几天前，某公众号发布了一篇文章，介绍了面试北京某厂红队岗位的三个靶机题目。这让我想起两年前我面试该厂同样也是这三个靶机，笔者通过5个小时的时间，成功获取了所有的Shell权限。接下来就对这三个靶机的攻击思路逐一讲解。
之前在项目中根据需求，需要自定义标签，经过查询w3c文档，自己也踩了一些坑，特此记录自定义标签的步骤，下面就以我之前的一个例子中的定义一个时间转换标签为例：github地址
概述 我们知道在开发工程的时候jsp文件是即修改即生效的。Tomcat jsp热部署的实现原理是每个JSP页面从上次访问到下次访问总是有默认几秒的缓存时间的，也就说并不是严格的即修改即生效，tocmat7默认是有4秒的缓存延迟的。这个默认的缓存延迟是在类 EmbeddedServletOptions 的 private intmodificationTestInterval = 4; 这个属性定义的。如果过了4秒缓存时间即失效，这个时候tomcat就会读取jsp的modified时间戳和work目录下编译好
无论是在spring boot 还是spring cloud 项目中，随着应用的不断增多，JVM参数的统一管理的重要性就会凸显出来，否则你可能会遇到几个问题:
WebLogic 是美国 Oracle 公司出品的一个 application server，确切的说是一个基于 JAVA EE 架构的中间件，WebLogic 是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的 Java 应用服务器。将 Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
乐观锁是一种不会阻塞其他线程并发的机制，它不会使用数据库的锁进行实现，它的设计里面由于不阻塞其他线程，所以并不会引发线程频繁挂起和恢复，这样便能够提高并发能力，也称之为为非阻塞锁。 乐观锁使用的是 CAS原理。
假设存在一个J2EE应用A，对应war文件名称为A.war，部署在tomcat的webapps目录下，即：CATALINA_HOME/webapps/A.war。 tomcat启动之后会将A.war解压，并在$CATALINA_HOME/webapps/目录下对应生成目录A，即：CATALINA_HOME/webapps/A。 此时，需要修改A下存在一个配置文件a_dao.xml，其中配置了一些参数，如：数据库配置。 为了使应用能够重新使用最新的配置属性，有2种方式： 其一：修改配置文件，直接重启tomcat。 其二：修改配置文件，执行命令：touch TOMCAT_HOME/webapps/A/WEB-INF/web.xml，让tomcat重新加载应用A。
Java8引入了一套全新的时间日期API，本篇随笔将说明学习java8的这套API。 java.time包中的是类是不可变且线程安全的。新的时间及日期API位于java.time中，下面是一些关键类 ●Instant——它代表的是时间戳(1970-01-01 00:00:00) ●LocalDate——不包含具体时间的日期，比如2014-01-14。它可以用来存储生日，周年纪念日，入职日期等。 ●LocalTime——它代表的是不含日期的时间 ●LocalDateTime——它包含了日期及时间，不
今天咱们来看一道数据库中比较经典的面试问题：为什么要使用雪花 ID 替代数据库自增 ID？同时这道题也出现在了浩鲸科技的 Java 面试中，下面我们一起来看吧。
今天测试的时候因为业务的测试需要通过jmeter进行接口请求制造不同日期的数据，其中一个参数就是提供不同时间点的时间戳。虽然jmeter有内置的函数__time(,)来获取当前的时间戳，不太满足我的需求。但是我的要求是获取指定日期时间点的时间戳。刚开始的时候，都是去网上去找一些在线的工具去转换得到时间戳后才粘贴到jmeter，觉得这个有点费时间。突然想到jmeter支持java代码编写，支持jar导入，那么我干嘛不自己制作一个jar导入jmeter来获取我对于的日期的时间戳呢？对吧？那么怎么来制作一个jar包呢？请继续往下看！！
通过前两篇的文章介绍，我们知道了CAS是什么以及查看源码了解CAS原理。那么在多线程并发环境中，的缺点是什么呢？这篇文章我们就来讨论讨论
注明: 本文转自http://www.hollischuang.com/archives/1459. 作为一个Java开发人员，经常要和各种各样的工具打交道，除了我们常用的IDE工具以外，其实还有很多工具是我们在日常开发及学习过程中要经常使用到的。 我会在我的个人博客中单独创建一个常用工具页面，把这些工具的链接放到里面。 Java源代码搜索 Grepcode是一个面向于Java开发人员的网站，在这里你可以通过Java的projects、classes等各种关键字在线查看它对应的源码，知道对应的project
