什么是JNDI - JNDI 提供统一的客户端 API，通过不同的JNDI服务供应接口（SPI）的实现，由管理者将 JNDI API 映射为特定的命名服务和目录系统，使得 Java 应用程序可以和这些命名服务和目录服务之间进行交互。 - 若程序定义了JNDI中的接口，则可以通过该接口的API访问系统…

Weblogic(CVE-2017-10271)

来源: https://www.yuque.com/guansuanbangzhuangganjun/oxmbxg/tgt7ihg54q7pym2m
语雀文档ID: 187895407

Tomcat版本9.0.96 内存马的分类 传统web应用型内存马 Servlet->动态注册servlet及映射路由 filter->动态注册filter及映射路由 Listener->动态注册Listener 框架内存马 Spring Controller->动态注册Controller及映射路…

由于打工的时候电脑被360杀了一遍，环境出了点问题，导致我无法用启动.jar文件，一些工具例如burpsuite之类的就用不了了，记录一下一种解决方案 创建一个bat文件 再创建一个vbs文件 最后再将vbs文件发送到桌面快捷方式就可以比较方便的启动了。 但是这个没有办法去掉命令行窗口，叉掉的话程序…

什么是log4j2 Log4j2是Apache的一个开源项目，通过使用Log4j2，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地…

Java反射机制是Java语言中一个强大的工具，它允许程序在运行时检查和操作类的结构和行为，写tomcat内存马的时候遇到了就来详细看看 Java反射机制提供了一些类和接口，允许开发者在运行时获取类的元数据如类名、方法、属性等，并对这些元数据进行操作 反射机制的核心类 他们都位于java.lang.…

下载： https://slproweb.com/products/Win32OpenSSL.html//这个是win32版本，根据自己开发的软件版本选择对应的 下载exe文件，双击运行,下载即可 下载后需要配置环境变量 配置vs：创建项目 包含路径：D:\environment\OpenSSL-W…

地址总线 计算机组成： cpu 数据总线 内存 控制总线. 指令和数据在存储器(内存)中存放 数据和指令都是二进制信息 1000100111011000可以是数据可以是指令 89D8H(数据) MoV Ax, Bx(指令) 数据的表示： 几乎不用 1000100111011000B(工进制)89D8…

week1 **Pacman** 题目 开启环境。 很明显的一道js题目，右键查看源代码，一共有三个js文件，一开始是去看看有没有alert，匹配了一遍都没有，后来又尝试直接修改分数，失败，然后在index.js文件里面发现了两串字符串，第一眼看过去是base64解密，解密后果然是 看起来已经很像f…

Gavatar iconv：是php的内置函数，将字符串转换为请求的字符编码，iconv（） 是一个国际标准转换应用程序命令行编程接口，它利用 Unicode 转换将各种字符编码转换为其他编码类型。 在GNU C库，也就是glibc中，iconv()函数2.39及以前存在一处缓冲区溢出漏洞，icon…