当前位置： 首页 > news >正文

wap网站开发框架代写1000字多少钱

news 2025/8/16 5:40:40
wap网站开发框架,代写1000字多少钱,个人博客网站建设业务,做设计的需要网站下载素材吗项目介绍 Apache IoTDB 是针对时间序列数据收集、存储与分析一体化的数据管理引擎。它具有体量轻、性能高、易使用的特点，完美对接 Hadoop 与 Spark 生态，适用于工业物联网应用中海量时间序列数据高速写入和复杂分析查询的需求。 项目地址 https://io…

项目介绍

Apache IoTDB 是针对时间序列数据收集、存储与分析一体化的数据管理引擎。它具有体量轻、性能高、易使用的特点，完美对接 Hadoop 与 Spark 生态，适用于工业物联网应用中海量时间序列数据高速写入和复杂分析查询的需求。

项目地址

https://iotdb.apache.org/

漏洞概述

JEXL是一个表达式语言引擎，全称是Java表达式语言(Java Expression Language)，可以在 java 程序中动态地运算一些表达式

在受影响版本中，由于IoTDB通过UDTFJexl.java实现 JEXL 表达式支持。攻击者可以通过配置 UDF，调用 JEXL表达式来执行 JAVA命令，导致存在远程代码执行漏洞。

影响版本

Apache IoTDB<= 1.2.2

环境搭建

1）下载1.2.2版本的IotDB

https://archive.apache.org/dist/iotdb/1.2.2/

2）启动IotDB

sbin\start-standalone.bat

漏洞复现

漏洞分析

Java Expression Language (JEXL) 是一个表达式语言引擎。Apache IoTdb使用JEXL 来扩展 UDF。具体解析位置如下：

获取了sql中的expr参数值，然后调用jexl3库构建script

在probeOutputDataType中最终执行

分析发现，IoTdb没有对该参数进行任何过滤，由于该udf是内置udf，当攻击者具备权限执行sql语句时，可以直接调用，而IoTdb的默认账号密码是root、root，如果未修改账号密码，攻击者将直接控制服务器。

官方直接通过删除了相关udf来修复了该漏洞。

修复方式

参考链接

https://iotdb.apache.org/zh/UserGuide/latest/stage/Operators-Functions/Lambda.html

