cmd-Harries Blog™ | 追心中的海，逐世界的梦

介绍一个 SpringBoot 集成各种场景的项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

JAVA 安全学习笔记（四）Apache Commons Collections反序列化漏洞

> Author: shaobaobaoer > Codes : https://github.com/ninthDevilHAUNSTER/JavaSecLearning > Mail: shaobaobaoer@126.com > WebSite: shaobaobaoer.cn > &nbs...

2020-07-25 浏览(687) 评论(0)

阅读全文

一文了解JDK12 13 14 GC调优秘籍-附PDF下载

想了解JDK12，13，14中的GC调优秘籍吗？想知道这三个版本中JVM有什么新的变化吗？一起来看看这期的GC调优秘籍，因为JDK12，13，14中的GC变化不太大，所以这里一起做个总结，文末附有相应的PDF下载，希望大家能够喜欢。那些好用的VM参数我们再讲几个之前的版本中没有讲过的比较好用的VM参数。 -XX:+HeapDumpOnOutOfMemoryError -XX:...

2020-07-25 浏览(796) 评论(0)

阅读全文

JAVA 安全学习笔记（二）JAVA 命令执行

> Author: shaobaobaoer > Codes : https://github.com/ninthDevilHAUNSTER/JavaSecLearning > Mail: shaobaobaoer@126.com > WebSite: shaobaobaoer.cn > &nbs...

2020-07-25 浏览(607) 评论(0)

阅读全文

Kubernetes实战总结 - DevOps实现

一、概述 Git：一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。 Jenkins：一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作。 Maven ：项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的项目管理工具软件。 H...

2020-07-24 浏览(674) 评论(0)

阅读全文

JAVA 安全学习笔记（一）JAVA 反射机制

> Author: shaobaobaoer > Codes : https://github.com/ninthDevilHAUNSTER/JavaSecLearning > Mail: shaobaobaoer@126.com > WebSite: shaobaobaoer.cn 最近在学习JAV...

2020-07-23 浏览(679) 评论(0)

阅读全文

shiro新姿势：初探xray高级版shiro插件

0x00 前言上周五，xray社区公众号发布xray高级版更新公告，新增 shiro 插件，shiro 漏洞一键检测。文章链接（点我）上图来源于微信公众号文章，可以看到，通过shiro-550这个神洞，可以将命令执行结果回显在响应包中。没错，它竟然回显了。文章还介绍：该插件内置长亭独有的反序列化研究成果总结一下该插件亮点为: 内置独家...

2020-07-22 浏览(1,015) 评论(0)

阅读全文

记一次从零到getshell的渗透历程

前段时间，银行和GOV的项目给我难到自闭了，一个月就只挖了一个弱口令。对于我这个野生成长四五年的实习生来说，实在是有点打击人。 0x00 前期拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验证码。这些系统基本都是jsp写的，逮到了两个没有验证码的小宝贝，一番暴力破解，小宝贝对我说：别爱我，没结果。又看看到了两...

2020-07-22 浏览(859) 评论(0)

阅读全文

一张PDF了解JDK11 GC调优秘籍-附PDF下载

简介 JDK11相比JDK10，添加了一个新的Source-File Mode，可以直接通过java来运行单个java源文件，而不需要进行编译。同时还提供了新的HTTP API，支持响应性stream。当然上面的都不是重点，重点的是JDK11是一个LTS版本，是继JDK8之后的又一个LTS版本，也可能是大家日后使用的最多的一个版本。所以JDK11的JVM参数吸收了JDK9，JDK10的新...

2020-07-22 浏览(482) 评论(0)

阅读全文

Java高性能网络编程--Reactor模型

Reactor模型是基于事件驱动的模型，是高性能网络编程中非常重要概念，常用于解决多核服务器下的如何处理海量I/O问题。Java中大名鼎鼎的Netty网络编程框架的线程模型正是基于Reactor模型。本文主要基于Doug Lea的文章 Scalable IO in Java 来介绍下Reactor模型。本文所有内容均基于前人资料总结而成，如有侵权必删。传统网络编程初学...

2020-07-21 浏览(808) 评论(0)

阅读全文

你知道怎么攻击JMX吗？

前言这一章我们来说说JMX的安全问题把，内容相对来说比较简单，当然，我们还是回给出几个相关的案例 JMX简介 JMX（Java Management Extensions，即Java管理扩展）是一个为应用程序、设备、系统等植入管理功能的框架。狭隘的理解，我们可以通过JMX管理、监视我们的java程序。但是不是所有java程序都能被管理，只有通过特定实现的java才能够被管...

2020-07-21 浏览(579) 评论(0)

阅读全文