Apache-Solr-RCE-Velocity模板 突破产生原因： 当攻击者可以直接访问Solr控制台时，可以通过发送类似/例程名/ config的POST请求该例程的配置文件进行更改。 Apache Solr内置IntegratedVelocityResponseWriter插件，在该插件的初始化参数中的params.resource.loader.enabled这个选项是重新配置控制是否允许参数资源加载器在Solr请求参数中指定模版，设置为false。当设置params .resourc