小心程序猿

分类

java(74) java面试(318) 未归档(1) 题解(488)

/ 注册

全部文章（共1篇）

阿里Nacos惊爆安全漏洞，火速升级！（附修复建议）

前言最近，我发现nacos最新版本1.4.1对于User-Agent绕过安全漏洞的serverIdentity key-value修复机制，依然存在绕过问题，在nacos开启了serverIdentity的自定义key-value鉴权后，通过特殊的url构造，依然能绕过限制访问任何http接...

Java 数学状态压缩 Shell 面经笔经

2021-11-17

0 713