CVE-2014-3529

Date
2014

类型
注入XML外部实体访问外部实体资源或者读取任意文件

影响范围 
Apache POI 3.10-FINAL及以前版本

复现







CVE-2016-5000


CVE-2017-5644


												


											
应用安全 - 中间件 - Apache - Apache POI的更多相关文章
	

    
						
  1. 关于GC(上)：Apache的POI组件导致线上频繁FullGC问题排查及处理全过程
		
    某线上应用在进行查询结果导出Excel时,大概率出现持续的FullGC.解决这个问题时,记录了一下整个的流程,也可以作为一般性的FullGC问题排查指导. 1. 生成dump文件 为了定位FullGC ...
    
		
    2. 
						
  2. 使用Apache下poi创建和读取excel文件
		
    一:使用apache下poi创建excel文档 @Test /* * 使用Apache poi创建excel文件 */ public void testCreateExcel() { // 1:创建一 ...
    
		
    3. 
								
  3. 使用apache的poi实现导入导出excel
		
    1.jar包:poi-3.14-20160307.jar.poi-ooxml-3.14-20160307.jar 2.导入(本例实现了解析excel生成List): @Override public  ...
    
		
    4. 
						
  4. 使用apache的poi来实现数据导出到excel的功能——方式二
		
    此次,介绍利用poi与layui table结合导出excel.这次不需要从数据库中查询出来的数据进行每一行的拼接那么麻烦,我们这次将标题定义一个id值,对应从数据库中查找出来的字段名即可. 1.po ...
    
		
    5. 
						
  5. 使用apache的poi来实现数据导出到excel的功能——方式一
		
    利用poi导出复杂样式的excel表格的实现. 我们要实现的效果是: 我们利用提前设计好模板样式,再在模板中填充数据的方式. 首先,pom.xml引入poi. <dependency> & ...
    
		
    6. 
						
  6. 应用安全 - 工具 - 中间件 - Apache - Apache Tika - 漏洞汇总
		
    CVE-2016-6809 Date2016 类型远程代码执行 影响范围Apache Tika 1.6-1.13 CVE-2018-1335 Date2018 类型命令注入 影响范围Tika-serv ...
    
		
    7. 
						
  7. 配置apache   apache服务器如何配置多站点
		
    http://jingyan.baidu.com/article/5225f26b07605be6fa090890.html 让Apache在启动时能加载虚拟主机模块. 打开Apache安装目录下co ...
    
		
    8. 
						
  8. [Apache] Apache 從 2.2 換至 2.4 httpd.conf 的調整筆記 (windows 環境)
		
    原文地址: http://www.dotblogs.com.tw/maplenote/archive/2012/07/20/apache24_httpd_conf.aspx 整理一下 Windows  ...
    
		
    9. 
						
  9. apache Apache winnt_accept: Asynchronous AcceptEx failed 错误的解决
		
    httpd配置文件中添加: AcceptFilter http noneAcceptFilter https none apache优化: http://blog.csdn.net/hytfly/ar ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 2017 ICPC 南宁 L 带权最大递增子序列
			
    #include<cstdio> #include<iostream> #include<cstring> #include<cmath> #inclu ...
    
			
    2. 
						
  2. boost多线程编译出错
			
    添加 -lpthread CPLUS_INCLUDE_PATH=$CPLUS_INCLUDE_PATH:/tools/boost/includeexport CPLUS_INCLUDE_PATH LI ...
    
			
    3. 
						
  3. 校内题目T2691 桶哥的问题——送桶
			
    这是一道校内题目,但迷路的蒟蒻们同样被欢迎来此学习QWQ 题目描述: 题目背景 @桶哥本校——皎月pks大佬OrzOrz 买完了桶,桶哥要去送桶. 题目描述 桶哥买了nn个桶, 他要将这些桶送去nn个 ...
    
			
    4. 
						
  4. jlink commander使用
			
    1.将JLink.exe拷贝到某个文件夹底下 2.建立bat文件,内容如下: JLink.exe -device Cortex-A7 -if JTAG -speed 4000 -jtagconf -1 ...
    
			
    5. 
						
  5. 配置文件加载位置与多profile文件
			
    一. 我们在编写配置文件时,文件名可以是: application-{profile}.properties 例如:我们有几个配置文件对应的是项目不同时期的配置文件 1.application-sit ...
    
			
    6. 
						
  6. mysql<六>
			
    -- ########## 01.综合练习 ########## -- 使用的表结构来自前面创建的"教师授课.学生选课并有课程成绩"这个数据库设计 -- studentinfo.t ...
    
			
    7. 
						
  7. 通过源码安装PostgresSQL
			
    通过源码安装PostgresSQL 1.1 下载源码包环境: Centos6.8 64位 yum -y install bison flex readline-devel zlib-devel yum ...
    
			
    8. 
						
  8. mysql 时间索引执行计划
			
    项目中查询时间断的数据发现查询时间很长.怀疑没有走时间的索引,于是explain一下 EXPLAIN select * from t_order where created_at>'2015-0 ...
    
			
    9. 
						
  9. 源码编译git-go
			
    2018.8.29 安装指定版本的git 一,安装 编译前准备: 依赖库 yum install curl-devel expat-devel gettext-devel openssl-devel  ...
    
			
    10. 
						
  10. Python 爬虫十六式 - 第七式：正则的艺术
			
    RE:用匹配来演绎编程的艺术 学习一时爽,一直学习一直爽   Hello,大家好,我是 Connor,一个从无到有的技术小白.上一次我们说到了 pyquery 今天我们将迎来我们数据匹配部分的最后一位 ...
    
			
    11.