Loading

2024年12月25日
log4j2 rce
摘要： log4j2 rce 介绍 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。 由于Apache Log4j2某些功能存在 阅读全文
posted @ 2024-12-25 10:10 yingzui 阅读(149) 评论(0) 推荐(0)
JNDI注入
摘要： JNDI注入 JNDI 首先来了解一下，JNDI的出现是为了解决什么问题？ 有jndi之前 没有jndi之前，对于一个外部依赖，像mysql数据库，程序开发的过程中需要将具体的数据库地址参数写入到java代码中，程序才能找到具体的数据库地址进行链接。那么数据库配置这些信息可能经常变动的。这就需要开发 阅读全文
posted @ 2024-12-25 10:04 yingzui 阅读(74) 评论(0) 推荐(0)
CC1番外
摘要： CC1番外 该笔记是记录观看b站白日梦组长Java反序列化CommonsCollections篇(一) CC1链手写EXP_哔哩哔哩_bilibili的记录，大佬牛逼！！！ 初学者(比如我)，建议反复刷该视频。 环境搭建 JDK：8u65 Maven:3.6.2 <!-- https://mvnre 阅读全文
posted @ 2024-12-25 09:45 yingzui 阅读(48) 评论(0) 推荐(0)
Springboot学习
摘要： 什么是SpringBoot 这里直接引用狂神的话 学过javaweb的同学就知道，开发一个web应用，从最初开始接触Servlet结合Tomcat, 跑出一个Hello Wolrld程序，是要经历特别多的步骤；后来就用了框架Struts，再后来是SpringMVC，到了现在的SpringBoot，过 阅读全文
posted @ 2024-12-25 09:25 yingzui 阅读(38) 评论(0) 推荐(0)
2024年12月24日
诗-题菊花
摘要： 题菊花 [唐] 黄巢 飒飒西风满院栽，蕊寒香冷蝶难来。 他年我若为青帝，报与桃花一处开。 阅读全文
posted @ 2024-12-24 08:37 yingzui 阅读(16) 评论(0) 推荐(0)
2024年12月23日
诗-相思
摘要： 相思 王维[唐] 红豆生南国，春来发几枝？ 愿君多采撷，此物最相思。 阅读全文
posted @ 2024-12-23 21:35 yingzui 阅读(17) 评论(0) 推荐(0)
2024年12月20日
诗-沁园春·忆黄山
摘要： 沁园春·忆黄山 汪莘 [南宋] 三十六峰，三十六溪，长锁清秋。对孤峰绝顶，云烟竞秀；悬崖峭壁，瀑布争流。洞里桃花，仙家芝草，雪后春正取次游。亲曾见，是龙潭白昼，海涌潮头。 当年黄帝浮丘，有玉枕玉床还在不？向天都月夜，遥闻凤管；翠微霜晓，仰盼龙楼。砂穴长红，丹炉已冷，安得灵方闻早修？谁知此，问源头白鹿 阅读全文
posted @ 2024-12-20 16:22 yingzui 阅读(37) 评论(0) 推荐(0)
2024年9月30日
诗-浣溪沙·谁念西风独自凉
摘要： 浣溪沙 纳兰性德[清] 谁念西风独自凉，萧萧黄叶闭疏窗，沉思往事立残阳。被酒莫惊春睡重，赌书消得泼茶香，当时只道是寻常。 阅读全文
posted @ 2024-09-30 14:37 yingzui 阅读(23) 评论(0) 推荐(0)
2024年8月27日
weblogic漏洞环境搭建
摘要： 环境搭建 使用https://github.com/QAX-A-Team/WeblogicEnvironment项目搭建weblogic环境会很简单 JDK安装包下载地址：https://www.oracle.com/technetwork/java/javase/archive-139210.ht 阅读全文
posted @ 2024-08-27 20:48 yingzui 阅读(136) 评论(0) 推荐(0)
读《灵山》
摘要： 今天看到《灵山》里面有一段话，感觉特别有意思： 五彩雉鸡精肖妖王晓鸣，成仙之后经常在青漪三山厮混，徐妖王和张妖王等人自重身份不会像在龙空山那般胡闹。但肖妖王比较随意，经常与晚辈弟子嬉闹。和大家混得都很熟。他喜欢在芜州一带乱跑，这一天又被人拉到万家酒店来喝酒。 今天请他喝酒的是一位梅家仆从，齐云乡一个 阅读全文
posted @ 2024-08-27 20:35 yingzui 阅读(122) 评论(0) 推荐(0)