首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全研究 | 从MicroStrategy入手发现Facebook的XSS漏洞

该篇文章讲述了作者围绕Facebook采用的第三方应用MicroStrategy Web SDK,经源码分析发现存在于Facebook网站中的两个反射型漏洞(rXSS),在前一篇文章中,作者就已经在MicroStrategy...第一个XSS漏洞发现过程 由于Facebook生产环境网站中采用了MicroStrategy Web SDK,因此,有了上一次漏洞发现,这里我着重把关注点放到MicroStrategy的文件上传功能上,...MicroStrategy说明书中没有太多关于该功能的解释,我只好手动对它进行了一些分析。...我把完整的MicroStrategy Web SDK部署在了我的本地系统中,开始查找这个uploadFile功能相关的Java类,有了线索-com.microstrategy.web.tasks.UploadFileTask...MicroStrategy Web SDK对parseUploadedExcelFile的调用过程会执行一个有效身份会话的校验,所以,从这点来看,至少是不可利用的。

1K20
您找到你想要的搜索结果了吗?
是的
没有找到

告别蛮荒,云服务的决胜逻辑变了

作为其中代表,亚马逊云科技与全球最大的商业智能上市公司MicroStrategy的合作,就堪称这方面的典型。...比如,在高效降本方面,MicroStrategy通过优化其Amazon EC2预留实例的利用率,以降低不必要的按需计算支出。...具体来说MicroStrategy可以查看Amazon EC2上一年度每个标准化单位数据的成本,并预测未来一年可能的支出。...随着预测能力的提高,MicroStrategy可以做出更好的决定,例如选择购买哪些预留实例。通过优化预留实例和成本结构,MicroStrategy每年可节省25万美元。...亚马逊云科技成本与使用情况报告包含全面的成本与使用数据,按产品、资源ID以及MicroStrategy定义的标签进行分类,并提供与MicroStrategy账户相关的预估费用。

26400

云之旅:将复杂的分析应用程序迁移到云中

首先是存储Optum公司创建或收集的原始数据的文件;将数据从那里传递到Oracle数据仓库,在那里进行处理和重组;而在数据转换完成之后,移动到Oracle公司提供的数据集市;最后,通过MicroStrategy...在Redshift中,可以通过AWS云中托管的MicroStrategy应用程序实例查询数据。...通过弹性负载平衡器(ELB)管理基于云计算管道的流量,这些流量将路由到不同的MicroStrategy实例。采用弹性负载平衡器(ELB),Schneider及其团队可以简化证书管理。...MicroStrategy的应用程序早在云计算成为标准之前就已经出现,但它的设计并不是为了作为高度动态的应用程序堆栈的一部分运行的。这带来了一些问题,但他的团队能够与供应商合作解决这些问题。

55310
领券