CVE2017-12149没反应

2024-10-04

通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞

前段时间学校学习J2EE,用到了jboss,顺便看了下jboss的反序列化,再浅谈下反序列化漏洞. Java序列化,简而言之就是把java对象转化为字节序列的过程.而反序列话则是再把字节序列恢复为java对象的过程,然而就在这一转一变得过程中,程序员的过滤不严格,就可以导致攻击者恶意构造的代码的实现. 举个简单的例子,jboss的反序列化漏洞出现在jboss\server\all\deploy\httpha-invoker.sar\invoker.war\WEB-INF\classes\org\

我的“第一次”，就这样没了：DDD（领域驱动设计）理论结合实践

写在前面插一句:本人超爱落网-<平凡的世界>这一期,分享给大家. 阅读目录: 关于DDD 前期分析框架搭建代码实现开源-发布后记第一次听你,清风吹送,田野短笛:第一次看你,半弯新湖,鱼跃翠堤:第一次念你,燕飞巢冷,释怀记忆:第一次梦你,云翔海岛,轮渡迤逦:第一次认你,怨江别续,草桥知己:第一次怕你,命悬一线,遗憾禁忌:第一次悟你,千年菩提,生死一起. 人生有很多的第一次:小时候第一次牙牙学语.第一次学蹒跚学步...长大后第一次上课.第一次逃课.第一次骑自行车.第一次懂事.第一次和喜

不要听吹牛逼什么前端MVVM框架就是好，其实都是一帮没学好分层设计的搞出来的，让你彻底看清前端MVVM的本质

最近前端圈子里面,发现大家都在热炒概念,什么knockout,angularJs,都被捧成神了,鄙人不才,最近心情也不好,特地写这篇文章来找骂写代码的码农都知道,Java社区虽然不是一个提出分层思想的,确实贯彻的最好的,如今是个Java开发都不会不知道SSH的开发模式,从MVC到MVVM的概念的热炒,其实真没什么技术进步 (如果你觉得本文言辞激烈,过于愤世嫉俗,实在看不下去,欢迎移步另一位园友的分层进化史科普文章http://www.cnblogs.com/indream/p/3602348.

因为没用过，所以没想过的--goto

今天读了读 Rui Maciel 大神写的 mjson parser,mjson 解析器是一个使用 ISO C 实现的小型 JSON 解析器.嵌入式项目中使用到了该解析器,随即拿出来看看. 看到如下代码: enum json_error json_tree_to_string (json_t * root, char **text) { json_t *cursor; rcstring *output; assert (root != NULL); assert (text != NULL);

cocos2d-x事件EventListenerTouchOneByOne没反应

今天写了 cocos2d-x事件EventListenerTouchOneByOne,发现死活没反应,原代码复制到新工程没问题啊, 后来发现cocostudio用的基础容器(ccui.Layout:create())默认是可交互性的,导出lua发现setTouchEnabled(true); 设置可触摸是true,这就明了拉,是Layout(继承Widget)挡住了事件下发了,按照cocos2d-x事件的原理看了C++源码,发现: void Widget::setTouchEnabled(boo

eclipse运行没问题,tomcat以脚本启动后插入数据库的中文会乱码

记一次部署工程的时候遇到的问题部署war包到win7的时候发现,布上去后插入数据库的中文会乱码,然后发现用eclipse运行源码没问题,一开始以为是war打出来的时候编码错误,然后将eclipse的tomcat部署的地址改为tomcat的安装位置,然后以tomcat的startup.bat启动,发现以脚本启动的话插入数据库的中文会乱码,而用eclipse运行完全正常. *** 解决方法 *** 编辑tomcat的startup.bat,在第一行的@echo off的下面增加下面的命令指定jvm

maven向本地仓库导入jar包（处理官网没有的jar包）

对于官网没有的jar包,maven向本地仓库导入jar包用如下命令 mvn install:install-file -DgroupId=包名 -DartifactId=项目名 -Dversion=版本号 -Dpackaging=jar -Dfile=jar文件所在路径以pinyin4j-2.5.0为例: 1.将pinyin4j-2.5.0.jar文件放在“D:\JAR”目录下(该目录任意) 2.执行命令: mvn install:install-file -Dfile=D:\JAR\piny

