标签:schema

Java

java反序列化RCE回显研究

7

wenming.gapo 发布于 2019-05-24

总结一下常见反序列化RCE回显几种方式如下: a).使用java.net.URLClassLoader类,远程加载自定义类(放在自己服务器上的jar包),可以自定义方法执行。 b).在自定义类中,抛出异常,取得回显结果。 eg:Jboss报错返回命令执行结果。 利用defineC...

阅读(19)评论(0)赞 (0)

Spring

SpringBoot学习(一):Springboot创建MVC Web项目入门

1

songhua.gao 发布于 2019-05-23

作者:享学Peter老师 使用Springboot创建MVC Web项目 Spring Boot 是一个非常棒的应用程序开发框架。大多数人可能会使用这个框架来创建基于 Web 的应用程序 – MVC应用程序或基于 RESTFul API 的应用程序。 这些应用程序可以...

阅读(22)评论(0)赞 (0)

Spring

springcloud框架的简单搭建(消费服务基于feign)

2

xubiao.zhuang 发布于 2019-05-22

上一篇文章主要介绍了如何搭建一个简单的springcloud框架。不过,我们搭建好框架就是为了消费它使用它,那么这篇文章就来看看如何去消费使用我们之前搭建起来的服务吧! 首先本文是基于上一篇文章进行的。 一、Feign简介 Feign是Netflix开发的声明式、模板化的HTTP...

阅读(22)评论(0)赞 (0)

Java

试用一下RxJava加Retrofit

2

songhua.gao 发布于 2019-05-22

这段时间我已经在一个公司实习了,虽然工资不高,我并没有太多的介意。但是有一点是我不舒服的,负责我们部门的经理助理似乎看不起实习生,对我有些轻蔑。主要是他技术也不是很牛逼那种。整个公司用的技术还是比较落后那种。当我推荐Vue时竟然说这种别人封装好的js不太好。当时内心有一千条草泥马...

阅读(20)评论(0)赞 (0)

Spring

Spring整合ActiveMQ项目实战

10

hellas 发布于 2019-05-21

引言 Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件,说白了就是个服务器,主要用来存放请求消息的 原理 这篇博客图文并茂,通俗易懂ActiveMQ作用总结 笔者将其精炼了一下,主要有4大应用场景:异步处理,应用解耦,流量削锋,消息通讯 其核心思...

阅读(16)评论(0)赞 (0)

Java

Weblogic XMLDecoder反序列化学习

4

yanxinchi 发布于 2019-05-21

鉴于 @男壹号 大哥的建议,为之前写的一个扫描器又增加了几个POC,顺带学习了下weblogic的几个xmldecoder反序列化漏洞。 CVE-2017-3506 CVE-2017-10271 CVE-2019-2725 由于之前没有本地调试过weblogic的经验,走了不少弯...

阅读(21)评论(0)赞 (0)

编程技术

Android Architecture Components 系列二(DataBinding)

3

hellas 发布于 2019-05-21

按照官方的解释,数据绑定库是一个支持库,允许您使用声明性格式而不是以编程方式将布局中的UI组件绑定到应用程序中的数据源。听起来会比较的抽象,具体举个例子来说就比较好理解一些呢。下面这段代码是我们经常可以看到的一段代码: TextView textView = findViewBy...

阅读(16)评论(0)赞 (0)

Spring

Spring 装配

3

songhua.gao 发布于 2019-05-21

有以下三种配置 在xml中配置 在java中配置 bean自动装配 自动装配 这里以转载CD为例子 首先需要建立CD概念 即,定义一个cd接口 只需要实现添加两个注解, package com.ming; import org.springframework.context.an...

阅读(13)评论(0)赞 (0)

Java

Dubbo消费者consumer捕捉服务提供者provider抛出的自定义异常

songhua.gao 发布于 2019-05-20

在一个公共包里定义一个异常类,继承自RuntimeException。 public class BusinessException extends RuntimeException { /** * 异常code */ private String code; public Bu...

