m01e

icon location Bug bounty hunter

Results 3 comments of m01e

CVE-2020-13957 在solr 8.6.2 版本无法复现

前面的执行结果如下： 1、 ![image](https://user-images.githubusercontent.com/11158624/97283516-e7dc8e00-187a-11eb-94c3-44b825d845b5.png) 2、 ![image](https://user-images.githubusercontent.com/11158624/97283578-f9be3100-187a-11eb-9cd6-caf9ffdd9136.png) 3、 ![image](https://user-images.githubusercontent.com/11158624/97283650-10648800-187b-11eb-9f9b-fe39b3a7309b.png)

太狠了，还做了持久化..

请问这里Nacos重启后内存马依旧存活的原理是啥，是不是对其它具有代码执行漏洞的springboot的应用同样适用？还是说Nacos JRaft这个比较特殊所以可以实现.

太狠了，还做了持久化..

确实很特殊，，跟它的jraft的机制有关，会把发过去的数据在 nacos目录nacos/data/protocol/raft/保存一份，比如这里用到的groupo是naming_service_metadata，就会在 nacos\data\protocol\raft\naming_service_metadata\log目录下的某个 .log 文件保存一份序列化数据. 重启后，会从 .log文件读出来然后又再次读出来并反序列化...