漏洞spring rce
Spring Boot中的@Mapper与@MapperScan注解以及为什么@Autowired注解无法对这两种注解进行装配
1.首先了解@Mapper与@MapperScan注解 在Spring框架中，我们就会在Mapper接口层中加入@Component注解实例化接口实现类，然后使用@Autowired进行装配；但是在SpringBoot+MyBatis的框架中，我们需要持久化Mapper接口层，又多了两种方式实例化接 ......
pikachu-RCE
RCE概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个ping操作的w ......
三天吃透Spring Cloud面试八股文
本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、数据库、Redis、Spring、Mybatis、SpringMVC、SpringBoot、分布式、微服务、设计模式、架构、校招社招分享等核心知识点，欢迎star~ Github地址：https://github.c ......
mybatis-spring注解MapperScan的原理
很多开发者应该都知道，我们只使用@MapperScan这个注解就可以把我们写的Mybatis的Mapper接口加载到Spring的容器中，不需要对每个Mapper接口加@Mapper这个注解了，加快了我们开发的效率。如下： 就可以把我们写在io.renren.mapper这个包下的Mapper接口加 ......
Spring Boot中如何优雅地实现异步调用？
前言 SpringBoot想必大家都用过，但是大家平时使用发布的接口大都是同步的，那么你知道如何优雅的实现异步呢？ 这篇文章就是关于如何在Spring Boot中实现异步行为的。但首先，让我们看看同步和异步之间的区别。 同步编程：在同步编程中，任务一次执行一个，只有当一个任务完成时，下一个任务才会被 ......
某大厂面试题：说一说Java、Spring、Dubbo三者SPI机制的原理和区别
大家好，我是三友~~ 今天来跟大家聊一聊Java、Spring、Dubbo三者SPI机制的原理和区别。 其实我之前写过一篇类似的文章，但是这篇文章主要是剖析dubbo的SPI机制的源码，中间只是简单地介绍了一下Java、Spring的SPI机制，并没有进行深入，所以本篇就来深入聊一聊这三者的原理和区 ......
Zip Slip漏洞审计实战
前言 最近看到许少的推有说到Zip Slip这个漏洞导致的RCE，其实我在代码审计的时候确实发现有不少功能模块都是使用ZIP来解压，其实还是在真实系统中经常见到的。 于是想着好久没有写过博客了，想借着这次机会更新一下吧，免得读者以为我在偷懒没学习了~ Zip Slip是什么漏洞 Zip Slip是一 ......
Java线程池和Spring异步处理高级篇
开发过程中我们会遇到很多使用线程池的场景，例如异步短信通知，异步发邮件，异步记录操作日志，异步处理批量Excel解析。这些异步处理的场景我们都可以把它放在线程池中去完成，当然还有很多场景也都可以使用线程池，掌握线程池后开发中自己灵活应用。 例如在生成订单的时候给用户发送短信，生成订单的结果不应该被发 ......
深入理解Spring的Bean定义对象BeanDefinition-面试重点
Spring注解这篇文章中讲到了Spring的组件，组件加载到Spring容器中也就是Spring容器中的Bean对象，想要更深理解Spring中的Bean对象，那对这个BeanDefinition一定要有深入的了解，它是构造出来Bean对象的一切基础，比如Bean的作用域，Bean的注入模型，Be ......
Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现
前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的，这几天我花了一些时间复现了一遍，在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24，从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......
Solon2 与 Spring Boot 的区别
一个高效的应用开发框架：更快、更小、更简单。
启动快 5 ～ 10 倍；qps 高 2～ 3 倍；运行时内存节省 1/3 ~ 1/2；打包可以缩到 1/2 ~ 1/10；同时支持 jdk8, jdk11, jdk17, jdk19。 ......
【Azure Redis 缓存】示例使用 redisson-spring-boot-starter 连接/使用 Azure Redis 服务
问题描述 在 Spring Boot 项目中，使用 Redisson 连接 Azure Redis 服务，如下是详细的操作步骤(项目源代码文末可下载) 示例步骤 第一步: 在 Spring Boot 的项目中，添加 redisson-spring-boot-starter 依赖 在项目的pom.xm ......
Spring Cloud Alibaba 整合 Seata 实现分布式事务
在Spring Boot单体服务中，添加@Transactional注解就能实现事务。在单体服务中，执行事务都是在同一个数据库下进行。但是随着业务越来越复杂，数据量越来越大会进行分库分表。在微服务场景下，每个服务都有自己的数据库。之前的单体事务无法处理跨库的事务，这个时候就需要使用分布式事务。 前面 ......
Spring Cloud Alibaba实现服务的无损下线功能
1、背景 最近用到了Spring Cloud Alibaba开发微服务，在开发的过程中发现，当我们的服务上线或下线的时候，我们的Spring Cloud Gateway需要一段时间才能感知到，那么有没有办法能够让服务立即感知到呢？答案是可以的。 此种实现方式是我自己记录下，目前未在生产环境中使用，此 ......
Spring Boot如何自定义监控指标
1.创建项目 pom.xml引入相关依赖 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http ......