阅读(16)评论(0)赞 (0)

Java

《Core Java Volume I》读书笔记——异常

1

songhua.gao 发布于 2019-05-20

异常分类 先上图: Java的顶级异常类是 Throwable 类,下面分为 Error 和 Exception 两大子类。 Error 及其子异常代表的是Java运行时系统内部错误,资源耗尽等情况。如果这种异常发生了,我们只能让自己的程序退出。而 Exception 及其分支异...

阅读(17)评论(0)赞 (0)

编程技术

在 Laravel 项目中集成 Swagger 扩展包为 Laravel API 生成接口文档并对接口进行测试

8

likai 发布于 2019-05-20

除了上篇介绍的API 文档生成器扩展包之外,我们还可以基于著名的 Swagger 在 Laravel 项目中为 API 接口生成文档。 Swagger 是一个开源的、用于简化 API 开发的工具集,这些工具集涵盖了 API 开发的整个生命周期,从设计到文档、从测试到部署。 Swa...

阅读(29)评论(0)赞 (0)

Java

spring整合atomikos实现分布式事务

7

xiaoli.he 发布于 2019-05-20

前言 Atomikos 是一个为Java平台提供增值服务的并且开源类事务管理器,主要用于处理跨数据库事务,比如某个指令在A库和B库都有写操作,业务上要求A库和B库的写操作要具有原子性,这时候就可以用到atomikos。笔者这里整合了一个spring和atomikos的demo,并...

阅读(23)评论(0)赞 (0)

Java

Spring入门(四):使用Maven管理Spring项目

19

hellas 发布于 2019-05-20

让我们先回顾下本系列的前3篇博客: Spring入门(一):创建Spring项目 Spring入门(二):自动化装配bean Spring入门(三):通过JavaConfig装配bean 1.为什么要使用Maven? 之前我们新建的项目,项目所要依赖的第三方jar包都在项目的类路...

阅读(15)评论(0)赞 (0)

Spring

Spring Boot Hello World

1

zhuangli 发布于 2019-05-19

本篇文章是SpringBoot最入门的介绍。我们不借助任何额外的工具,从无到有创建一个Spring Boot的web项目,并运行这个项目。 项目构建 归根结底,Spring Boot就只是一个框架,几个jar而已,没什么神奇的。但使用Spring Initializr创建项目的过...

阅读(20)评论(0)赞 (0)

Spring

使用 spring 的 IOC 解决程序耦合

小丁 发布于 2019-05-19

在实际开发中我们可以把三层的对象都使用配置文件配置起来,当启动服务器应用加载的时候,让一个类中的方法通过读取配置文件,把这些对象创建出来并存起来。在接下来的使用的时候,直接拿过来用就好了。 那么,这个读取配置文件,创建和获取三层对象的类就是工厂。 简单工厂模式(Simple Fa...

阅读(20)评论(0)赞 (0)

Spring

spring mvc 常用注解详解

4

xiaoli.wang 发布于 2019-05-19

前言 现在主流的Web MVC框架除了Struts这个主力 外,其次就是Spring MVC了,因此这也是作为一名程序员需要掌握的主流框架,框架选择多了,应对多变的需求和业务时,可实行的方案自然就多了。不过要想灵活运用Spring MVC来应对大多数的Web开发,就必须要掌握它的...

阅读(19)评论(0)赞 (0)

Java

Spring 框架核心概念IoC 随笔

xiaoli.he 发布于 2019-05-18

1/2 高层模块不应该依赖低层模块,而是依赖抽象,低层模块也应该依赖抽象。 比如 controller 依赖 IXXXService ,而不是依赖 XXXServiceImpl。 DI注入方式 1 Setter注入 2 构造注入 3 接口注入 spring没有实现 avalon有...

阅读(18)评论(0)赞 (0)