nice_0e3

摘要： Java 审计之SSRF篇（续） 0x00 前言 先来说说为啥会有该篇章，在刚刚码完上篇文章后，后来又去找了找在Java中的一些远程请求的类。果然翻到了一些有意思的东西，在这里就拿出来给大家分享一下。 0x01 imageIO中的SSRF imageIO类是jdk中自带的一个类，主要用于操作一些图片 阅读全文

摘要： Java 审计之SSRF篇 0x00 前言 本篇文章来记录一下Java SSRF的审计学习相关内容。 0x01 SSRF漏洞详解 原理： 服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。 大部分的web服务器架构中，web服务器自身都可以访问互联网和服务器所在的内网。 ssr 阅读全文

摘要： Java审计之XSS篇 0x00 前言 继续 学习一波Java审计的XSS漏洞的产生过程和代码。 0x01 Java 中XSS漏洞代码分析 xss原理 xss产生过程： 后台未对用户输入进行检查或过滤，直接把用户输入返回至前端。导致javascript代码在客户端任意执行。 XSS代码分析 在php 阅读全文

摘要： Java审计之SQL注入篇 0x00 前言 本篇文章作为Java Web 审计的一个入门文，也是我的第一篇审计文，后面打算更新一个小系列，来记录一下我的审计学习的成长。 0x01 JDBC 注入分析 在Java里面常见的数据库连接方式也就那么几个，分别是JDBC，Mybatis，和Hibernate 阅读全文

摘要： Java学习之Spring Boot入门 0x00 前言 学习完ssm的整合后，开始来学习Spring Boot，在前面学习Spring的时候会发现使用Spring开发中配置Spring的环境会非常的繁琐，而Spring boot的出现就解决了这个问题。 0x01 Spring Boot 概述 Sp 阅读全文

摘要： Java学习之SSM框架整合 0x00 前言 前面的学习的Spring、Spring MVC 和Mybatis框架基本已经学习完了，但是要使用起来，我们需要把这三大框架给整合起来一起使用。 0x01 Spring 整合Spring MVC 首先要先把Spring 和Spring MVC 给整合起来， 阅读全文

摘要： Java学习之SpringMVC 拦截器 0x00 前言 继续 Spring MVC最后一点小内容，后面就该学习如何整合SSM框架了。 0x01 拦截器 拦截器和前面提到的一个过滤器类似，但是他们还是有些区别的。 拦截器和过滤器区别： 1.过滤器在任何框架都可以使用，而拦截器是Spring MVC独 阅读全文

摘要： Java学习之spring MVC常用注解 0x00 前言 续上篇文章的内容继续来记录spring mvc会常用到的一些注解。 0x01 常用注解 RequestParam注解 @Controller public class HelloContraoller { @RequestMapping(p 阅读全文

摘要： Java学习之Spring MVC入门 0x00 前言 前面写了SSM 的两大框架，分别是Mybatis和Spring，这里来写一下Spring MVC框架的相关内容。 0x01 Spring MVC概述 是一种基于Java实现的MVC设计模型的请求驱动类型的轻量级WEB框架。 Spring MVC 阅读全文

摘要： Java学习之Spring框架基础篇 0x00 前言 续上篇文章，继续更新Spring框架内容。 0x01 Bean 自动装载 注解自动装载 在spring框架里面可以自动装配Bean。我们只需要在bean标签里面加上 autowire就可以了。 autowire属性： no :缺省情况下，自动配置 阅读全文