访问http://192.168.146.167:22911/console/login/LoginForm.jsp，搭建成功。
上一篇我们学习了数据分组校验，已经可以灵活的在项目中进行数据校验了，今天来学习SpringMVC的上传文件功能。相对来说SpringMVC的上传功能，还是比较简单的。
java源代码审计相关资料一直比较少，今天抽空给大家写一篇简单的开源代码审计，这是个做公司网站的开源模板，由于项目比较小，本次就针对几个比较严重的漏洞讲解一下发现的过程，其它的一些小漏洞，包括XSS一类的就不写了，希望给大家学习帮助。
CAS的全称为Compare And Swap，直译就是比较交换。是一条CPU的原子指令，其作用是让CPU先进行比较两个值是否相等，然后原子地更新某个位置的值，其实现方式是基于硬件平台的汇编指令，在intel的CPU中，使用的是cmpxchg指令，就是说CAS是靠硬件实现的，从而在硬件层面提升效率。
如果用户是在自己家的电脑上上网，登录时就可以记住他的登录信息，下次访问时不需要再次登录，直接访问即可。实现方法是把登录信息如账号、密码等保存在Cookie中，并控制Cookie的有效期，下次访问时再验证Cookie中的登录信息即可。
每次迭代更新一次：勾选的话，在当前线程组中，所有取样器执行完一轮请求，才会更新一次，没有执行完不会更新值
WEB-INF是Java的Web应用的安全目录。所谓安全就是客户端无法访问，只有服务端可以访问的目录。
Select UNIX_TIMESTAMP(‘2006-11-04 12:23:00’);
其中命令 ttl 的全称是 Time To Live 表示此键值在 n 秒后过期。例如，上面的结果 97 表示 key 在 97s 后过期。
版权声明：本文为博主原创文章，转载请注明源地址。 https://blog.csdn.net/10km/article/details/79013499
CAS的全称为Compare And Swap，直译就是比较交换。是一条CPU的原子指令，其作用是让CPU先进行比较两个值是否相等，然后原子地更新某个位置的值，其实现方式是基于硬件平台的汇编指令，在intel的CPU中，使用的是 cmpxchg指令，就是说CAS是靠硬件实现的，从而在硬件层面提升效率。
在高并发Java（1）：前言中已经提到了无锁的概念，由于在jdk源码中有大量的无锁应用，所以在这里介绍下无锁。
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。
gzip（GNU zip）命令用来压缩和解压缩文件，是在 Linux 系统中经常使用的一个对文件进行压缩和解压缩的命令，采用 LZ77 无损压缩算法，压缩后的文件一般使用 .gz 后缀。
java开发中进行并发编程时针对操作同一块区域时，如果不加锁会出现并发问题，数据不是自己预计得到的值。我觉得有点像mysql事务中脏读、不可重复读、幻读的问题。加锁的目的是为了保证同一时间只有我一个人操作同一个资源。
SpringMvc默认就会默认去WEB-INF下查找默认规范的配置文件,像我这里配置的servlet-name是seckill-dispatchServlet的话,则默认会寻找WEB-INF一个名为seckill-dispatchServlet-Servlet.xml的配置文件
这个Jstl是当初学jsp时的知识点，因为动不动就有人说Jsp技术被淘汰了，所以就没学。
要实现从JSON字符串转换为JavaScript 对象，使用 JSON.parse() 方法：
在java中，java.util.Date对象用于表示时间。这个对象既能表示日期，也能表示时间。原因在于这个对象内部实际上是一个long字符来存储的毫秒数。我们都知道时间通过System.currentTimeMillis()方法获取当前的系统时间戳，就能转换为我们所需要的时间：
在 JDK 8 之前，Java 语言为我们提供了两个类用于操作时间，它们分别是：java.util.Date 和 java.util.Calendar，但在 JDK 8 的时候为了解决旧时间操作类的一些缺陷，提供了几个新的类，用于操作时间和日期，它们分别是：LocalTime、LocalDateTime、Instant，都位于 java.time 包下。时间的操作在我们日常的开发中经常见到，比如，业务数据都要记录创建时间和修改时间，并要把这些时间格式化之后显示到前端页面，再比如我们需要计算业务数据的时间间隔等，都离不开对时间的操作，那如何正确而优雅地使用时间？这就是我们接下来要讨论的话题。