CSS中定义CLASS时，中间有空格和没空格的区别是什么？

.example .pp{ color: orange; } .example.pp2 { color: green; }如上面的两个定义一个是中间有空格,一个是中间没空格. 第一个class要这样写生效:<p class="example">文字文字<span class="pp">pp这个class生效</span>....</p> 第二个class要这样写生效:<p class="example

CSS实现元素水平垂直居中—喜欢对称美，这病没得治

[TOC] 在CSS中对元素进行水平居中是非常简单的:如果它是一个行内元素,就对它的父元素应用text-align:center;如果它是一个块级元素,就对它自身应用margin:auto.然而要对一个元素进行垂直居中,就有点束手无策了,本文介绍了几种常用的垂直居中方法以供参考! 一.表格布局法利用表格的vertical-align属性,当然首先将显示方式设置为表格,如下: <!DOCTYPE html> <html lang="en"> <head&g

【历史】JavaScript和Java没啥关系！————JavaScript简史

文章的开始先上张图: 图片拍摄自北京图书大厦,代表着现在国内应该是绝大部分书店的现状--Javascript书籍放在Java类当中.甚至很多业内人也一直认为Javascript是Java语言在浏览器内的实现.不过也可以理解,谁让Javascript起了这么一个名字呢~ 今天咱们就来聊聊Javascript的历史~~~~ 一.起源--ScriptEase 故事的开端在1992年,当时,一个叫Nombas的公司开发了叫做C减减(C minusminus,Cmm)的嵌入式脚本语言,其目标在于带来一

Owin的URL编码怎么搞？以前都是HttpUtility.UrlEncode之类的，现在连system.web都没了，肿么办？

Owin的URL编码怎么搞?以前都是HttpUtility.UrlEncode之类的,现在连system.web都没了,肿么办? 编码: Uri.EscapeDataString(name) 解码: Uri.UnescapeDataString(name)

Kali信息收集系列：（都是我以前的笔记整理了一下，就没加水印，习惯就好）

好几天没发微信公众号了,今天一起发下.(最近有点事情) 前些天老业界的一位朋友问我一些Safe新时代信息收集的问题逆天虽然好多年不干老本行,但隔段时间都会关注一下于是就花了点时间整理了一下,你们就当看笑话看看吧不知道的就长点见识,知道了就笑笑~~~~~~~~ 下周起继续更新专业知识~~ 请容忍我偶尔开个安全的小差~~~(*^__^*) ~~~ —————————————————————————————— ★Kali信息收集~ 0.Httrack 网站复制机 http://www.cnblo

ConcurrentDictionary线程不安全么，你难道没疑惑，你难道弄懂了么？

前言事情不太多时,会时不时去看项目中同事写的代码可以作个参考或者学习,个人觉得只有这样才能走的更远,抱着一副老子天下第一的态度最终只能是井底之蛙.前两篇写到关于断点传续的文章,还有一篇还未写出,后续会补上,这里我们穿插一篇文章,这是我看到同事写的代码中有ConcurrentDictionary这个类,之前并未接触过,就深入了解了一下,所以算是查漏补缺,基础拾遗吧,想要学习的这种劲头越有,你会发觉突然涌现的知识越多,学无止境!. 话题本节的内容算是非常老的一个知识点,在.NET4.0中就已经出

CSS3动画几个平时没注意的属性

一.timing-function: steps() 一开始在使用CSS3的时候并没有太注意这个timing-function,只是注意到自定义贝塞尔曲线. 1)一个项目中的实例先来看看左边加了steps和右边没加的区别.左边的是一锤一锤的,右边会出现影子. [注意下面这个demo在firefox中不能执行,只能在chrome中执行,因为我动画的是“background-image”属性] 代码如下,我只把关键的几个代码贴出来了,详细的可以查看这里: .btn-pay { background

Android Studio连接真机没反应?

