![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
cve
yinlongfei_love
这个作者很懒,什么都没留下…
展开
-
利用nexus3的raw代理国家漏洞数据库
背景最近在做项目的依赖漏洞检查,在处理漏洞检查时,发现漏洞检查工具会去https://nvd.nist.gov/网站上下载漏洞数据。由于公司并不是可以直接上外网的,那么这个就需要有一个内网的地址来处理这个东西。而公司刚好有用nexus3来实现公司的一些组件的反向代理,和缓存前期准备nexus3NATIONAL VULNERABILITY DATABASE-国家漏洞数据库开始代理以管...原创 2018-10-10 12:52:29 · 1227 阅读 · 0 评论 -
查找一次nexus3无法下载raw代理文件的问题
背景再利用OWASP Dependency Check 工具做漏洞检查时需要连接国家的漏洞库,这里利用到上篇博客用到的nexus3代理的漏洞库,在测试时发现有的漏洞库文件可以下载,有的文件不可以下载,用浏览器下载时浏览器提示问题分析这时候用过nexus3代理的都会知道,如果代理第一次访问,会去远端服务器上下载,最后缓存到本地的nexus3服务器上。在这缓存期间,可能会无法下载,那么问题可能就...原创 2018-10-10 13:50:28 · 1134 阅读 · 0 评论