OracleJava平台小组的首席架构师Mark Reinhold在向OpenJDK邮件列表发送的消息中宣布了精简程序的第一阶段已经七个月了。 现在该进行第二阶段了 。 雷因霍尔德建议，此阶段的具体目标应该是： 修复JDK 9中所有新的P1-P2错误，这些错误对于此版本的成功至关重要； 停止修复在JDK 9中不是新的并且对本发行版不重要的P1-P2错误； 和 明确推迟JDK 9中新出现的
转载
2024-05-01 23:54:44
0阅读
面试时面试关问了有关内存溢出的出现情况和解决方法,网上百度了下，在此感谢 作者liqianbnu总结。 相信有一定java开发经验的人或多或少都会遇到OutOfMemoryError的问题，这个问题曾困扰了我很长时间，随着解决各类问题经验的积累以及对问题根源的探索，终于有了一个比较深入的认识。在解决java内存溢出问题之前，需要对jvm（java虚拟机）的内存管理有一定的认识。jvm管理
转载
2023-06-27 22:25:27
124阅读
我们在开发Web应用时，经常会提供文件下载的功能。工程师们一般会考虑遵循“单一原则”，会开发一个将请求中的file或filePath作为参数，来下载指定的文件。这样开发一个下载的功能，就能支持所有的下载需求了。比如，输入这样的URL就能够下载123.txt这个文件了。这样的确很方便，但是，大家有没有想过，这样的功能可能会出现什么样的安全隐患或者漏洞呢？来，我们先看看例子：下面是一段提供文件下载的s
转载
2023-10-27 19:45:06
39阅读
前言本篇总结归纳命令执行（RCE）漏洞和代码执行漏洞二者区别如下代码执行实际上是调用服务器网站代码进行执行命令注入则是调用操作系统命令进行执行一、命令执行漏洞1、什么是命令执行命令执行（Remote Command Execution, RCE） Web应用的脚本代码在执行命令的时候过滤不严 从而注入一段攻击者能够控制的代码 在服务器上以Web服务的后台权限远程执行恶意指令成因代码层过滤不严系统的
转载
2024-01-06 21:29:10
173阅读
漏洞原理程序员使用脚本语言(比如PHP)开发应用程序过程中，脚本语言开发十分快速、简介、方便，但是也伴随着一些问题，比如说速度慢，或者无法解除系统底层，如果我们开发的应用，特别是企业级的一些应用需要去调用一些外部程序。当应用需要调用一些外部程序时，就会用到一些系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常
转载
2024-01-04 15:02:11
39阅读
简要介绍： 开启Journaling选项相当于启用redo-log，当系统宕机后可以通过redo-log来实现恢复丢失数据的目的。若没有开启Jounaling（使用--nojournal启动的mongod）那么数据会每60秒执行一个fsync提交到磁盘，而开启之后Jounaling的数据默认每100ms（可通过--journalCommitInterval arg修改）提交到磁盘，也就是如果
1.NameNode故障处理* NameNode进程挂掉如果只是 NameNode 进程挂掉了，那么执行以下命令重启即可。hdfs --daemon start namenode* NameNode进程挂掉且数据被删除如果 NameNode 的数据不小心被删除了，那么可以把 SecondaryNameNode 中的数据拷贝到 NameNode 中，并重启 NameNode 进程。注意： Secon
转载
2023-08-04 13:02:18
116阅读
execCommand函数命令execCommand方法是执行一个对当前文档，当前选择或者给出范围的命令。处理Html数据时常用如下格式：document.execCommand(sCommand[,交互方式,动态参数])，其中：sCommand为指令参数(如下例中的”2D-Position”)，交互方式参数如果是true的话将显示对话框，如果为false的话，则不显示对话框(下例中的”false
转载
2024-07-02 19:16:27
46阅读
1.代码注入1.1 命令注入命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一种攻击方式。问题代码：$dir = $_POST['dir']
exec("cmd.exe /c dir" + $dir);修复方案：（1）程序对非受信的用户输入数据进行净化，删除不安全的字符。（2）限定输入类型, 创建一份安全
转载
2024-02-29 14:12:54
783阅读
