摘要: 本文仅供参考学习使用。 1 基础 实际上java内存马的注入已经有很多方式了,我在学习中动手研究并写了一下针对spring mvc应用的内存马。 一般来说实现无文件落地的java内存马注入,通常是利用反序列化漏洞,所以动手写了一个spring mvc的后端,并直接给了一个fastjson反序列化的页 阅读全文
posted @ 2021-11-18 15:35 Java技术栈 阅读(1271) 评论(1) 推荐(0) 编辑
摘要: 在之前的博客中,我写了一系列的文章,比较系统的学习了 MySQL 的事务、隔离级别、加锁流程以及死锁,我自认为对常见 SQL 语句的加锁原理已经掌握的足够了,但看到热心网友在评论中提出的一个问题,我还是彻底被问蒙了。 他的问题是这样的: 加了插入意向锁后,插入数据之前,此时执行了 select... 阅读全文
posted @ 2021-11-18 12:00 Java技术栈 阅读(2818) 评论(1) 推荐(0) 编辑
摘要: 有时候,我们会写一些非常有创意的注释,而有些注释确实让人不得不佩服 程序员的想象力。看到下面这些注释,相信每个人都会捧腹大笑。 【1】 #想了解递归,请参见文件末尾 . .(代码末尾…) . #想了解递归,请参见文件开头 【2】 //仅以这些代码和我所有的工作献给我的妻子 Darlene, //因为 阅读全文
posted @ 2021-11-18 09:20 Java技术栈 阅读(432) 评论(0) 推荐(0) 编辑