Solr Velocity模板中远程代码执行漏洞的复现

目录

• 环境配置
  • 实施攻击的基础条件
  • 安全缺陷形成的原因
  • 受影响的区域
  • 启动重现过程
  • 解决方案建议

环境准备

可通过以下链接进行文件获取：

https://www.apache.org/dyn/closer.lua/lucene/solr/8.2.0/solr-8.2.0.zip

系统提示：当前内容存在错误信息，需进行修正处理。

此处需人工进行添加操作

请将当前目录中的conf文件复制至您所建立的文件夹内

![在这里插入图片描述](https://ad.itadn.com/c/w