article/details/146464041
使用 OpenCV 技术实现人脸检测的方法与过程
09-11
打开下面链接，直接免费下载资源： https://renmaiwang.cn/s/o7o7f 运用 OpenCV 这一计算机视觉库来开展人脸检测相关的操作
随你记微信小程序_专为学生群体设计的便捷收支管理工具_提供快速记录日常开销与收入的功能_支持多维度数据可视化分析_帮助用户清晰掌握个人财务状况_培养理性消费习惯_无需下载安装即用即.zip
最新发布
09-11
随你记微信小程序_专为学生群体设计的便捷收支管理工具_提供快速记录日常开销与收入的功能_支持多维度数据可视化分析_帮助用户清晰掌握个人财务状况_培养理性消费习惯_无需下载安装即用即.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值