目录基础知识JSP标签JSP中的字符串混淆方式类反射类加载对命令执行JSP一句话免杀原型类反射绕过寻找其他类对于冰蝎JSP一句话的免杀免杀D盾免杀百度scanner总结防范方法其他类型的webshell容易免杀的一个主要原因是有eval函数，能够把我们的加密几层后的payload进行解密然后用eval执行，从而绕过杀软的检测。然而由于JSP的语法没有所谓的eval函数，不像php等语言那么灵活，变
转载
2024-02-22 11:00:39
43阅读
常用的保护技术
由于Java字节码的抽象级别较高，因此它们较容易被反编译。本节介绍了几种常用的方法，用于保护Java字节码不被反编译。通常，这些方法不能够绝对防止程序被反编译，而是加大反编译的难度而已，因为这些方法都有自己的使用环境和弱点。
1.隔离Java程序
最简单的方法就是让用户不能够访问到Java Class程序，这种方法是最根本
转载
2023-07-20 17:07:52
30阅读
package hello1;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;public class MdText{
/*
* @Description:TODO(main函数 门)
*
* @param args
*
* @return void
*/
publ
转载
2023-12-25 12:18:46
43阅读
Spring源码解析–(一：源码导入Eclipse)既然是源码学习，那么最基本并且最重要的是将源码导入到eclipse，本文讲解如何将Spring源码导入到eclipse中去！一、准备工作1、JDK安装我们这次导入的是Spring4.0以上版本，所以需要下载安装jdk1.8,低于这个版本可不行噢！至于jdk的安装，我可不想多说，如果这个不会，也不知道为什么要安装，建议你先不要学习源码！先去看看ja
转载
2024-05-15 10:16:14
41阅读
# Java项目如何设计防止被盗
在开发Java项目时，安全性是非常重要的一个考虑因素。盗取敏感信息或者篡改数据是常用的手段之一。因此，设计一个安全可靠的Java项目是至关重要的。下面我们将提出一份方案，来设计一个防止被盗的Java项目。
## 1. 数据加密
为了防止窃取敏感信息，我们需要对数据进行加密处理。可以使用Java提供的加密算法对数据进行加密和解密操作。下面是一个简单的示
原创
2024-04-16 06:47:31
44阅读
# 如何在Python中防止字典拷贝
作为一名经验丰富的开发者，我理解有时候新手可能会遇到一些困惑和挑战。今天我将会教你如何在Python中防止字典拷贝的问题。在这篇文章中，我将会逐步引导你完成这个任务。
### 问题描述
当我们在Python中操作字典时，有时候我们希望对字典进行操作，但又不希望改变原始字典。这时候就需要防止字典拷贝。
### 流程图
为了更好地理解整个过程，我们可以使
原创
2024-05-22 03:53:48
24阅读
预防死锁 (1) 摒弃“请求和保持”条件 基本思想：规定所有进程在开始运行之前，要么获得所需的所有资源，要么一个都不分配给它，直到所需资源全部满足才一次性分配给它。 优点：简单、易于实现且很安全 缺点：资源被严重浪费，进程延迟运行 (2) 摒弃“不剥夺”条件 基本思想：当一个已经保持了某些资源的进程，再提出新的资源请求而不能立即得到满足时，必须释放它已经保持了的所有资源，待以后需要时再重新申请。这
转载
2023-08-22 18:20:03
39阅读
GitHub、GitLab、Gitee等在同一个网站中执行复制或拷贝一个已有项目到一个新项目比较简单，因为它们在每一个项目上都有一个Fork按钮，直接点击此Fork按钮即可，Fork后的新项目会保留原有项目的历史提交记录。但是如果不在同一个网站上进行此操作，如想把GitHub中的项目复制到Gitee上，又要保留历史提交记录，则需要执行一些额外命令。如把GitHub上的Messy_Test项目复制到
转载
2024-03-25 13:49:05
109阅读
简介 SQL注入就是客户端在向服务器发送请求的时候，sql命令通过表单提交或者url字符串拼接传递到后台持久层，最终达到欺骗服务器执行恶意的SQL命令； 实践 项目中如何防止sql注入呢，有以下三点： 前端表单进行参数格式控制； 后台进行参数格式化，过滤所有涉及sql的非法字符； //参考：http
转载
2020-12-03 18:26:00
1080阅读
在java并发编程领域已经有技术大咖总结出了发生死锁的条件，只有四个条件都发生时才会出现死锁： 1.互斥，共享资源X和Y只能被一个线程占用 2.占有且等待，线程T1已经取得共享资源X，在等待共享资源Y的时候，不释放共享资源X 3.不可抢占，其他线程不能强行抢占线程T1占有的资源 4.循环等待，线程T1等待线程T2占有的资源，线程T2等待线程T1占有的资源，就是循环等待 只要能破坏其中一个，就
