Day32 來建立看看號稱影響程度直逼 Log4Shell 的漏洞 Text4Shell ~ ! - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

0

影片教學

從建立環境、驗證漏洞、感受漏洞來學習資安系列第 34 篇

Day32 來建立看看號稱影響程度直逼 Log4Shell 的漏洞 Text4Shell ~ !

14th鐵人賽 cve-2022-42889 text4shell

團隊那團名要叫什麼？

2022-11-12 22:00:54

1661 瀏覽

分享至

原本預期會造成跟 Log4Shell 一樣旋風的 Text4Shell，但是效果似乎不如預期(?)
但要注意的是新版的修復只是預設關掉 script 功能，並非真的把漏洞修掉
所以有用到相關功能處理輸入資料還是要小心~~

Day31 Spring Security 又(?)有漏洞惹~~ 使用個 forward 功能臭了嗎?!

Day33 跌落神壇，一度被高估的 openssl 漏洞 (CVE-2022-3602) 到底是怎麼回事呢?

系列文

從建立環境、驗證漏洞、感受漏洞來學習資安共 37 篇

目錄

RSS系列文訂閱系列文

58 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