【开源免费】使用Spring Boot和Html实现ChatGPT，1：亿还原，将就看
highlight: a11y-dark 简介 前段时间写了一个Chatgpt的Java版SDK开源地址：chatgpt-java欢迎使用。但由于原来OpenAI 并没有支持官网的chatgpt模型，所以使用起来相对没有官网那么智能完善，所以就没有写出一个demo项目，只开源了Open AI的SDK ......
Spring：现代Java开发的必备框架
Spring：现代Java开发的必备框架 Spring是一个轻量级的Java框架，它提供了各种企业级应用程序开发的工具和技术。Spring框架的核心是IoC容器和AOP框架。IoC容器使得Java应用程序的组件化变得更加容易，AOP框架使得Java应用程序的切面编程变得更加容易。Spring框架还提 ......
从源码MessageSource的三个实现出发实战spring·i18n国际化
从源码去看MessageSource的几个实现类的源码出发，基于spring的国际化支持，实现国际化的开箱即用，静态文件配置刷新生效以及全局异常国际化处理。 ......
Spring Boot2中如何优雅地个性化定制Jackson
概述 本文的编写初衷，是想了解一下Spring Boot2中，具体是怎么序列化和反序列化JSR 310日期时间体系的，Spring MVC应用场景有如下两个： 使用@RequestBody来获取JSON参数并封装成实体对象； 使用@ResponseBody来把返回给前端的数据转换成JSON数据。 对 ......
Spring MVC的请求处理逻辑
当大家了解了如何编写一个简单的Spring MVC程序后，大家心中应该会有一些好奇：这背后到底发生了什么？ Spring MVC是怎么把这些功能串联起来的？我们只是写了一个控制器而已，HTTP请求是怎么转换为控制器方法的调用的？结果又是怎么变成JSON的.....啊这小伙伴们是不是已经混乱了！？ 接 ......
白 - 权限提升和漏洞利用技巧
Windows服务 1.不安全的服务文件权限或路径 基本原理 Windows服务是一种在后台运行的计算机程序，它在概念上类似于Unix守护进程。 每个Windows服务都将其可执行文件的路径存储在称为BINARY_PATH_NAME的变量中。当启动服务时，会检查此变量并执行其下设置的.exe文件。 ......
如何理解Spring框架中的ioc？
如何理解Spring框架中的ioc？ ioc，Inversion of Control(控制反转)，是Spring中的一种设计思想而非技术。 我们可以从4个方面理解ioc： ①谁控制谁？ ——Ioc容器控制对象。 ②控制了什么？ ——Ioc容器控制了获取对象及其外部资源。 ③为什么是反转？ ——传统 ......
织梦DedeCMS 0day RCE
前言 原文链接：https://mp.weixin.qq.com/s/bwBc4I9GeY6M_WlEDx83TA 复现记录时间： 下载当前最新版本DedeCMS V5.7.105进行漏洞复现以及漏洞分析 漏洞复现 可以自己在本地搭建漏洞环境，也可以拉取我自己制作的docker镜像 docker p ......
Spring注解篇，学完注解深入了解SpringBoot更容易
由于Spring Boot项目底层也都是Spring，使用Spring Boot就需要对Spring的注解有一定的了解，这次就把Spring的部分注解聊一下。熟悉了Spring的注解使用Spring Boot开发更是得心应手。 @ComponentScan：用于指定扫描包的路径，只有在它指定的包下 ......
Spring Boot自动配置原理懂后轻松写一个自己的starter
目前很多Spring项目的开发都会直接用到Spring Boot。因为Spring原生开发需要加太多的配置，而使用Spring Boot开发很容易上手，只需遵循Spring Boot开发的约定就行了，也就是约定大于配置，无需觉得它神奇，它的底层都是使用的Spring。聊完这个原理带着大家轻松写一个自 ......
Spring事务（Transaction）管理高级篇一栈式解决开发中遇到的事务问题
Spring是目前Java开发中最流行的框架了，它的事务管理我们在开发中常常的用到，但是很多人不理解它事务的原理，导致开发中遇到事务方面的问题往往都要用很长的时间才能解决，下面就带着大家去深入了解Spring的事务，然后文章的最后还会给出开发中常常遇到的问题以及解决方案。 如果单纯的用Spring框 ......
Spring注解补充（一）
注解补充 挑一些常用，但是深入不多的总结一下。 Bean的生命周期 在@Bean注解中，添加init属性和destroy属性 @Bean(initMethod = "initMethod", destroyMethod = "destroyMethod") public User user() { ......
三分钟实战手写Spring Boot Starter
1 背景 在平时的开发中，开发的同学会把一些通用的方法，写成一个工具类，例如日期转换的，JSON转换的等等，方便业务后续调用，使代码更容易维护。 如果一些更常用的方法，例如鉴权的，加解密的等等，几乎每个项目都会使用到，这时候开发的同学就会从以前的项目中再抄过来，随着项目的增多，几乎每个项目都有一份一 ......
0源码基础学习Spring源码系列（一）——Bean注入流程
通过本文，读者可以0源码基础的初步学习spring源码，并能够举一反三从此进入源码世界的大米！
由于是第一次阅读源码，文章之中难免存在一些问题，还望包涵指正！ ......