转载
2023-06-15 21:39:57
128阅读
在现代Web应用中，Java项目面临着许多挑战，其中之一就是防止跨站脚本（XSS）问题。这种问题不仅影响用户的安全性，也对开发团队的声誉造成影响。因此，了解如何有效地防范XSS问题显得尤为重要。
### 背景定位
在业务场景分析中，公司的某一款在线支付服务逐渐增长，用户数量从最初的几百人迅速增长到数十万人，这导致了系统的压力急剧上升。因此，公司必须确保用户的支付信息和个人数据的安全。
> 用
# Java项目如何防止HTTP抓包拦截
## 1. 简介
随着互联网的普及，网络安全问题变得日益重要。而HTTP抓包拦截是一种常见的网络攻击手段，攻击者可以通过抓包获取到HTTP请求和响应的内容，包括敏感数据和用户身份信息。为了保护项目的安全性，我们需要采取一系列措施来防止HTTP抓包拦截。
本文将提供一种Java项目方案，通过使用HTTPS协议和加密算法来保护HTTP通信的安全性。具体方案
原创
2023-10-24 08:36:44
187阅读
volatile 保证了有序性和可见性，不保证原子性（读取、修改、写入，这三步仍然是分开的），所以并不是线程安全的。 三重功效：64位写的原子性（仅仅是写的原子性，读和写仍然分开）、内存可见性、禁止重排序（通过内存屏障禁止）。 当CPU写数据时，如果发现一个变量在其它CPU中存在副本，那么会发出信号量通知其它CPU将该副本对应的缓存行置为无效状态，其它CPU读取变量副本时会发现缓存行是无效的，然后
java高并发：并发：当有多个线程在操作时,如果系统只有一个CPU,则它根本不可能真正同时进行一个以上的线程，它只能把CPU运行时间划分成若干个时间段,再将时间 段分配给各个线程执行，在一个时间段的线程代码运行时，其它线程处于挂起状。.这种方式我们称之为并发(Concurrent)。对于我们开发的网站，如果网站的访问量非常大的话，那么我们就需要考虑相关的并发访问问题了。而并发问题是绝大部分的程序员
转载
2023-08-25 01:46:08
66阅读
前言感谢王宝令老师的并发编程系列课程背景我们曾经说过：多个线程同时读写一个共享变量存在并发问题。这里的必要条件之一是读写，如果只有读，而没有写，是没有并发问题的。解决并发问题，其实最简单的就是让共享变量只有读操作，而没有写操作。这个办法如此重要，以至于上升到了一种解决并发问题的模式：不变性(Immutability)模式。 所谓不变性，简单来讲 就是对象一旦被创建之后，状态就不再发生变化，换句话说
转载
2023-07-27 20:26:10
191阅读
这篇文章主要介绍了Java并发编程预防死锁过程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下在java并发编程领域已经有技术大咖总结出了发生死锁的条件，只有四个条件都发生时才会出现死锁：1.互斥，共享资源X和Y只能被一个线程占用2.占有且等待，线程T1已经取得共享资源X，在等待共享资源Y的时候，不释放共享资源X3.不可抢占，其他线程不能强行抢
转载
2023-09-29 14:53:59
77阅读
[java项目实战] java 浅拷贝和深拷贝在项目开发工程中我们最常见的就是使用浅拷贝进行复制，因为浅拷贝进行复制，我们
原创
2022-12-07 10:34:07
124阅读
笔前闲聊最近都在写一些防守型文章，是因为笔者在最近的学习当中发现一些当初以攻击者角度学习的知识在某些特殊的场合下会表现的有点不够全面，总是感觉某些知识点联系不在一起，所以最近总是写一些防御型文章来把一些知识加强理解，在脑子里形成自己的知识脑图。认识xss首先还是来了解什么是xss，师傅们对这个东西估计也挺熟的啦，我就直接上百度了。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入
转载
2023-07-28 10:43:13
74阅读
C++中,一个对象的实例可以像int一样,可以被复制构造和传递,而且不用担心new和delete的问
原创
2023-05-18 14:17:15
57阅读
先看一下效果：登录之后，我们再退出登录我们发现cookie里面多了用户名和密码。但我们发现这样安全存在很大的隐患，我们对密码进行加密。1、base64加密 在页面中引入base64.js文件2、md5加密（不可逆）3、sha1加密（据说这是最安全的加密）我们这里用base64来进行加密解密：https://github.com/yckart/jquery.ba
转载
2024-02-03 14:03:10
20阅读
