Spring更像是一种生态，Spring的一个最大的目的就是使JAVA EE开发更加容易，所以也可以将其理解为Spring是一个提供了更完善开发环境的一个框架 Spring 的特性和优势 从特性来看 非侵入式：基于Spring开发的应用中的对象可以不依赖于Spring的API 控制反转：IOC——Inversion of Control，指的是将对象的创建权交给 Spring 去创建。使用 Spr…
JDK原生触发toString的链子 依赖 jdk8u66 链子分析 EventListenerList 是 Swing 里保存监听器的类，实现了Serializable链子 ObjectInputStream.readObject() -> EventListenerList.readObject() -> add(Class.forName(name), listener…
就我以前的理解可能觉得内存马即不落地文件嘛，但后面了解过后解释更像是在留在内存里的后门逻辑 JSP JSP（Java Server Pages），是Java的一种动态网页技术。在早期Java的开发技术中，Java程序员如果想要向浏览器输出一些数据，就必须得手动println一行行的HTML代码。为了解决这一繁琐的问题，Java开发了JSP技术 JSP本事就可以看作是一个Java Servlet，完…
版本:8u65 依赖:commons-beanutils 1.8.3;commons-logging 1.2 Commons-Beanutils 是 Apache Commons 项目下的一个常用 Java 库，它提供了一些实用的工具类来操作 Java Bean 的属性 <dependency> <groupId>commons-beanutil…
SnakeYaml是一个用于Java的Yaml解析库 什么是Yaml？它是一种人类可读的数据序列化标准，它的设计最初目标就是为了方便阅读和编写，常用于配置文件 YAML基本格式要求： YAML大小写敏感 使用缩进代表层级关系 缩进只能使用空格，不能使用TAB，不要求空格个数，只需要相同层级左对齐 配置环境依赖 Jdk8u66 <dependency> <groupI…
库存，翻到了 庆幸的是领导终于走了，这该死的评估，最近状态也是慢慢回来了，就因为这鬼评估，好多事都做不了 但是坏消息是，期末周该复习了bro😭 正题开始 反序列化触发的核心在于“动态方法执行” sun.reflect.annotation.AnnotationInvocationHandler#equalsImpl() private Boolean equalsImpl(Object var1)…
cn.hutool.json.JSONObject.put->com.app.Myexpect#getAnyexceptjdk8u202 配置好题目，利用jadx反编译代码，jdk8u202，将lib放到resource目录下 Testapp.class //// Source code recreated from a .class file by IntelliJ IDEA// (pow…
环境配置 jdk：8u65 pom.xml <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apa…
fastjson1.2.4x绕过 1.2.25--1.2.41 我们可以看到在1.2.25版本中fastjson对直接加载 引入了checkAutoType安全机制 public Class<?> checkAutoType(String typeName, Class<?> expectClass, int features) { …
坏了，写过的cc2怎么没在这里面！o(╥﹏╥)o 环境配置 CC：Commons-Collections 4.0 jdk版本：jdk8u65 修改pom.xml为4.0版本即可 <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-collections4<…