xiaolinzi176的博客

漏洞复现：结果如下：可见并不是打印的param具体参数信息，而是打印了服务器版本信息，这样就会产生注入的漏洞，此次漏洞就是由于JNDI导致的，下面介绍下具体的JNDI注入JNDI：RMI注入在jdk8u1217u1316u141版本开始默认com.sun.jndi.rmi.object.trustURLCodebase设置为false,rmi加载远程的字节码不会执行成功。...

启动configService启动adminService环境信息 部门信息 修改添加环境Springboot多环境集成‘本地缓存路径启动...

最近使用Spring cache框架,发现在调用时缓存失效的情况,后查看博客得知原因,即分享给大 家spring在创建service bean的时候,都是基于AOP的动态代理实现的：即都在方法调用前后去获取方法的名称、参数、返回值，然后根据方法名称、参数生成缓存的key(自定义的key例外)，进行缓存。不生效的原因： 当从类外调用方法a()时，从spring容器获取到的s...