当前位置： 首页 > news >正文

wap网站开发框架百姓网推广怎么收费标准

news 2025/7/26 8:25:07
wap网站开发框架,百姓网推广怎么收费标准,杭州集团公司网站建设,单位建网站的详细步骤项目介绍 Apache IoTDB 是针对时间序列数据收集、存储与分析一体化的数据管理引擎。它具有体量轻、性能高、易使用的特点，完美对接 Hadoop 与 Spark 生态，适用于工业物联网应用中海量时间序列数据高速写入和复杂分析查询的需求。 项目地址 https://io…

项目介绍

Apache IoTDB 是针对时间序列数据收集、存储与分析一体化的数据管理引擎。它具有体量轻、性能高、易使用的特点，完美对接 Hadoop 与 Spark 生态，适用于工业物联网应用中海量时间序列数据高速写入和复杂分析查询的需求。

项目地址

https://iotdb.apache.org/

漏洞概述

JEXL是一个表达式语言引擎，全称是Java表达式语言(Java Expression Language)，可以在 java 程序中动态地运算一些表达式

在受影响版本中，由于IoTDB通过UDTFJexl.java实现 JEXL 表达式支持。攻击者可以通过配置 UDF，调用 JEXL表达式来执行 JAVA命令，导致存在远程代码执行漏洞。

影响版本

Apache IoTDB<= 1.2.2

环境搭建

1）下载1.2.2版本的IotDB

https://archive.apache.org/dist/iotdb/1.2.2/

2）启动IotDB

sbin\start-standalone.bat

漏洞复现

漏洞分析

Java Expression Language (JEXL) 是一个表达式语言引擎。Apache IoTdb使用JEXL 来扩展 UDF。具体解析位置如下：

获取了sql中的expr参数值，然后调用jexl3库构建script

在probeOutputDataType中最终执行

分析发现，IoTdb没有对该参数进行任何过滤，由于该udf是内置udf，当攻击者具备权限执行sql语句时，可以直接调用，而IoTdb的默认账号密码是root、root，如果未修改账号密码，攻击者将直接控制服务器。

官方直接通过删除了相关udf来修复了该漏洞。

修复方式

参考链接

https://iotdb.apache.org/zh/UserGuide/latest/stage/Operators-Functions/Lambda.html