3、勾选在“base_domain”下的“高级”下的“启用web服务测试页”这个选项，最后点击保存。
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。 Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在 ‘生产模式’ 下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。
概述 Spring MVC 支持HTTP协议的 Last-Modified 缓存机制。 在客户端地一次输入URL时，服务器端会返回内容和状态码200， 表示请求成功，同时会添加一个“Last-Modified”属性，表示该请求资源的最后修改时间 客户端第二次请求此URL时，客户端会向服务器发送请求头 “IF-Modified-Since”，如果服务端内容没有变化，则自动返回HTTP304状态码（只返回相应头信息，不返回资源文件内容，这样就可以节省网络带宽，提供响应速度和用户体验） Spring MVC 中实
随着lambda表达式、streams以及一系列小优化，Java8推出了全新的日期时间API，在一下的指南中我们将通过一些简单的示例来学习如何使用新API。Java处理日期、日历和时间的方式一直为社区所诟病，将java.util.Date设定为可变类型，以及SimpleDateFormat的非线程安全使其应用非常受限。Java也意识到需要一个更好的API来满足社区中已经习惯了使用JodaTime API的人们。全新API的众多好处之一就是，明确了日期时间概念，例如：瞬时（instant）、期间（duration）、日期、时间、时区和周期。同时继承了Joda库按人类语言和计算机各自解析的时间处理方式。不同于老版本，新API基于ISO标准日历系统，java.time包下的所有类都是不可变类型而且线程安全。下面是新版API中java.time包里的一些关键类：
偶然看到Wiredtiger团队总监Michael Cahill，关于timestamp的一段视频，写成文字和大家share，如有错误，请及时指正。Michael Cahill在2011年与另一个合伙人共同开发了wiredtiger。
年： yyyy 月：MM 日：dd 时： HH 分： mm 秒：ss
对于并发控制而言，锁是一种悲观的策略。它总是假设每一次的临界区操作会产生冲突，因此，必须对每次操作都小心翼翼。如果有多个线程同时需要访问临界区资源，就宁可牺牲性能让线程进行等待，所以说锁会阻塞线程执行。
JUC中的原子类都是都是依靠volatile、CAS、Unsafe类配合来实现的，需要了解的请移步： volatile与Java内存模型 java中的CAS JUC底层工具类Unsafe
UUID的实现：算法的核心思想是结合机器的网卡、当地时间、一个随机数来生成UUID。
对于并发控制来说，使用锁是一种悲观的策略。它总是假设每次请求都会产生冲突，如果多个线程请求同一个资源，则使用锁宁可牺牲性能也要保证线程安全。而无锁则是比较乐观的看待这个问题，它会假设每次访问都没有冲突，这样就提高了效率。但是事实难料、这个冲突是避免不了的，无锁也考虑到了肯定会遇到冲突，对于冲突的解决无锁就使用一种比较交换（CAS）的技术来检测冲突。一旦检测到冲突就重试当前操作直到成功为止。
本 Chat 介绍 Weblogic 常见的漏洞，其中包括：弱口令、Java 反序列化、XMLdecoder 反序列化、SSRF 漏洞、任意文件上传，并根据其漏洞，使用 Docker+Vulhub 进行复现。
Snowflake（雪花） 是一项服务，用于为 Twitter 内的对象（推文，直接消息，用户，集合，列表等）生成唯一的 ID。这些 IDs 是唯一的 64 位无符号整数，它们基于时间，而不是顺序的。完整的 ID 由时间戳，工作机器编号和序列号组成。当在 API 中使用 JSON 数据格式时，请务必始终使用 id_str 字段而不是 id，这一点很重要。这是由于处理JSON 的 Javascript 和其他语言计算大整数的方式造成的。如果你遇到 id 和 id_str 似乎不匹配的情况，这是因为你的环境已经解析了 id 整数，并在处理的过程中仔细分析了这个数字。
页锁就是在 页的粒度 上进行锁定，锁定的数据资源比行锁要多，因为一个页中可以有多个行记录。当我 们使用页锁的时候，会出现数据浪费的现象，但这样的浪费最多也就是一个页上的数据行。页锁的开销 介于表锁和行锁之间，会出现死锁。锁定粒度介于表锁和行锁之间，并发度一般。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