刚好遇到这个问题,在网上百度了一下,看到有人分享了引起该问题的几个原因: 手机设置问题.开USB调试方法: 手机设置 - 开发人员选项 - USB调试 - 勾选数据线问题. 有的数据线只能用来充电,有的可以连接存储.识别方法很简单..插上机器有USB存储设备的提示的就可以用.另外数据线如果都露线皮了..就赶紧扔了.十块八块的总比你为这个破问题纠结一下午的好. 是否下载了对应手机版本的SDK,以Android Studio为例,点开 SDK Manager 之后.看你手机所使用的系统版本号对应

eclipse自动提示功能没了的解决办法(转载)

eclipse自动提示功能没了的解决办法标签: eclipse联想 2012-08-09 14:32 24687人阅读评论(7) 收藏举报分类: Android(38) 版权声明:本文为博主原创文章,未经博主允许不得转载. 由于重新配置了环境,并且eclipse也是装的4.2的,今天用的时候发现了,居然没有自动提示功能,也就是当一个对象居然点不出他的相关方法.后来网上搜索了下,成功的办法是. 1.我window->Preferences->Java->Editor->

Android EventBus实战没听过你就out了

转载请表明出处:http://blog.csdn.net/lmj623565791/article/details/40794879,本文出自:[张鸿洋的博客] 1.概述最近大家面试说经常被问到EventBus,github上果断down了一份,地址:https://github.com/greenrobot/EventBus,的确是个不错的框架,主要用于事件的发布和订阅. EventBus定义:是一个发布 / 订阅的事件总线. 这么说应该包含4个成分:发布者,订阅者,事件,总线. 那么这四者

没有为 COM 互操作注册程序集请使用 regasm.exe /tlb 注册该程序集——解决办法

错误现象: 错误 6 没有为 COM 互操作注册程序集“DevExpress.Utils.v13.1, Version=13.1.7.0, Culture=neutral, PublicKeyToken=b88d1754d700e49a”.请使用 regasm.exe /tlb 注册该程序集. 方法一:打开项目Properties文件夹中的AssemblyInfo.cs文件,找到[assembly: ComVisible(true)],将true改为false即可. 方法二:项目属性设置面板页,

没听说过这些，就不要说你懂并发了，three。

引言很久没有跟大家再聊聊并发了,今天LZ闲来无事,跟大家再聊聊并发.由于时间过去的有点久,因此LZ就不按照常理出牌了,只是把自己的理解记录在此,如果各位猿友觉得有所收获,就点个推荐或者留言激励下LZ,如果觉得浪费了自己宝贵的时间,也可以发下牢骚. 好了,废话就不多说了,现在就开始咱们的并发之旅吧. 并发编程的简单分类并发常见的编程场景,一句话概括就是,需要协调多个线程之间的协作,已保证程序按照自己原本的意愿执行.那么究竟应该如何协调多个线程? 这个问题比较宽泛,一般情况下,我们按照方式的纬度

总是有一个程序的bug没找到

算法训练 Lift and Throw 时间限制:3.0s 内存限制:256.0MB 问题描述给定一条标有整点(1, 2, 3, ...)的射线. 定义两个点之间的距离为其下标之差的绝对值. Laharl, Etna, Flonne一开始在这条射线上不同的三个点, 他们希望其中某个人能够到达下标最大的点. 每个角色只能进行下面的3种操作, 且每种操作不能每人不能进行超过一次. 1.移动一定的距离 2.把另一个角色高举过头 3.将举在头上的角色扔出一段距离每个角色有一个mo

js 复选框全选都选如果某一个子复选框没选中则全选按钮不选中

<!DOCTYPE HTML> <html> <head> <meta charset=UTF-8> <title>js 复选框全选都选如果某一个子复选框没选中则全选按钮不选中</title> <style type="text/css"> </style> <script type="text/javascript"> onload = functio

CVE2017-12149没反应

热门专题