2018
07-11
07-11
Solr DIH dataConfig参数XXE漏洞
0x01 背景介绍
DataImportHandler主要用于从数据库抓取数据并创建索引，Solr搭建完毕，并将数据插入到MySQL等数据库之后，需要创建Core，并且对数据库中的数据生成索引，在生成索引的时候就会用到DIH。
在使用solr web控制台生成core索引的时候，dataCo.... Read More >
标签归档：solr xxe漏洞
0x01 背景介绍
DataImportHandler主要用于从数据库抓取数据并创建索引，Solr搭建完毕，并将数据插入到MySQL等数据库之后，需要创建Core，并且对数据库中的数据生成索引，在生成索引的时候就会用到DIH。
在使用solr web控制台生成core索引的时候，dataCo.... Read More >