grep grep -n "get_spg2lsf" -r ./ 在当前文件夹下查找包含get_spg2lsf字符串的文件 vim 快速删除 1、删除每行前10个字符： :%s/^.\{10\}// 其中，%表示所有行，s表示替换，”%s”可用”1,$”代替（下同）； 正则表达式”/^.{10}//”中，^表示行首；”.”表示要删除的字符个数，”.{10}“表示删除10个字符，可用10个”.”表示； 2、删除每行后10个字符 :...

简单记录关于Nexus Repository Manager 3的POC代码，主要涉及OGNL注入导致的RCE漏洞。 POST /service/extdirect HTTP/1.1 Host: vuln_ip sUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:79.0) Gecko/20100101 Firefox/79.0 Accept: text/html,application/...

本文记录Apache组件的两个RCE漏洞复现：Apache Solr Velocity模板注入RCE（CVE-2019-17558）和Apache ActiveMQ未授权访问漏洞。 0x00 Apache Solr Velocity模板注入RCE CVE编号：CVE-2019-17558 影响版本：Apache Solr 5.0.0 ~ 8.3.1 漏洞原理：通过Solr Config API启用VelocityResponseWriter...