随笔分类 -  java

java代码审计资料
摘要：https://github.com/HackJava/HackJava https://github.com/pen4uin/javasec https://github.com/JoyChou93/java-sec-code https://github.com/GrrrDog/Java-Des 阅读全文
posted @ 2022-02-11 17:48 包子TT 阅读(187) 评论(0) 推荐(0)
java安全--ClassLoader（类加载机制、字节码、webshell）
摘要：ClassLoader 一切的Java类都必须经过JVM加载后才能运行，而ClassLoader的主要作用就是Java类文件的加载。在JVM类加载器中最顶层的是Bootstrap ClassLoader（引导类加载器）、Extension ClassLoader（扩展类加载器）、App ClassL 阅读全文
posted @ 2022-01-25 16:14 包子TT 阅读(1268) 评论(0) 推荐(1)
浅谈加载字节码相关的Java安全问题
摘要：0x00 简介 近期在学习JSP免杀相关的知识，遇到了很多加载字节码的情况，所以写一篇文章总结下 加载字节码是Java安全中重要的部分，实现这个功能离不开ClassLoader 本文前半部分将从各个角度对各个ClassLoader的利用方式做解析，并深入分析其原理 后半部分讨论一些Java安全方面的 阅读全文
posted @ 2021-11-29 22:30 包子TT 阅读(350) 评论(0) 推荐(0)
spring 页面国际化
摘要：页面国际化 1.修改编码类型 setting file encodings 2.确保所有编码都改为utf-8 properties处打勾 3.新建一个目录 i18n 4.在i18n下面创建 message.properties message_zh_CN.properties 5.右击快捷添加 en 阅读全文
posted @ 2021-09-15 00:54 包子TT 阅读(111) 评论(0) 推荐(0)
Spring漏洞分析（1）-- CVE-2017-8046分析
摘要：简介 Spring Data REST的目的是消除CURD的模板代码，减少程序员的刻板的重复劳动，但实际上并没有很多人使用。很少有请求直接操作数据库的场景，至少也要做权限校验等操作。而Spring Data REST允许请求直接操作数据库，中间没有任何的业务逻辑 漏洞的原因是对PATCH方法处理不当 阅读全文
posted @ 2021-09-06 00:19 包子TT 阅读(810) 评论(0) 推荐(0)
springmvc RestFul风格
摘要：参考：https://www.kuangstudy.com/bbs/1422050997429198850 以前： web输入: /add?a=1&b=5 package com.kuang.controller; import org.springframework.stereotype.Cont 阅读全文
posted @ 2021-08-04 00:15 包子TT 阅读(66) 评论(0) 推荐(0)
springmvc-hello
摘要：Model 模型 dao service View 视图 jsp Contrjoller 控制器 Servlet dao层连接数据库 service 调dao层，实现具体的业务 servlet 接收前端的数据，转发，重定向 jsp 参考：https://www.kuangstudy.com/bbs/ 阅读全文
posted @ 2021-08-03 23:24 包子TT 阅读(66) 评论(0) 推荐(0)
学习spring笔记
摘要：依赖 <dependency> <groupId>org.springframework</groupId> <artifactId>spring-webmvc</artifactId> <version>5.3.9</version></dependency> AOP IOC理论推导 控制反转，主 阅读全文
posted @ 2021-08-02 01:10 包子TT 阅读(50) 评论(0) 推荐(0)
Mybatis增删改查数据库
摘要：1.新建一个maven项目，配置第三方库 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSc 阅读全文
posted @ 2021-07-31 01:44 包子TT 阅读(70) 评论(0) 推荐(0)
Maven-java_web
摘要：如何能够让一个东西自动帮我导入和配置这个jar包。 Maven项目架构管理工具 就是方便导入jar包 约定大于配置 1.配置环境变量 2.配置加速镜像 <mirror> <id>nexus-aliyun</id> <mirrorOf>*,!jeecg,!jeecg-snapshots</mirror 阅读全文
posted @ 2021-07-29 01:05 包子TT 阅读(74) 评论(0) 推荐(0)
java注解和反射例子
摘要：package com.wang.test01; import java.lang.annotation.*; import java.lang.reflect.Field; //反射和注解 public class test { public static void main(String[] a 阅读全文
posted @ 2021-07-28 00:51 包子TT 阅读(82) 评论(0) 推荐(0)
idea快捷键
摘要：ctrl +ins 构造方法等 ctrl+D 复制上一行 ait+a 复制矩形文本 阅读全文
posted @ 2021-07-27 23:09 包子TT 阅读(62) 评论(0) 推荐(0)
IntelliJ idea小白安装和打包第一个jar
摘要：目标和学习计划： 1.学会安装IDEA 2.学会用IDEA写java程序 3.学会把Java程序打包出来 4.学会怎么使用打包出来的java包 5.学会IDEA简单搭建spring 6.学会复现spring框架漏洞 一、下载安装 官网：https://www.jetbrains.com/idea/ 阅读全文
posted @ 2021-04-29 23:14 包子TT 阅读(634) 评论(0) 推荐(0)