首先简单介绍一下进程注入的概念：进程注入就是将一段代码拷贝到目标进程，然后让目标进程执行这段代码的技术。由于这样的代码构造起来比较复杂，所以实际情况下，只将很少的代码注入到目标进程，而将真正做事的代码放到一个共享库中，即.so文件。被注入的那段代码只负责加载这个.so，并执行里面的函数。
由于.so中的函数是在目标进程中执行的，所以在.so中的函数可以修改目标进程空间的任何内存，当然也可以加钩子
转载
2024-02-23 16:09:22
61阅读
所谓依赖注入就是指：在运行期，由外部容器动态地将依赖对象注入到组件中。当spring容器启动后，spring容器初始化，创建并管理bean对象，以及销毁它。所以我们只需从容器直接获取Bean对象就行，而不用编写一句代码来创建bean对象。这种现象就称作控制反转，即应用本身不负责依赖对象的创建及维护，依赖对象的创建及维护是由外部容器负责的。这样控制权就由应用转移到了外部容器，控制权的转移就是所谓反转
转载
2023-07-05 15:26:22
120阅读
0x01 代码注入 VS DLL注入代码注入相比于DLL注入的有点：占用内存少，如果要注入的代码与数据较少，那么就不需要将它们做成DLL的形式注入，此时代码注入的方式占用的内存会更少难以查找痕迹，DLL注入的方式会在目标内存中留下相关痕迹，很容易让人判断出目标进程是否被执行过注入操作，代码注入更难以查找痕迹其他，不需要另外的DLL文件，只要有代码注入程序即可。0x02 代码分析CodeInject
前言在java中，操作SQL的主要有以下几种方式：•java.sql.Statement•java.sql.PrepareStatment•使用第三方ORM框架，MyBatis或者Hibernatejava.sql.Statementjava.sql.statement是最原始的执行SQL的接口，使用它需要手动拼接SQL语句。String sql = "SELECT * FROM user WHE
转载
2023-09-11 08:16:07
89阅读
Spring依赖注入原理分析下面谈谈Spring是如何实现反转模式IOC或依赖注入模式DI：平时，我们需要生成一个对象，使用new语法，如一个类为Apublic class A{public void myMethod(){
System.out.println("hello");
}
}如果我们在 B中调用A，那么如下代码：public class B{p
转载
2023-07-09 00:53:21
14阅读
数据与代码未分离用户能控制数据的输入，代码与数据拼接SQL 注入1. 试探 SQL 注入漏洞是否存在——简单盲注常规 URL：http://www.example.com/test.php?id=2试探 URL 1：http://www.example.com/test.php?id=2 AND 1=1试探 URL 2：http://www.example.com/test.php?id=2 AN
转载
2024-06-21 21:17:10
45阅读
一、京东面试题1、@Autowired的实现原理1、注入方式： 1、基于构造函数的依赖注入public class UserServiceImpl implents UserService{
private UserDao userDao;
@Autowire
public UserServiceImpl(Us
转载
2023-07-16 23:21:12
79阅读
一、Spring简介1.Spring简化Java开发Spring Framework是一个应用框架，框架一般是半成品，我们在框架的基础上可以不用每个项目自己实现架构、基础设施和常用功能性组件，而是可以专注业务逻辑。因此学习Spring Framework在架构和模式方面的结构和原理，对我们在架构和模块级别的理解帮助极大。Spring Framework（参考1）的宗旨是简化Java开发，主要的手段
转载
2023-09-21 20:09:04
143阅读
Java 中的依赖注入 (Dependency Injection) 是一种设计模式，它可以使得代码更加灵活、可维护和易扩展。在本文中，我们将会探讨什么是依赖注入，为什么需要它，以及它如何在 Java 中工作。什么是依赖注入？依赖注入是一种编程技术，它将对象之间的依赖关系从代码中解耦出来，并将它们集中管理。在依赖注入中，依赖关系是通过引入外部依赖来实现的，而不是通过类内部创建对象。这种方式可以使得
转载
2023-09-20 08:26:35
56阅读
Spring 基于构造函数的依赖注入当容器调用带有一组参数的类构造函数时，基于构造函数的 DI 就完成了，其中每个参数代表一个对其他类的依赖。接下来，我们将通过示例来理解 Spring 基于构造函数的依赖注入。示例：下面的例子显示了一个类 TextEditor，只能用构造函数注入来实现依赖注入。让我们用 Eclipse IDE 适当地工作，并按照以下步骤创建一个 Spring 应用程序。步骤描述1
