vps-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

如何开通google Free Tier长期免费云服务器(1C/1G)

Google宣布的一项政策，为标准层级的网络提供每地域200G的免费流量。两项政策结合，于是便可以得到一台1核心、1G内存、30G磁盘、200G流量的小云服务器，可玩性大大提高。这篇文章就分享一下如何正确开机，避免产生额外的费用。免费资源介绍 Google GCP向所有Cloud Billing活跃的用户均提供Free Tier服务，详细的免费内容见其官方文档（点击前往）。免费政策的要求仅有...

2025-04-03 浏览(71) 评论(0)

阅读全文

如何获取oracle cloud永久免费的vps(4C/24G)?

1.注册oracle cloud账号 https://www.oracle.com/cn/cloud/free/ 新注册的小伙伴，可以在 30 天内，利用 300 美元免费储值，任性使用所有 Oracle Cloud 基础设施服务。 30 天后呢？你仍然可以畅享 Always Free 免费套餐中的云服务！ 2.免费的资源配置首先，每个甲骨文账号免费磁盘配额为200G，单...

2025-04-02 浏览(87) 评论(0)

阅读全文

【漏洞复现】Jenkins 漏洞利用

1、简介 Jenkins 是基于 Java 开发的开源软件项目，主要用于 CI (持续集成)、项目管理等。 Jenkins功能包括：持续的软件版本发布/测试项目。监控外部调用执行的工作。 2、服务探测与发现 fofa: app="Jenkins" 3、CVE-201...

2020-07-16 浏览(1,291) 评论(0)

阅读全文

Spring Boot 相关漏洞学习资料

Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 零：路由和版本 0x01：路由知识 Spring Boot 1.x 版本默认内置路由的根路径以 / 开始，2.x 则统一以 /actuator 开始有些程序员会自定义 /manage 、 /management 或项目相关名称为根路径默...

2020-07-09 浏览(1,370) 评论(0)

阅读全文

axis 1.4 AdminService未授权访问 jndi注入命令执行利用

最近利用一个漏洞Axis 1.4 adminservice开启远程访问下可新建服务执行任意方法, 写文件出现问题可试试本文利用默认包中的jndi lookup注入恶意class执行反弹shell 0x01 漏洞形成前提 Axis 1.4 AdminService enableRemoteAdmin == True 0x02 搭建 axis bin包解压后将webap...

2020-07-03 浏览(1,140) 评论(0)

阅读全文

为什么Java后端在创业企业中并不流行？ -reddit

我之前尝试过django，flask和rails，它们很好。但是在尝试spring之后，我坠入爱河。结构良好。易于测试。有这么多框架可以帮助您前进。网络上也有很多教程。我喜欢python，但我也喜欢java和kotlin。我只是不明白在大多数创业公司中将java用作后端有什么问题。是因为它在大公司和银行中很受欢迎，而他们只是讨厌“企业”之类事情。众说纷纭：大多数初创公司选择开源项目来启...

2020-07-01 浏览(946) 评论(0)

阅读全文

Medusa扫描器部分组件Poc编写记录

0x00 前言上次在做众测项目的时候遇到了一个weblogic的站，但是由于没有对漏洞进行一个很好的分析和整理导致在实际情况下遇到了一脸懵逼到最后浪费了非常多的时间，所以就打算也来帮忙写一个组件的漏洞 0x01漏洞复现 Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）介绍 Shiro是Java的一个安全框架，执行身份校验，授权密码...

2020-06-25 浏览(838) 评论(0)

阅读全文

Java 安全-RMI-学习总结

作者：p1g3@D0g3 原文链接: https://payloads.info/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 这一周把时间都花在学习RMI上了...在很多位师傅的帮助下，终于搞懂了RMI是个什么东西，他的攻击流程是怎么样的，遂记录一篇笔记。 RMI是什么? RMI（Remote ...

2020-06-22 浏览(912) 评论(0)

阅读全文

Jboss漏洞利用

声明： Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 1、简介 Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss高危漏洞主要涉及到以下两种。第一种是利用未授权访问进入JBoss后台进行文件上传的漏洞，例如： CVE-...

2020-06-22 浏览(1,266) 评论(0)

阅读全文

【漏洞利用】Fastjson反序列化进攻利用

声明： Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言 Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBea...

2020-04-23 浏览(888) 评论(0)

阅读全文