2024-11-07 厉飞雨 阅读(24) 评论(0) 赞(1)

SpringCloud-SnakeYAML-RCE {#SpringCloud-SnakeYAML-RCE} ====================================================== 利用条件 {#利用条件} ------------ Ps：支持/env的post的好像必须要springCloud，springBoot我怎么都不可以搜了网...

2024-11-07 厉飞雨 阅读(19) 评论(0) 赞(4)

您好, 这里需要密码.

2024-11-07 厉飞雨 阅读(23) 评论(0) 赞(4)

嗨，你好呀，我是**猿java** 什么是微服务？ {#什么是微服务？} ================== 微服务架构的核心理念是将单体应用程序拆分为多个小型服务，每个服务都是一个独立的进程，通常通过轻量级的通信机制（如HTTP/REST、消息队列等）进行交互。每个微服务都拥有自己的数据存储，可以选择最适合其功能的数据库类型。 微服务架构的模型可以抽象成下图： ![...

2024-11-07 厉飞雨 阅读(19) 评论(0) 赞(3)

昨天[『代码审计』知识星球](https://govuln.com/)里有同学向我提了一个有趣的问题： [](/media/attachment/2024/04/12/d6016ce8-...

2024-11-07 厉飞雨 阅读(20) 评论(0) 赞(4)

首先呢，要有一台服务器。 远程连接好之后 服务端下载地址：<https://mcversions.net/> wget -O minecraft_server.jar https://launcher.mojang.com/v1/objects/a16d67e5807f57fc4e550299cf20226194497dc2/server.jar ...

2024-11-07 厉飞雨 阅读(21) 评论(0) 赞(2)

寝室里买了一个无线猫，平时上网能用上翼讯，网速也快了不少，心情一直不错，今天把java的打包讲完，下一次我就回到C/C++上面了。 上一次说了怎么把[java程序打包成jar](https://51tbox.com/)，但是在Windows下，可执行程序一般是exe格式。在安装JRE后，系统自动将.jar文件关联到了JRE上(javaw.exe)，所以双击jar似乎是执行了可...

2024-11-07 厉飞雨 阅读(19) 评论(0) 赞(3)

java作为一个跨平台的程序语言，虽说给程序员带来了方便，但是还是苦了用户。因为运行java程序需要装java虚拟机，版本如果不对还容易启动不来。 这里说一下把自己写的java程序打包成jar我们的方法。下面是一个简单的使用swing库的界面程序，保存为test_2ButtonChange.java ``` import javax.swing.*; import java...

2024-11-07 厉飞雨 阅读(21) 评论(0) 赞(3)

Java文件上传大杀器-绕waf(针对commons-fileupload组件) {#Java文件上传大杀器-绕waf-针对commons-fileupload组件} =================================================================================== PS：高版本才有1.3以上 来个中二的标...

2024-11-07 厉飞雨 阅读(19) 评论(0) 赞(3)

2022虎符CTF-Java部分 {#2022虎符CTF-Java部分} ==================================== 写在前面 {#写在前面} ------------ ​ 非小白文，代码基于[marshalsec](https://github.com/mbechler/marshalsec)项目基础上进行修改 正文 {#正文} -----...

2024-11-07 厉飞雨 阅读(17) 评论(0) 赞(2)

2022MRCTF-Java部分 {#2022MRCTF-Java部分} ==================================== 总结 {#总结} -------- 总的来说是一次非常不错的比赛，这里也会简单列出考点方便查阅学习，不难有点引导性质 Ps：此次比赛都是不出网，所以都需要内存马，内存马部分不做讲解很简单百度搜搜 下面这两题挺不错的也学到了东...