义气音响
Apache Solr stream.url SSRF与任意文件读取漏洞(附pythonEXP脚本)脚本仅供参考，非法勿做
漏洞背景Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr的某些功能存在过滤不严格，在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或文件读取漏洞。目前互联网已公开漏洞poc，建议相关用户及时采取措施阻止攻击。fofa查询app="APACHE-Solr"影响范围Apache Solr 所有版本漏洞复现首先访问，获取实例对象的名称，实例对象的名称为 gastearsivi/solr/ad
关于循环队列的一些讲解
转载：http://www.nowamagic.net/librarys/veda/detail/2351前面讲到了队列的“假溢出”，解决假溢出的办法就是后面满了，就再从头开始，也就是头尾相接的循环。我们把队列的这种头尾相接的顺序存储结构称为循环队列。比如昨天的例子，rear可以改为指向下标为0的位置，这样就不会造成指针指向不明的问题了。但是如果继续进行入队操作的话，比如继续插入a6、a7，则re...
JS中的作用域链
在js中数据的声明方式有两种：
1、用var声明，例如：var num = 10；
2、直接声明，例如：num = 10；
两种声
