zl小老弟
This guy is lazy, nothing left
UID 82857
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 5 条
2019
8月
评论了 漏洞分析 - Apache Solr远程代码执行漏洞(CVE-2019-0193)
@arr0w1 大佬我看了响应包里面根本没有poc中的title什么的。我查看了日志也什么报错，跟无回显poc执行返回时一样的
评论了 漏洞分析 - Apache Solr远程代码执行漏洞(CVE-2019-0193)
大佬可以给个联系方式，深度请教下吗
评论了 漏洞分析 - Apache Solr远程代码执行漏洞(CVE-2019-0193)
我用的是solr-8.1.1.1复现的，我在本地搭建了http服务放置了demo.xml，修改poc中的数据源为我自己放置demo.xml的url。我用无回显的poc可以成功执行命令，然后用有回显的p…
评论了 漏洞分析 - Apache Solr远程代码执行漏洞(CVE-2019-0193)
大佬，我用你发的那个github上有回显的payload一直没成功。这个是需要solr环境有什么嘛？还是只要开启了dataimport功能就可以 我用没回显的成功了。 大佬可以解答下疑惑嘛