转载
2023-09-29 10:16:52
69阅读
这里是想介绍一下如何通过Java的注解机制，实现对bean资源的注入。主要介绍实现的方法，至于例子的实用性不必讨论。 需求：一个应用有两个数据库，分别为DB-A，DB-B。 假设持久层框架使用iBatis来实现，那么SqlMapClient对象在创建时，对于两个不同的DB连接要有两个不同的SqlMapClient对象， 假设我们有一个Service类为MyService.java，该类中有两个Sq
转载
2023-08-29 18:48:55
71阅读
在Spring配置文件中使用XML文件进行配置，实际上是让Spring执行了相应的代码，例如：使用元素，实际上是让Spring执行无参或有参构造器使用元素，实际上是让Spring执行一次setter方法但Java程序还可能有其他类型的语句：调用getter方法、调用普通方法、访问类或对象的Field等，而Spring也为这种语句提供了对应的配置语法：调用getter方法：使用PropertyPat
转载
2023-12-05 00:16:28
51阅读
1. 接口注入(不推荐)2. getter，setter方式注入(比较常用)3. 构造器注入(死的应用)关于getter和setter方式的注入autowire="defualt"autowire=“byName”autowire="bytype"详细解析注入方式例如：有如下两个类需要注入第
转载
2023-10-04 15:31:49
57阅读
一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序使用输入内容来构造动
转载
2023-12-27 15:14:40
3阅读
Java
应用（从
applets
的小范围到全套
n
层服务端企业应用）是一种典型的依赖型应用，它就是由一些互相适当地协作的对象构成的。因此，我们说这些对象间存在依赖关系。加入
A
组件调用了
B
组件的方法，我们就可以称
A
组件依赖于
B
组件。我们通过使用依赖注入，
转载
2024-03-12 15:24:35
49阅读
Spring 基于设值函数的依赖注入当容器调用一个无参的构造函数或一个无参的静态 factory 方法来初始化你的 bean 后，通过容器在你的 bean 上调用设值函数，基于设值函数的 DI 就完成了。示例：下述例子显示了一个类 TextEditor，它只能使用纯粹的基于设值函数的注入来实现依赖注入。让我们用 Eclipse IDE 适当地工作，并按照以下步骤创建一个 Spring 应用程序。步
转载
2023-11-29 15:55:13
51阅读
注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没法看，所以就分开了。0x00 OracleOracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。Oracle对于MYSQL、MSSQL来说意味着更大的数据量，更大的权限。这一次我们依旧使用上面的代码，数据库结构平移到Oracle上
Java安全之JNDI注入0x00 前言续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。0x01 JNDI概述JNDI(Java Naming and Directory Interface,Java命名和目录接口)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI服务供应接口
转载
2023-07-25 09:12:12
18阅读
一、前言最近使用Spring里面的依赖注入，比如StudentServiceImple2.java代码： package di.service.imple;
import com.mengya.spring.annotation.MyResource;
import di.dao.StudentDao;
import di.service.StudentService;
public cl
转载
2024-04-10 15:59:53
77阅读
前两天的 log4j 漏洞引起了安全圈的震动，虽然是二进制选手，但为了融入大家的过年氛围，还是决定打破舒适圈来研究一下 JNDI 注入漏洞。JNDI 101首先第一个问题，什么是 JNDI，它的作用是什么？根据官方文档，JNDI 全称为 Java Naming and Directory Interface，即 Java 名称与目录接口。虽然有点抽象，但我们至少知道它是一个接口；下一个问题是，Na
转载
2023-11-06 13:55:51
81阅读
