Përmbajtje:
Video: Cila ishte cenueshmëria e Apache Struts?
2024 Autor: Lynn Donovan | [email protected]. E modifikuara e fundit: 2023-12-15 23:53
Një dobësi është zbuluar në Apache Struts, e cila mund të lejojë ekzekutimi i kodit në distancë . Apache Struts është i prirur ndaj një cenueshmërie të ekzekutimit të kodit në distancë (CVE-2018-11776). Në mënyrë të veçantë, ky problem ndodh kur trajtohen rezultatet e krijuara posaçërisht pa hapësirë emri, ose një etiketë URL pa vlerë dhe grup veprimesh.
Lidhur me këtë, si kontrolloni nëse Apache Struts është i instaluar?
Në një sistem Windows:
- Hapni eksploruesin e skedarëve, kërkoni për struts*. kavanoz.
- Bërthama e hapur. kavanoz me një mjet zbërthyes (p.sh. IZArc2Go)
- Hapni dosjen META-INF dhe hapni MANIFEST. Skedari MF me një redaktues teksti.
- Aty do të gjeni Specification-Version: me numrin e versionit.
Gjithashtu dini, çfarë është Struts në Java? Struts është një kornizë me burim të hapur që zgjeron Java Servlet API dhe përdor një arkitekturë Model, View, Controller (MVC). Kjo ju mundëson të krijoni aplikacione ueb të qëndrueshme, të zgjerueshme dhe fleksibël bazuar në teknologjitë standarde, si faqet JSP, JavaBeans, paketat e burimeve dhe XML.
Po kështu, për çfarë përdoren shiritat Apache?
Apache Struts është një kornizë falas, me burim të hapur, MVC për krijimin e aplikacioneve elegante dhe moderne të uebit Java. Ai favorizon konventën mbi konfigurimin, është i zgjerueshëm duke përdorur një arkitekturë shtojceje dhe dërgohet me shtojca për të mbështetur REST, AJAX dhe JSON.
Si të kontrolloni Apache Struts Linux?
Versionet e prekura
- Gjeni skedarin "struts-core.jar". a. Skedari mund të gjendet duke përdorur komandën "gjeni" në Linux ose funksionin e kërkimit të Windows Explorer në Windows.
- Zhzip skedarin struts-core.jar.
- Hapni dosjen META-INF > MANIFEST. MF me një redaktues teksti.
- Versioni Apache Struts shfaqet në linjën "Versioni i specifikimeve:".
Recommended:
Cila ishte rëndësia e Sputnik?
Sputnik ishte sateliti i parë artificial në botë, i lëshuar më 4 tetor 1957. Pesëdhjetë e pesë vjet më parë sot, Gara Hapësinore u fut në shpejtësi nga një top basketbolli i argjendtë që fluturonte nëpër qiell. Sputnik 1, sonda sovjetike që u bë objekti i parë i krijuar nga njeriu që arriti në hapësirë, u nis në tetor
Çfarë është cenueshmëria e ekzekutimit të kodit?
Një cenueshmëri e ekzekutimit arbitrar të kodit është një e metë sigurie në softuer ose harduer që lejon ekzekutimin arbitrar të kodit. Aftësia për të aktivizuar ekzekutimin arbitrar të kodit përmes një rrjeti (veçanërisht nëpërmjet një rrjeti me zonë të gjerë siç është Interneti) shpesh referohet si ekzekutimi i kodit në distancë (RCE)
Cila ishte gjëja e parë në internet?
Studenti i UCLA, Charley Kline, përpiqet të transmetojë tekstin "hyrje" në një kompjuter në Institutin e Kërkimeve Stanford mbi lidhjen e parë në ARPANET, i cili ishte paraardhësi i internetit modern. Pasi shkronjat "l" dhe "o" dërgohen, sistemi u rrëzua, duke bërë mesazhin e parë të dërguar ndonjëherë në internet "lo"
Cila ishte shtylla e parë e internetit?
Baza e parë e Internetit u quajt NSFNET. Ajo u financua nga qeveria e SHBA dhe u prezantua nga Fondacioni NationalScience (NSF) në 1987. Ishte një linjë T1 që përbëhej nga afërsisht 170 rrjete më të vogla që operonin me 1.544 Mbps
Sa skedarë konfigurimi struts në një aplikacion Struts?
Po, ju keni më shumë se një skedar konfigurimi struts në një aplikacion të vetëm struts