计算机科学导论(Computer Science an Overview 11th Edition)英文原版，非常适合用于学习计算机专业英语。
2021-09-08 09:31:29
4.03MB
1
introduction to probablility models （应用随机过程概率模型导论）第11版，英文文字版
2021-09-06 13:59:07
6.84MB
1
C#高级编程源码，名字叫做Professional C# 7 and .NET Core 2.0。适合希望对代码和原理有深入研究的人阅读。
2021-08-27 22:59:53
10.52MB
1
Introduction to Java Programming and Data Structures, Comprehensive Version, Global Edition,11ed，梁勇教授（Y.Daniel Liang）最新的教材，第11版，全网独家资源。原版高清pdf，可以打印，非扫描版，内含全部奖励章节。
2021-08-25 20:44:06
25.21MB
1
Zimbra邮件系统<8.8.11 XXE SSRF远程代码执行漏洞GetShell
漏洞描述：
漏洞是利用XXE和ProxyServlet SSRF 漏洞拿到 admin authtoken 后，通过文件上传在服务端执行任意代码，威胁程度极高。当Zimbra服务端打来Memcached缓存服务是，可以利用SSRF攻击进行反序列化执行远程代码。不过由于Zimbra在单服务器安装中尽管Memcached虽然启动但是并没有进行使用，所以其攻击场景受到限制。
影响版本：
ZimbraCollaboration Server 8.8.11 之前的版本都受到影响。具体来说：
1. Zimbra < 8.7.11 版本中，攻击者可以在无需登录的情况下，实现远程代码执行。
2. Zimbra < 8.8.11 版本中，在服务端使用 Memcached 做缓存的情况下，经过登录认证后的攻击者可以实现远程代码执行。
2021-08-20 10:52:53
111KB
1