原文出处:https://blog.chaitin.cn/2015-11-11_java_unserialize_rce/#h4.1_利用过程概述1 背景2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNM

项目中有若干微服务，挨个启动的时候，报错com.alibaba.dubbo.rpc.RpcException: Fail to start server(url: dubbo://10.118.44.10:20860/com.sf.sfpp.download.service.DownloadService?anyhost=true&application=sfpp&channel.readonly

1 后端两个辅助类ConcurrentDateUtil.java，用于生成我们需要格式的时间import java.text.DateFormat;import java.text.ParseException;import java.text.SimpleDateFormat;import java.util.Date;public class ConcurrentDateUtil {

JSON.parseObject，是将Json字符串转化为相应的对象；JSON.toJSONString则是将对象转化为Json字符串。在前后台的传输过程中，Json字符串是相当常用的，这里就不多介绍其功能了，直接举一下应用的小例子，帮助理解这两个方法的用法。首先用maven引入fastjson<?xml version="1.0" encoding="UTF-8"?><project xmlns

出处:http://rdcqii.hundsun.com/portal/article/709.htmlKAFKA是分布式发布-订阅消息系统，是一个分布式的，可划分的，冗余备份的持久性的日志服务。它主要用于处理活跃的流式数据。现在被广泛地应用于构建实时数据管道和流应用的场景中，具有横向扩展，容错，快等优点，并已经运行在众多大中型公司的生产环境中，成功应用于大数据领域，本文分享一下我所了解的KAF

阿里云服务器上布了一个mysql，然后本地想要通过navicat连接，一直连接不上。后来索性本地telent阿里云服务器的3306端口，发现连不通，于是想到3306端口并没有对外开放。一开始以为是linux服务器的防火墙，不过查看了服务器的防火墙等等也都没有开。后来才知道，阿里云的服务器默认端口是不对外开放的，如果想要供外部访问，需要在安全组中手动添加规则。。。。这是个大坑啊首先创建安全组，然后再

mybatis是一个基于java的持久层框架，有了它，我们可以方便的进行数据库的增删改查（好吧，我承认我对于增删改查已经吐了）。。。mybatis可以根据数据库的表，自动生成xml，mapper以及model类，节省了程序员的大量时间。网上eclipse和mybatis的教程比较常见，IDEA则比较少。本文就来介绍一下IDEA中mybatis如何自动生成上述代码。上图中，红色括号的部分，都是myb