collection1-Harries Blog™ | 追心中的海，逐世界的梦

Java 反序列化回显的多种姿势

聊一聊反序列化回显的问题写在文前在研究weblogic、fastjson、shiro反序列化漏洞时，多次遇到了回显问题，本文将从以下几种角度出发来分别探讨反序列化回显的问题，也感谢各位师傅们的反序列化回显研究。 defineClass RMI绑定实例 URLClassLoader抛出异常中间件写文件css、js dnslog defineClass ...

2020-05-16 浏览(708) 评论(0)

阅读全文

ysoserial-CommonsCollections系列总结篇

前言：网上分析CommonsCollections调用链的文章也有不少，但是看完分析文章直接手动构造利用链仍有难度，因此这篇文章主要总结本人调试ysoserial的CommonsCollections系列利用链的思考和体会，通过这篇文章希望大家能够了解CommonsCollections不同链之间的共性和区别，能够在看完gadget后可以手动构造利用链，本文主要内容包括以下几点： ...

2020-03-24 浏览(621) 评论(0)

阅读全文

Java全文搜索引擎—Solr

全文检索倒排索引根据文档创建索引，再对索引进行查询获取文档。相比与顺序查询：不需要那么多的查询(一个文档一个文档找索引，找到就匹配，需要全部查询，效率很低)，而且可以在索引上定位，出现在哪个文档哪个地方，支持高亮 Lucene Lucene是一个基于Java的全文检索库，可以看成一个持久层框架，与Lucene索引交互倒排索引...

2019-11-15 浏览(771) 评论(0)

阅读全文

Java反序列化利用链分析之CommonsCollections5,6,7,9,10

0x00 前言本文继续分析 CommonsCollections:3.1 的相关反序列化利用链，这次主要分析CommonsCollections5,6,7,9，以及我找的一个新利用链，这里暂且将其称为10. 0x01 环境准备 CommonsCollections5,6,7,10用的还是 commons-collections:3.1 ，jdk用7或8都可以。 Commo...

2019-11-14 浏览(701) 评论(0)

阅读全文

10-24 【notes】Java反序列化利用链挖掘之CommonsCollections1

前段时间在复现shiro反序列化漏洞的过程中，发现无法很好的理解CommonCollections4为什么无法执行命令，还是缺少Java的一些基础知识。所以这里就先停下了复现漏洞的进程，先将基础打扎实：）。这篇文章将记录，Java反序列化漏洞的原理以及测试环境。参考文献都嵌入在文中。 0x01 基础知识 1. Java中的序列化和反序列化序列化：使用 ObjectOutp...

2019-11-06 浏览(591) 评论(0)

阅读全文

SpringDataSolr的入门

olr和SpringDataSolr的关系 solr 作为一个企业及应用，可以理解为一个搜索引擎的大体上的成品。solr的使用是通过它提供的若干接口，而Spring Data Solr 是spring 调用solr接口的进一步封装，简化了solr的使用，可以通过spring-data-solr提供的对象 HttpSolrServer 对文档索引的创建、搜索、分组、排序、分页等等进行操控。功...

2019-10-25 浏览(568) 评论(0)

阅读全文

10-24 【notes】Java反序列化漏洞(上)

前段时间在复现shiro反序列化漏洞的过程中，发现无法很好的理解CommonCollections4为什么无法执行命令，还是缺少Java的一些基础知识。所以这里就先停下了复现漏洞的进程，先将基础打扎实：）。这篇文章将记录，Java反序列化漏洞的原理以及测试环境。参考文献都嵌入在文中。 0x01 基础知识 1. Java中的序列化和反序列化序列化：使用 ObjectOutp...

2019-10-25 浏览(633) 评论(0)

阅读全文

嘿码程序员面试指南

一、电商项目的综述 1. 项目架构图 2. 项目人员配置产品经理：1人，确定需求以及给出产品原型图。项目经理：1人，项目管理，项目质量、进度管理，人力、资源整合调度。设计团队：2人，根据产品经理给出的原型制作静态页面。开发团队：6人，包括前端和后端业务实现，实现产品功能。测试团队：2人，测试项目功能、性...

2019-08-29 浏览(691) 评论(0)

阅读全文

java 泛型全解 - 绝对最详细

对于java的泛型我一直属于一知半解的，平常真心用的不多。直到阅读《Effect Java》,看到很多平常不了解的用法，才下定决心，需要系统的学习，并且记录下来。 1、泛型的概述： 1.1 泛型的由来根据《Java编程思想》中的描述，泛型出现的动机：有很多原因促成了泛型的出现，而最引人注意的一个原因，就是为了创建容器类。复制代码泛型的思想很早就存在，如C++中的模板（...

2019-08-28 浏览(607) 评论(0)

阅读全文

Java集合类的详解与应用

集合简介： 1.定义：可以同时存储不同类型的数据他的存储空间会随着数据的增大而增大 2.缺点：只能存储引用数据类型 3.优点：更加合理的利用空间，封装了更多的方法，用起来更加方便 4.分类：集合分为：Collection(接口)： List接口：ArrayList类，LinkedList类，Vector类 Set接口：HashSet类，TreeSet类 Map接口...

2018-05-19 浏览(854) 评论(0)

阅读全文