- 博客(3)
- 收藏
- 关注
RSS订阅转载 Apache Tomcat RCE漏洞复现（CVE-2025-24813）
使用 partial PUT 请求将恶意的序列化数据写入到会话文件中，在开启文件会话持久化（默认存储位置），并且在文件上传未完成的情况下，内容会被临时存储在 Tomcat 的工作目录。该漏洞的核心在于 Tomcat 在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。表示文件总大小是1200字节，本次上传的是前1001字节（0-1000），后续上传剩余部分（1001-1200）。Tomcat 对不完整的PUT请求上传时的文件名处理机制：文件路径中的分隔符。
2025-05-13 13:00:25
135
转载 spring boot 获取jar里的文件
我整理的一些关于【Java】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/bLN8S1如何在 Spring Boot 中获取 JAR 包内的文件在使用 Spring Boot 开发应用时，你可能需要从 JAR 包中提取资源文件。比如，你可能需要读取配置文件、模板文件或其他...
2024-08-26 03:01:55
535
转载 星环科技知识平台TKH：引领企业构建高效AI基础设施，加速数智化转型新纪元...
5月30-31日，2024向星力·未来数据技术峰会期间，星环科技正式发布其最新人工智能基础设施产品——Transwarp Knowledge Hub星环知识平台（以下简称TKH）。该平台旨在为企业打通从人工智能基础设施建设到大数据、人工智能等研发应用的完整链条，加速人工智能对产业赋能进程。TKH是一款集成了从语料到模型再到...
2024-07-12 02:33:07
237
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人