摘要:
log4j2 rce 介绍 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。大多数情况下,开发者可能会将用户输入导致的错误信息写入日志中。 由于Apache Log4j2某些功能存在 阅读全文
posted @ 2024-12-25 10:10
yingzui
阅读(149)
评论(0)
推荐(0)
摘要:
JNDI注入 JNDI 首先来了解一下,JNDI的出现是为了解决什么问题? 有jndi之前 没有jndi之前,对于一个外部依赖,像mysql数据库,程序开发的过程中需要将具体的数据库地址参数写入到java代码中,程序才能找到具体的数据库地址进行链接。那么数据库配置这些信息可能经常变动的。这就需要开发 阅读全文
posted @ 2024-12-25 10:04
yingzui
阅读(74)
评论(0)
推荐(0)
摘要:
CC1番外 该笔记是记录观看b站白日梦组长Java反序列化CommonsCollections篇(一) CC1链手写EXP_哔哩哔哩_bilibili的记录,大佬牛逼!!! 初学者(比如我),建议反复刷该视频。 环境搭建 JDK:8u65 Maven:3.6.2 <!-- https://mvnre 阅读全文
posted @ 2024-12-25 09:45
yingzui
阅读(48)
评论(0)
推荐(0)
摘要:
什么是SpringBoot 这里直接引用狂神的话 学过javaweb的同学就知道,开发一个web应用,从最初开始接触Servlet结合Tomcat, 跑出一个Hello Wolrld程序,是要经历特别多的步骤;后来就用了框架Struts,再后来是SpringMVC,到了现在的SpringBoot,过 阅读全文
posted @ 2024-12-25 09:25
yingzui
阅读(38)
评论(0)
推荐(0)

浙公网安备 33010602011771号