###################################################################################################### #Description: This is a PoC for remote command execution in Apache Tika-server. # #Versions Affected: Tika-server versions < 1.18 # #Researcher: Da…
The Apache Project The Apache Project is a collaborative software development effort. Its goal is to produce a robust, commercial-grade, free HTTP server. The project is run by volunteers the Apache Group communicating and planning through the Intern…
1. Uploading Data with Solr Cell using Apache Tika solr使用Apache Tika工程的代码提供了一个框架,用于合并所有不同格式的文件解析器为solr自己的解析器,如Apache PDFBox,Apache POI.通过这个框架,solr使用ExtractingRequestHandler来上传二进制文件. 如果想要solr使用你自己的ContentHandler,你需要继承ExtractingRequestHandler,重写createF…
Windows环境下,将Django部署到Apache Web Server 在Windows上部署Django(用mod_wsgi)会出现各种奇怪的问题,现简单记录下配置过程及遇到的错误及解决方法. 环境搭建 windows 7 python 2.7.3 (注意最好是32位的,因为Apache目前对64位支持非常不友善,尝试了好多次,64位的太高大上,众多不兼容) Apache2.2.10 (…
Fuzzing Apache httpd server with American Fuzzy Lop + persistent mode 小结:AFL主要以文件作为输入进行fuzz,本文介绍如何对网络通信程序进行fuzz.需要对程序做出以下更改: 1.保证程序从命令行支持输入文件参数,也就是从本地文件读取字符串buf. 2.从main函数到被fuzz的函数存在一条路径,fuzz(buf)(即被fuzz的函数)会对buf进行处理.更简单说,afl-fuzz给main函数一个文件,fuzz函数要处…