本来想试试打补丁,但是有些麻烦,而且oracle补丁黑名单的方式总不让人放心. 因此考虑直接删除相关的包. 该方式适用于xmldecoder漏洞系列,如CVE-2017-3506.CVE-2017-10271.CVE-2019-2729 步骤为: 1.停止weblogic服务. netstat -ap | grep 7001 获取weblogic相关进程的PID 然后,kill -9 PID 2.首先要删除的是,bea_wls9_async_response.war和wls-wsat.war这两…

在Azure DevOps Server 2019正式发布后的2周左右时间,微软快速发布了第一个补丁包Azure DevOps Server 2019.0.1 RTW.Azure DevOps Server服务器(以前名称Team Foundation Server)是微软Azure DevOps服务器的企业内网版本(on-premises). 此版本包括对Azure DevOps Server 2019的bug修复,并汇总为Azure DevOps Server 2019发布的安全补丁.用户可…

一.RPM安装包管理: a.yum install  …… ,  yum remove ……,    yum update ……  , b.只下载安装包而不安装:yum install -y 包名 --downloadonly --downloaddir=路径 .若该安装包已安装,用此命令就会出错,可以使用 yum reinstall -y ……来解决. c.本地回环地址127.0.0.1:一般都会用来检查本地网络协议.基本数据接口等是否正常的: 1.rpm -qa -- 查询所有已安装的源码包…

1. 最近两天发现 更新了微软的CVE 2019-0708的补丁之后 之前设置的手动ip地址会变成 自动获取, 造成ip地址丢失.. 我昨天遇到两个, 今天同事又遇到一个.微软做补丁也不走心啊..…

…

详情查看http://zone.wooyun.org/content/5159 官方漏洞说明 http://struts.apache.org/release/2.3.x/docs/s2-016.html http://struts.apache.org/release/2.3.x/docs/s2-017.html 修复方法: 找到站点目录下面lib目录 删掉 struts2-spring-plugin 2.x.x.jar 删掉 struts2-core-2.x.x.jar 删掉 xwork-c…

Linux基础:https://www.cnblogs.com/dunitian/p/4822808.html#linux 之前看到朋友还动不动 apt-get update upgrade,就很纳闷,后来发现原来他只是知道这个更新命令却不知其意,所以每次安装个包就把所有apt-get的常用清除+更新命令打一遍 后来~就有了这篇文章了,算给小白普及下吧:(后面有实战案例) Ubuntu不得不说的就是这个apt出问题的处理 :(换源就不说了`/etc/apt/sources.list`) # 一般…

作为一个SQL Server的数据库管理人员,经常需要碰到的一个问题就是查看自己SQL Server属于哪个版本,是否安装了最新的修复补丁包,是否安装了最近的安全补丁.在此之前,我们可以通过以下SQL脚本获取相关信息: //方法1: Select @@version //方法2: SELECT SERVERPROPERTY('ProductLevel') AS ProductLevel, SERVERPROPERTY('ProductUpdateLevel') AS ProductUpdateL…

get: 不安全 小 2k 数据会在地址栏上显示 从服务器获取 快 post: 相对安全 https 大 1G 不会 向服务器发送 慢 get:直接解析url地址 借助 url模块 var urlObj = modUrl.parse(url,true); urlObj:{pathname,query} post:解析数据 需要 监听两个事件 var str = ""; req.on("data",function(data){ str+=data; }); req.…

1.1 基本介绍 我们先去github上面了解它https://github.com/alibaba/AndFix 这里就有一个概念那就AndFix.apatch补丁用来修复方法,接下来我们看看到底是怎么实现的. 1.2 生成apatch包 假如我们收到了用户上传的崩溃信息,我们改完需要修复的Bug,这个时候就会有一个新的的apk我们就叫它为new.apk,原来的那个有Bug的apk你也有我们就叫它old.apk.这个时候我们就可以利用阿里github上面提供的工具生成一个xxxx.apatch…