有段时间没有写博客了，主要的原因是期末考试和回老家过年，这段时间基本上没有看相关的内容，不过还是有很多可以用来分享的。 就像前一篇日志提到的一样，Java可以从字节码的方式进行玩耍。通过使用Javassist这个类库，可以很方便的进行字节码的操作。 从这个角度讲，有很多我们之前没有想到的方面也可以进行实施。比如说有这么一个jar包，需要进行引用开发，于是乎，我们可以进行一些简单的恶作剧，可以在某
转载
2024-02-07 22:35:04
2阅读
在模拟cmd调用Python时遇到一些情况，这类问题可以归类为“超时，阻塞”等，问题原因：Process p=Runtime.getRuntime().exec(String[] cmd);
Process p=Runtime.getRuntime().exec(String[] cmd);Runtime.exec方法将产生一个本地的进程,并返回一个Process子类的实例,该实例可用于控制进程或
转载
2023-05-29 11:14:33
227阅读
RCE：远程代码、命令执行漏洞给攻击者向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回
转载
2023-10-24 14:21:26
15阅读
方法的定义
Java方法是完成特定功能的代码片段，它们在一起执行一个功能。类似其他语言的函数。
转载
2023-05-28 16:20:28
189阅读
大家好，我是一名CRUD工程师，最近我朋友突然来问我如何实现延时队列，我脱口而出就是MQ。不过突然想到公司的项目好像用的是java的一个原生类。于是我就想着趁周末的时间好好的去探究一下各方法实现延时队列的优缺点。延迟消息延迟消息就是字面上的意思就是当系统接收到消息之后，需要隔一段时间进行处理，不管是几秒，几分钟还是几个小时，在这的消息发生就叫延时消息在我不断的进行探究下发现一共有5种常见的方法去实
转载
2023-08-16 22:32:15
63阅读
我这里只是将这篇博客中的有关Java的命令行注入攻击进行实验验证。命令分隔符注入命令Java代码也提供一些接口，如Runtime.getRuntime().exec(“command”),System.exec(“command”),调用这两个命令，可以执行一些系统命令。下面给一段代码：package exam;
import java.io.InputStream;
/**
* Creat
转载
2023-09-13 19:16:14
5阅读
java 命令执行jar java 命令执行class
转载
2023-05-26 23:25:08
114阅读
大家都知道一个java应用项目可以打包成一个jar，当然你必须指定一个拥有main函数的main class作为你这个jar包的程序入口。具体的方法是修改jar包内目录META-INF下的MANIFEST.MF文件。比如有个叫做test.jar的jar包，里面有一个拥有main函数的main class：test.someClassName我们就只要在MANIFEST.MF里面添加如下一句话：Ma
转载
2024-06-15 20:40:14
29阅读
先说明一下这次的需求，在 Java 程序中控制 Hadoop 命令执行 MapReduce 作业，并获取其输出内容。本来没有什么特殊，但由于 MR 执行的是 Kmeans 算法，会产递归产生多个 MR 程序，在捕获输出的时候就只有简单的几句提示，没有 MR 作业的详细信息。 经过查询后发现，执行过程中有一部分信息是作为普通信息输出的，另一部分则是作为 debug 信息输出的。如下图，用
转载
2024-03-04 20:16:43
44阅读
一、java本身API执行CMD Process ps = Runtime.getRuntime().exec(cmd);
ps.waitFor();//等待线程结束 waitFor是为了保证cmd命令在后续任务执行前就完成。但是如果cmd命令存在不少的输出信息或者错误信息，在执行waitFor时，会发生阻塞。为什么会堵塞呢？原因是当调用exec(cmd)后，JVM会启动一个子
转载
2023-08-15 19:54:44
467阅读
转：java程序中要执行linux命令主要依赖2个类：Process和Runtime首先看一下Process类： [plain] view plaincopy ProcessBuilder.start() 和 Runtime.exec 方法创建一个本机进程，并返回 Process 子类的一个实例， 该实例可用来控制进程并获得相关信息。Process 类提供了执行从进程输入、执行输出到进
转载
2023-05-23 23:28:59
202阅读
