iT邦幫忙

2022 iThome 鐵人賽
0
影片教學

從建立環境、驗證漏洞、感受漏洞來學習資安系列 第 34 篇

Day32 來建立看看號稱影響程度直逼 Log4Shell 的漏洞 Text4Shell ~ !

14th鐵人賽 cve-2022-42889 text4shell
1745 瀏覽

  • 分享至 

  • xImage
    •  

原本預期會造成跟 Log4Shell 一樣旋風的 Text4Shell，但是效果似乎不如預期(?)
但要注意的是新版的修復只是預設關掉 script 功能，並非真的把漏洞修掉 /images/emoticon/emoticon17.gif
所以有用到相關功能處理輸入資料還是要小心~~ /images/emoticon/emoticon16.gif

Yes


上一篇
Day31 Spring Security 又(?)有漏洞惹~~ 使用個 forward 功能臭了嗎?!
下一篇
Day33 跌落神壇，一度被高估的 openssl 漏洞 (CVE-2022-3602) 到底是怎麼回事呢?
系列文
從建立環境、驗證漏洞、感受漏洞來學習資安 共 37 篇
  1. 33
    Day31 Spring Security 又(?)有漏洞惹~~ 使用個 forward 功能臭了嗎?!
  2. 34
    Day32 來建立看看號稱影響程度直逼 Log4Shell 的漏洞 Text4Shell ~ !
  3. 35
    Day33 跌落神壇，一度被高估的 openssl 漏洞 (CVE-2022-3602) 到底是怎麼回事呢?
  4. 36
    Day34 - 沒時間解釋了~~ 趕快上車更新 VS Code 啦~~(CVE-2022-41034)
  5. 37
    Day35 - VSCode 又是你，而且現在居然還沒辦法修補這個漏洞QQ (CVE-2022-45025)
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22088 篇
完賽人數
594 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