漏洞简介 在Joomla!版本为4.0.0到4.2.7中发现了一个漏洞，在Joomla受影响的版本中由于对Web服务端点的访问限制不当，远程攻击者可以绕过安全限制获得Web应用程序敏感信息。影响版本 4.0.0环境搭建 文件下载地址 https://downloads.joomla.org/cms/joomla4/4-2-7/Joomla_4-2-7-Stable-Full_Package.zip?format=zip 利用phpstudy搭建漏洞环境 我们利用phpstudy来搭建环境，选择Apache2.4.39+MySQL5.7.26+php7.4.3，同时利用PhpSt
漏洞简介 在Joomla!版本为4.0.0到4.2.7中发现了一个漏洞，在Joomla受影响的版本中由于对Web服务端点的访问限制不当，远程攻击者可以绕过安全限制获得Web应用程序敏感信息。影响版本 4.0.0环境搭建 文件下载地址 https://downloads.joomla.org/cms/joomla4/4-2-7/Joomla_4-2-7-Stable-Full_Package.zip?format=zip 利用phpstudy搭建漏洞环境 我们利用phpstudy来搭建环境，选择Apache2.4.39+MySQL5.7.26+php7.4.3，同时利用PhpSt
中科软测认证中心（软件测评）1、支持GB/T25000.51的质量特性 （1）产品质量模型及特性功能性功能完备性功能正确性功能适合性功能性的依从性性能效率时间特性资源利用率容量性能效率的依从性兼容性共存性互操作性兼容性的依从性易用性可辨识性易学性易操作性用户差错防御性用户界面舒适性易访问性易用性的依从性 可靠性成熟性可用性容错性易恢复性可靠性的依从性信息安全性保密性完整性抗抵赖性可核查性真实性信息安全性的依从性维护性模块化可重用性易分析性易修改性易测试性维护性的依从性可移植性用户文档集要求适应性易安装性易替换性可移植性的依从性产品说明要求 （2）使用质量模型及特性有效性效率满意度抗风险周境
中科软测认证中心（软件测评）1、支持GB/T25000.51的质量特性 （1）产品质量模型及特性功能性功能完备性功能正确性功能适合性功能性的依从性性能效率时间特性资源利用率容量性能效率的依从性兼容性共存性互操作性兼容性的依从性易用性可辨识性易学性易操作性用户差错防御性用户界面舒适性易访问性易用性的依从性 可靠性成熟性可用性容错性易恢复性可靠性的依从性信息安全性保密性完整性抗抵赖性可核查性真实性信息安全性的依从性维护性模块化可重用性易分析性易修改性易测试性维护性的依从性可移植性用户文档集要求适应性易安装性易替换性可移植性的依从性产品说明要求 （2）使用质量模型及特性有效性效率满意度抗风险周境
0x01前言学习一下WebLogicJNDI注入RCE（CVE-2021-2109）0x02环境搭建和之前WebLogic的环境搭建是一致的，本文不再赘述。不过值得一提的是，我的weblogic版本是10.3.6；需要手动添加 \server\lib\consoleapp\webapp\WEB-INF\lib\console.jar 到依赖里面0x03漏洞分析与复现漏洞影响版本与前提条件OracleWebLogicServer10.3.6.0.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0。拥有访问 /console/consolejndi.port
0x01前言学习一下WebLogicJNDI注入RCE（CVE-2021-2109）0x02环境搭建和之前WebLogic的环境搭建是一致的，本文不再赘述。不过值得一提的是，我的weblogic版本是10.3.6；需要手动添加 \server\lib\consoleapp\webapp\WEB-INF\lib\console.jar 到依赖里面0x03漏洞分析与复现漏洞影响版本与前提条件OracleWebLogicServer10.3.6.0.0,12.1.3.0.0,12.2.1.3.0,12.2.1.4.0,14.1.1.0.0。拥有访问 /console/consolejndi.port
SpringCloudFunction介绍SpringCloud是一套分布式系统的解决方案，常见的还有阿里巴巴的Dubbo，Fass（FunctionAsAService）的底层实现就是函数式编程，在视频转码、音视频转换、数据仓库ETL等与状态相关度低的领域运用的比较多。开发者无需关注服务器环境运维等问题上，专注于自身业务逻辑实现即可。SpringCloudFunction就是Spring提供的分布式函数式编程组件。漏洞环境搭建通过idea新建一个Spring项目，pom中引入spring-boot-starter-web、spring-cloud-function-web，如下：4.0.0o
SpringCloudFunction介绍SpringCloud是一套分布式系统的解决方案，常见的还有阿里巴巴的Dubbo，Fass（FunctionAsAService）的底层实现就是函数式编程，在视频转码、音视频转换、数据仓库ETL等与状态相关度低的领域运用的比较多。开发者无需关注服务器环境运维等问题上，专注于自身业务逻辑实现即可。SpringCloudFunction就是Spring提供的分布式函数式编程组件。漏洞环境搭建通过idea新建一个Spring项目，pom中引入spring-boot-starter-web、spring-cloud-function-web，如下：4.0.0o
作者：老Z，中电信数智科技有限公司山东分公司运维架构师，云原生爱好者，目前专注于云原生运维，云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。前言测试服务器配置主机名IPCPU内存系统盘数据盘用途zdeops-master192.168.9.92440200Ansible运维控制节点ks-k8s-master-0192.168.9.9141640200+200KubeSphere/k8s-master/k8s-workerks-k8s-master-1192.168.9.9241640200+200KubeSphere/k8s-
作者：老Z，中电信数智科技有限公司山东分公司运维架构师，云原生爱好者，目前专注于云原生运维，云原生领域技术栈涉及Kubernetes、KubeSphere、DevOps、OpenStack、Ansible等。前言测试服务器配置主机名IPCPU内存系统盘数据盘用途zdeops-master192.168.9.92440200Ansible运维控制节点ks-k8s-master-0192.168.9.9141640200+200KubeSphere/k8s-master/k8s-workerks-k8s-master-1192.168.9.9241640200+200KubeSphere/k8s-