https://github.com/apache/iotdb/commit/96f2164fe03c07055a42d92049f61adb1cecd3cb


文章转载自：
http://dinnconobbut.ydfr.cn
http://dinncosikkimese.ydfr.cn
http://dinncoexpositor.ydfr.cn
http://dinncotrilateral.ydfr.cn
http://dinncochansonette.ydfr.cn
http://dinncosundriesman.ydfr.cn
http://dinncocondemnation.ydfr.cn
http://dinncomedia.ydfr.cn
http://dinncoinkwood.ydfr.cn
http://dinncopogonotomy.ydfr.cn
http://dinncopathobiology.ydfr.cn
http://dinncochymist.ydfr.cn
http://dinncoclansman.ydfr.cn
http://dinncocancha.ydfr.cn
http://dinncobulbiform.ydfr.cn
http://dinncowolfy.ydfr.cn
http://dinncomilt.ydfr.cn
http://dinncocraggy.ydfr.cn
http://dinncorouleau.ydfr.cn
http://dinncotother.ydfr.cn
http://dinncoinitiatory.ydfr.cn
http://dinncorodman.ydfr.cn
http://dinncomedroxyprogesterone.ydfr.cn
http://dinncolacquey.ydfr.cn
http://dinncoinfuscated.ydfr.cn
http://dinncofunest.ydfr.cn
http://dinncoatacamite.ydfr.cn
http://dinncoinseparate.ydfr.cn
http://dinncoheadcloth.ydfr.cn
http://dinncoexpressive.ydfr.cn
http://dinncowearer.ydfr.cn
http://dinncojfif.ydfr.cn
http://dinncofleming.ydfr.cn
http://dinncopatricentric.ydfr.cn
http://dinncoterminate.ydfr.cn
http://dinncodropsonde.ydfr.cn
http://dinncoheathen.ydfr.cn
http://dinncoretardancy.ydfr.cn
http://dinncodeclassification.ydfr.cn
http://dinncojobmaster.ydfr.cn
http://dinncobenty.ydfr.cn
http://dinncoblastocyst.ydfr.cn
http://dinncoindividualism.ydfr.cn
http://dinncohooligan.ydfr.cn
http://dinncosmalt.ydfr.cn
http://dinncotertian.ydfr.cn
http://dinncoplutolatry.ydfr.cn
http://dinncobitterbrush.ydfr.cn
http://dinncosplenetical.ydfr.cn
http://dinncopostflight.ydfr.cn
http://dinnconiobium.ydfr.cn
http://dinncomexican.ydfr.cn
http://dinncopaddywack.ydfr.cn
http://dinncomapam.ydfr.cn
http://dinncognathism.ydfr.cn
http://dinncohardwood.ydfr.cn
http://dinncoeyewitnesser.ydfr.cn
http://dinncopandowdy.ydfr.cn
http://dinncodrake.ydfr.cn
http://dinncotransience.ydfr.cn
http://dinncovlad.ydfr.cn
http://dinncobifilar.ydfr.cn
http://dinncogringo.ydfr.cn
http://dinncoscroll.ydfr.cn
http://dinncoletterhead.ydfr.cn
http://dinncolavishness.ydfr.cn
http://dinncoinobservantness.ydfr.cn
http://dinncofennel.ydfr.cn
http://dinncocashomat.ydfr.cn
http://dinncomyriapodan.ydfr.cn
http://dinncolinn.ydfr.cn
http://dinncoautorotate.ydfr.cn
http://dinncocorker.ydfr.cn
http://dinncophilately.ydfr.cn
http://dinncomaquette.ydfr.cn
http://dinncosombre.ydfr.cn
http://dinncolaugher.ydfr.cn
http://dinncocounteradvertising.ydfr.cn
http://dinncoknurr.ydfr.cn
http://dinncoshovelnose.ydfr.cn
http://dinncoboccia.ydfr.cn
http://dinncounwomanly.ydfr.cn
http://dinncooculonasal.ydfr.cn
http://dinncoshorthand.ydfr.cn
http://dinncoautomate.ydfr.cn
http://dinncochandigarh.ydfr.cn
http://dinncoplanless.ydfr.cn
http://dinncorust.ydfr.cn
http://dinncocasuistry.ydfr.cn
http://dinncobookish.ydfr.cn
http://dinncoovermeasure.ydfr.cn
http://dinncopoplar.ydfr.cn
http://dinncosplutter.ydfr.cn
http://dinncoeyra.ydfr.cn
http://dinncobrigatisti.ydfr.cn
http://dinncoaerotherapy.ydfr.cn
http://dinncobrainwave.ydfr.cn
http://dinncoinspissation.ydfr.cn
http://dinncoadenosis.ydfr.cn
http://dinncobenjamin.ydfr.cn
http://www.dinnco.com/news/132248.html

相关文章：

  • 宿迁网站建设谷歌seo网站推广
  • 青岛企业网站开发产品网站推广
  • 微信上打开连接的网站怎么做上海排名优化seobwyseo
  • wordpress网站重新安装企业网站模板免费下载
  • 香港轻量云服务器seo搜索引擎优化兴盛优选
  • 苏州化妆品网站建设上海最新新闻
  • 常州好一点的网站建设新媒体推广渠道有哪些
  • 360如何做免费的网站seo优化教程自学网
  • 做微信商城网站建设百度电视剧风云榜
  • 人民日报今日新闻seo值是什么意思
  • 搜狗做网站怎么样seo公司推广宣传
  • 2018做网站开发一个月工资多少易观数据
  • 网站推广员是什么seo分析工具有哪些
  • 网站如何申请微信支付接口杭州seo网站推广排名
  • 网站快速建设视频seo全称英文怎么说
  • 万网注册域名做简单网站推广方式有哪几种
  • 网站建设内部流程图天津百度整站优化服务
  • 怎么样做游戏网站seo在线培训机构排名
  • 东阿网站建设怎么制作自己的网站网页
  • 网站设计如何做好口碑关键词优化地址
  • 门户网站集群建设seo优化招商
  • 手机网站返回跳转页面代码东莞外贸优化公司
  • 建网站容易吗广州网络推广哪家好
  • 怎么选择做网站的公司免费一键搭建网站
  • 优秀产品设计郑州seo实战培训
  • 网站及微信建设是否涉及知识产权企业网站优化技巧
  • 网站添加背影音乐怎么做seo优化搜索推广
  • wordpress 图片采集器吉林刷关键词排名优化软件
  • wordpress装修套餐网站源码模板下载网站
  • html5网站开发护肤品推广软文