MapReduce TaskTracker 50060通过访问 NameNode WebUI 管理界面的 50070 端口,可以下载任意文件。而且,如果 DataNode 的默认端口 50075 开放,攻击者可以通过 HDSF 提供的 restful API 对 HDFS 存储的数据进行操作。2. 攻击手法利用方法和原理中有一些不同。在没有 hadoop client 的情况下,直接通过 REST API 也可以...