Orodha ya maudhui:
Video: Udhaifu wa Apache Struts ulikuwa nini?
2024 Mwandishi: Lynn Donovan | [email protected]. Mwisho uliobadilishwa: 2023-12-15 23:53
Athari imegunduliwa katika Apache Struts, ambayo inaweza kuruhusu utekelezaji wa nambari ya mbali . Apache Struts ina uwezekano wa kuathiriwa na utekelezaji wa msimbo wa mbali (CVE-2018-11776). Hasa, suala hili hutokea wakati wa kushughulikia matokeo yaliyoundwa mahususi bila nafasi ya majina, au lebo ya URL bila thamani na kitendo kilichowekwa.
Kuhusiana na hili, unaangaliaje ikiwa Apache Struts imewekwa?
Kwenye mfumo wa Windows:
- Fungua kichunguzi cha faili, tafuta struts*. jar.
- Fungua struts-core. jar iliyo na zana ya kufungua (k.m. IZArc2Go)
- Fungua folda ya META-INF na ufungue MANIFEST. MF faili na mhariri wa maandishi.
- Huko utapata Specification-Version: na nambari ya toleo.
Pia Jua, Struts ni nini kwenye Java? Mitindo ni mfumo wa chanzo huria unaopanua Java API ya Servlet na inaajiri usanifu wa Model, View, Controller (MVC). Hukuwezesha kuunda programu za wavuti zinazoweza kudumishwa, kupanuka na kunyumbulika kulingana na teknolojia ya kawaida, kama vile kurasa za JSP, JavaBeans, vifurushi vya rasilimali na XML.
Vivyo hivyo, struts za Apache zinatumika kwa nini?
Apache Struts ni mfumo wa bure, huria, wa MVC wa kuunda programu za wavuti za Java za kifahari. Inapendelea mkusanyiko juu ya usanidi, inapanuliwa kwa kutumia usanifu wa programu-jalizi, na meli zilizo na programu-jalizi kusaidia REST, AJAX na JSON.
Jinsi ya kuangalia Apache Struts Linux?
Matoleo Yaliyoathiriwa
- Pata faili ya "struts-core.jar". a. Faili inaweza kupatikana kwa kutumia amri ya `pata` kwenye Linux au kipengele cha utafutaji cha Windows Explorer kwenye Windows.
- Fungua faili ya struts-core.jar.
- Fungua folda ya META-INF > MANIFEST. MF na kihariri maandishi.
- Toleo la Apache Struts linaonyeshwa kwenye mstari wa "Specification Version:".
Ilipendekeza:
Umuhimu wa Sputnik ulikuwa nini?
Sputnik ilikuwa satelaiti ya kwanza ya bandia duniani, iliyozinduliwa Oktoba 4, 1957. Miaka hamsini na tano iliyopita leo, Mbio za Anga zilipigwa teke na mpira wa vikapu wa fedha unaoruka angani. Sputnik 1, uchunguzi wa Kisovieti ambao ukawa kitu cha kwanza kutengenezwa na mwanadamu kufikia angani, ulizinduliwa Okt
Uchanganuzi wa udhaifu wa ndani ni nini?
Uchanganuzi wa Athari za Ndani Uchanganuzi wa hatari ni utambuzi, uchambuzi na ripoti ya kimfumo ya udhaifu wa kiufundi ambao watu wasioidhinishwa na watu binafsi wanaweza kutumia kunyonya na kutishia usiri, uadilifu na upatikanaji wa data ya biashara na kiufundi na habari
Mtihani wa Historia ya AP Marekani 2019 ulikuwa lini?
Mitihani ya AP ya 2019 itasimamiwa kwa muda wa wiki mbili: Mei 6 - 10 na Mei 13 - 17
Udhaifu wa Perseus ni nini?
Ana nguvu na udhaifu. Nguvu za Perseus ni kwamba yeye ni mwenye akili, mshawishi, jasiri na mpiganaji mkubwa katika vita. Ingawa ana nguvu nyingi, udhaifu wake ni kwamba anaweza kusema uwongo au kuwa nyakati za kupotosha. Perseus, hata hivyo, hana uwezo wowote kwa sababu hakuwa mungu kamili
Kwa nini Mpango wa Bracero ulikuwa muhimu?
Umuhimu: Ulioanzishwa kwa sababu ya uhaba wa wafanyikazi wa shamba uliosababishwa na kuingia kwa Amerika katika Vita vya Kidunia vya pili, mpango wa bracero uliwaleta wafanyikazi wa Mexico kuchukua nafasi ya wafanyikazi wa Amerika waliofukuzwa na vita