V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  sagaxu  ›  全部回复第 10 页 / 共 412 页
回复总数  8237
1 ... 6  7  8  9  10  11  12  13  14  15 ... 412  
2022-04-02 09:34:44 +08:00
回复了 blindpirate 创建的主题 Java 所以 Spring 的 0day RCE 漏洞被证实了?
@yedanten 那也要有害的 payload 经过 spring 框架处理才行吧,如果请求都是 netty 处理的,spring 只做了 di ,也能利用上吗?
好多年前倒是有一个项目用了 Oracle JDK ,但是业主超级有钱,把 Oracle 整体买下来也买得起
2022-04-01 19:48:34 +08:00
回复了 blindpirate 创建的主题 Java 所以 Spring 的 0day RCE 漏洞被证实了?
@yedanten 没用 spring mvc 也行吗?
2022-04-01 00:50:52 +08:00
回复了 blindpirate 创建的主题 Java 所以 Spring 的 0day RCE 漏洞被证实了?
三个条件
1. java 9+
2. tomcat + war 包
3. 实用了 mvc 或 webflux

能升 java 9+的,大概也不用 war 包部署了
2022-03-31 21:14:06 +08:00
回复了 olin6520 创建的主题 上海 上海浦东怎么买菜啊!
浦东塘桥,连续封闭一周了,冰箱保持塞不下的状态
2022-03-29 23:00:44 +08:00
回复了 asd7160 创建的主题 Java jdk9 出现比 log4j 更大的漏洞
@zydxn 是 spring mvc 的吧,还好不用
2022-03-29 22:32:41 +08:00
回复了 asd7160 创建的主题 Java jdk9 出现比 log4j 更大的漏洞
2022-03-29 22:27:14 +08:00
回复了 asd7160 创建的主题 Java jdk9 出现比 log4j 更大的漏洞
是 JDK9 还是 JDK9+? JDK9 应该没什么人用了。
2022-03-29 22:23:31 +08:00
回复了 lwldcr 创建的主题 程序员 互联网最苦逼的地方在哪
不 996 也不 oncall ,我是假的互联网
2022-03-27 13:18:02 +08:00
回复了 donlycn 创建的主题 问与答 在日工作的程序员想回国找工作选择上海还是深圳?
@NCZkevin 67# 回国的人多了,国内会更卷,出去的人多了,缓解内卷程度。从利益的角度,也要鼓励别人 run 出去或者别回来。
1 ... 6  7  8  9  10  11  12  13  14  15 ... 412  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5629 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 4896ms · UTC 01:39 · PVG 09:39 · LAX 18:39 · JFK 21:39
Developed with CodeLauncher
♥ Do have faith in what you're doing.