漏洞-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

一套简单通用的Java后台管理系统，拿来即用，非常方便（附项目地址）

来源：http://39sd.cn/02464 前言这套Base Admin是一套简单通用的后台管理系统，主要功能有：权限管理、菜单管理、用户管理，系统设置、实时日志，实时监控，API加密，以及登录用户修改密码、配置个性菜单等技术栈前端：layui java后端：SpringBoot + Thymeleaf + WebSocket + ...

2020-07-27 浏览(5,188) 评论(1)

阅读全文

Java垃圾回收详解

1.GC介绍什么是垃圾回收（GC）？垃圾回收，顾名思义，便是将已经分配出去的，但却不再使用的内存回收回来，以便能够再次分配。在 Java 虚拟机的语境下，垃圾指的是死亡的对象所占据的堆空间。 Java 虚拟机中的垃圾回收器采用可达性分析来探索所有存活的对象。它从一系列 GC Roots 出发，边标记边探索所有被引用的对象。为了防止在标记过程中堆栈...

2020-07-26 浏览(1,120) 评论(0)

阅读全文

一个HBase数据迁移到Mongodb需求，架构师说“你怎么有那么多意外”

目录业务背景方案确定数据平滑迁移方案迁移阶段迁移优化复盘 ❝ 只要还有一根头发，说明你还能努力一把:dog: 业务背景之前公司投票系统的统计用的是...

2020-07-26 浏览(1,214) 评论(0)

阅读全文

URI不规范编码解决方案

RFC 7230 与 RFC 3986 定义了 HTTP/1.1 标准并对 URI 的编解码问题作出了规范。但是，文本形式的规范和最终落地的标准之间总是存在着差距。标准中共 82 个字符无需编码。 ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789:/?#@!$&'()*+,;_-.~ 对于需要编码的字符，百分号编...

2020-07-25 浏览(946) 评论(0)

阅读全文

JAVA 安全学习笔记（四）Apache Commons Collections反序列化漏洞

> Author: shaobaobaoer > Codes : https://github.com/ninthDevilHAUNSTER/JavaSecLearning > Mail: shaobaobaoer@126.com > WebSite: shaobaobaoer.cn > &nbs...

2020-07-25 浏览(937) 评论(0)

阅读全文

RMI Bypass Jep290（Jdk8u231）反序列化漏洞分析

0x01 漏洞简述随着RMI的进步一发展，RMI上的反序列化攻击手段正逐渐增多，该类漏洞最近正受到愈加广泛的关注。 RMI (Java Remote Method Invocation) 是Java远程方法调用，是一种允许一个 JVM 上的 object 调用另一个 JVM 上 object 方法的...

2020-07-25 浏览(1,075) 评论(0)

阅读全文

eBPF 架构优势及其应用方向上的畅想

eBPF 架构的优势本文假设读者已了解以下内容：了解 BPF/eBPF 是什么，了解 BPF 的演变历史，可参考引用 7 了解程序的编译与执行流程，虚拟机工作原理大致了解 Android 系统架构以及开发流程本文是基于嵌入式 Linux 的开发角度阐述 eBPF 的应用，对负载情况及需求...

2020-07-25 浏览(1,045) 评论(0)

阅读全文

调研机构：永信至诚网络靶场应用创新力和市场执行力双第一

7月23日，数字安全领域第三方调研机构数世咨询发布《网络靶场能力指南》报告(以下简称“报告”)。报告显示，永信至诚春秋云境网络靶场在应用创新力和市场执行力维度均位列第一。这是继永信至诚在网络安全人才培养与网络安全赛事领域后，又一细分领域的行业第一。报告指出，近几年网络安全人才和实战化能力的缺乏，以及各类大型竞赛及演习活动的推动，有效促进了各行业用户对网络靶场的建设及应用需求，网络安...

2020-07-24 浏览(850) 评论(0)

阅读全文

聊聊常见未授权访问漏洞总结

本文转载自微信公众号「Bypass」，作者Bypass 。转载本文请联系Bypass公众号。本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下： Jboss 未授权访问 Jenkins 未授权访问 ldap未授权访问 Redis未授权访问 elasticsearch未授权访问 MenCache未授权访问 Mongodb未授权访问 ...

2020-07-24 浏览(1,060) 评论(0)

阅读全文

java安全编码指南之:表达式规则

在java编写过程中，我们会使用到各种各样的表达式，在使用表达式的过程中，有哪些安全问题需要我们注意的呢？一起来看看吧。注意表达式的返回值我们在使用JDK库的时候，一定要注意认真的读一下JDK中方法的含义和它的返回值。有些返回值可能表示这个操作是否成功，有的返回值可能是方法操作的结果。我们看两个常见的例子： public void deleteFileWrong(){ ...

2020-07-23 浏览(766) 评论(0)

阅读全文