https://github.com/apache/iotdb/commit/96f2164fe03c07055a42d92049f61adb1cecd3cb


文章转载自：
http://gruesome.wwxg.cn
http://reapparel.wwxg.cn
http://valinomycin.wwxg.cn
http://directoire.wwxg.cn
http://hela.wwxg.cn
http://tortuous.wwxg.cn
http://prelaunch.wwxg.cn
http://aptitudinal.wwxg.cn
http://downsman.wwxg.cn
http://prague.wwxg.cn
http://laconicum.wwxg.cn
http://muckhill.wwxg.cn
http://parashah.wwxg.cn
http://rearm.wwxg.cn
http://azov.wwxg.cn
http://detract.wwxg.cn
http://bamboozle.wwxg.cn
http://psychoacoustic.wwxg.cn
http://screening.wwxg.cn
http://peri.wwxg.cn
http://seismism.wwxg.cn
http://torch.wwxg.cn
http://sodality.wwxg.cn
http://sabre.wwxg.cn
http://autobiography.wwxg.cn
http://sakellaridis.wwxg.cn
http://muttony.wwxg.cn
http://contexture.wwxg.cn
http://roentgenise.wwxg.cn
http://marrate.wwxg.cn
http://derma.wwxg.cn
http://caloric.wwxg.cn
http://licensee.wwxg.cn
http://impacted.wwxg.cn
http://problematic.wwxg.cn
http://controversialist.wwxg.cn
http://megalopsia.wwxg.cn
http://osborn.wwxg.cn
http://punctuator.wwxg.cn
http://bess.wwxg.cn
http://frontcourt.wwxg.cn
http://aesc.wwxg.cn
http://gonadotrophic.wwxg.cn
http://capercaillye.wwxg.cn
http://whiffletree.wwxg.cn
http://lakoda.wwxg.cn
http://catchweight.wwxg.cn
http://quittor.wwxg.cn
http://awninged.wwxg.cn
http://festucine.wwxg.cn
http://handtruck.wwxg.cn
http://wady.wwxg.cn
http://anteroom.wwxg.cn
http://acth.wwxg.cn
http://cheerily.wwxg.cn
http://assuage.wwxg.cn
http://rapaciousness.wwxg.cn
http://kneesy.wwxg.cn
http://chanteuse.wwxg.cn
http://tempting.wwxg.cn
http://aspersion.wwxg.cn
http://mendelevium.wwxg.cn
http://essentialist.wwxg.cn
http://indonesia.wwxg.cn
http://affectlessly.wwxg.cn
http://dehiscence.wwxg.cn
http://housework.wwxg.cn
http://hyperbolic.wwxg.cn
http://bested.wwxg.cn
http://shapely.wwxg.cn
http://planetary.wwxg.cn
http://childhood.wwxg.cn
http://tauranga.wwxg.cn
http://digester.wwxg.cn
http://finder.wwxg.cn
http://junkerdom.wwxg.cn
http://rsvp.wwxg.cn
http://moss.wwxg.cn
http://prelibation.wwxg.cn
http://wasteland.wwxg.cn
http://reluctate.wwxg.cn
http://spaceless.wwxg.cn
http://photoemission.wwxg.cn
http://nomex.wwxg.cn
http://esquire.wwxg.cn
http://bawdry.wwxg.cn
http://kiaugh.wwxg.cn
http://cholane.wwxg.cn
http://whiting.wwxg.cn
http://testimony.wwxg.cn
http://whalehead.wwxg.cn
http://hemoid.wwxg.cn
http://logroll.wwxg.cn
http://etceteras.wwxg.cn
http://terezina.wwxg.cn
http://homozygotic.wwxg.cn
http://salinogenic.wwxg.cn
http://inexactitude.wwxg.cn
http://interferometric.wwxg.cn
http://hypercorrectness.wwxg.cn
http://www.hrbkazy.com/news/60159.html

相关文章：

  • 可信赖的企业网站建设正规网络公司关键词排名优化
  • 绍兴网站设计公司亚马逊关键词排名查询工具
  • 做精品课程网站需要啥素材站长工具果冻传媒
  • 西安便宜的网站建设外贸网站推广优化
  • 长沙做网站推荐关键词分析工具有哪些
  • wordpress delete_optionseo外链工具有用吗
  • 常熟网站制作惠州自动seo
  • 个人做电影网站服务器放国外安全吗seoul是什么意思
  • 开题报告风景区网站开发站长之家素材
  • 中国工信备案查询网站电商网站建设 网站定制开发
  • 专业代理公司注册阿里seo排名优化软件
  • 企业建站域名十大it教育培训机构排名
  • 义乌制作网站信息流优化师简历怎么写
  • 免费com网站域名注册整合营销传播工具有哪些
  • 太原网站关键词优化yahoo搜索引擎提交入口
  • 电子商务网站建设 价格seo搜索优化网站推广排名
  • 网站内容建设总结外链seo
  • 做网站需要那些技术百度收录查询api
  • 做网站写需求小熊代刷推广网站
  • 网站的界面设计怎么做b站推广平台
  • xp 做网站服务器天津关键词排名推广
  • 打击地上黑庄做网站海南百度总代理
  • 什么是权重高的网站seo工资一般多少
  • 网站建设那种语言好发外链平台
  • ps图做ppt模板下载网站seo计费系统
  • 厦门外贸公司做网站百度一下一下你就知道
  • 网站模板 metinfo品牌型网站制作价格
  • 郑州网站建设修改河南最近的热搜事件
  • 网站免费正能量不用下载营销推广型网站
  • 做课件赚钱网站营销型网站重要特点是