1948

首页 > TAG信息列表 > 1948

Dubbo 漏洞 CVE-2020-1948 复现+简单修复

关注该漏洞的童鞋，应该对 Dubbo 这个架构优秀的 RPC 框架不陌生，所以直入主题漏洞详情腾讯安全玄武实验室研究员发现，Dubbo 2.7.6 或更低版本采用的默认反序列化方式存在代码执行漏洞，当 Dubbo 服务端暴露时(默认端口：20880)，攻击者可以发送未经验证的服务名或方法名的RPC请求，同时配合

[CVE-2020-1948]Apache Dubbo Provider默认反序列化RCE

git clone https://github.com/apache/dubbo-spring-boot-project cd dubbo-spring-boot-project git checkout 2.7.1 -b b2.7.1 # 将整个项目dubbo-spring-boot-project导入IDEA 在dubbo-spring-boot-samples/auto-configure-samples/provider-sample/pom.xml 引入以下依

Python数据分析-可视化“大佬”之Matplotlib

Matplotlib——Python可视化包折线图绘制折线图适合二维的大数据集，还适合多个二维数据集的比较，主要是用于反映数据的发展趋势变化情况。 ## 采用失业率的数据集进行绘制 import numpy as np from numpy import arange import pandas as pd import matplotlib.pyplot as plt dat

数据分析大数据之路六 matplotlib 绘图工具

import pandas as pdimport numpy as npimport matplotlib.pyplot as plt# 用来正常显示中文标签plt.rcParams['font.sans-serif']=['SimHei'] # 用来正常显示负号plt.rcParams['axes.unicode_minus']=False # 读取本地 unrate.csv 文件unrate = pd.read_csv('unr