首先简单介绍一下进程注入的概念：进程注入就是将一段代码拷贝到目标进程，然后让目标进程执行这段代码的技术。由于这样的代码构造起来比较复杂，所以实际情况下，只将很少的代码注入到目标进程，而将真正做事的代码放到一个共享库中，即.so文件。被注入的那段代码只负责加载这个.so，并执行里面的函数。
由于.so中的函数是在目标进程中执行的，所以在.so中的函数可以修改目标进程空间的任何内存，当然也可以加钩子
转载
2024-02-23 16:09:22
63阅读
前两天的 log4j 漏洞引起了安全圈的震动，虽然是二进制选手，但为了融入大家的过年氛围，还是决定打破舒适圈来研究一下 JNDI 注入漏洞。JNDI 101首先第一个问题，什么是 JNDI，它的作用是什么？根据官方文档，JNDI 全称为 Java Naming and Directory Interface，即 Java 名称与目录接口。虽然有点抽象，但我们至少知道它是一个接口；下一个问题是，Na
转载
2023-11-06 13:55:51
81阅读
总结：IOC即依赖注入，IOC常见的注入形式有三种：构造函数时注入，set方法注入，调用真正的业务函数时以入参注入（最原始的方法）下文对于IOC的注入原理和方式讲的比较清晰了，这里再补充一种注入框架：包括使用自定义注解标记欲注入的属性，根据注解注入的机制实现。
自定义注解标记欲注入的属性：首先需要定义一个注解例如MyIOC，然后在类中需要注意的属性上标记@MyIOC，然后添加setXXX方法
转载
2024-01-09 19:34:56
79阅读
命令注入漏洞原理示例代码命令注入的局限无法进行命令注入的原因 原理命令注入是指在某种开发需求中，需要引入对系统本地命令的支持来完成某些特定的功能。当未对可控输入的参数进行严格的过滤时，则有可能发生命令注入。攻击者可以使用命令注入来执行系统终端命令，直接接管服务器的控制权限。在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令。Java的Runtime类可以提供调用系统命令的
转载
2023-08-28 16:41:14
9阅读
一直对JNDI的漏洞处于一知半解的状态，拿到一个漏洞往往是分析下简单的看看触发成因和修复方案，对利用的研究有点忽略。也许是由于对java开发也不太熟悉的缘故。今天公司事情较少。我决定认真学习下JNDI注入相关的知识。什么是JNDI作为一个JAVA 小白， 我先要弄明白JNDI是什么，为什么需要有这个东西，它解决了什么问题。没有jndi之前，对于一个外部依赖，像mysql数据库，程序开发的过程中需要
转载
2023-07-28 12:56:31
25阅读
一、前言最近使用Spring里面的依赖注入，比如StudentServiceImple2.java代码： package di.service.imple;
import com.mengya.spring.annotation.MyResource;
import di.dao.StudentDao;
import di.service.StudentService;
public cl
转载
2024-04-10 15:59:53
77阅读
什么是JNDIJNDI(Java Naming and Directory Interface)是Java提供的Java 命名和目录接口。通过调用JNDI的API应用程序可以定位资源和其他程序对象。JNDI是Java EE的重要部分，需要注意的是它并不只是包含了DataSource(JDBC 数据源)，JNDI可访问的现有的目录及服务有:JDBC、LDAP、RMI、DNS、NIS、CORBA。我在
转载
2023-07-03 21:16:57
140阅读
Spring中接口注入的三种方式，上面的代码中，ClassA依赖于InterfaceB的实现，如何获得InterfaceB实现类的实例？传统的方法是在代码中创建InterfaceB实现类的实例，并将起赋予clzB.Type1 接口注入我们常常借助接口来将调用者与实现者分离。如：publicclassClassA
{private InterfaceB clzB;
public init()
{Oj
转载
2023-08-23 17:30:26
55阅读
我们知道Spring的依赖注入有四种方式，各自是get/set方法注入、构造器注入、静态工厂方法注入、实例工厂方法注入以下我们先分析下这几种注入方式1、get/set方法注入public class SpringAction {
//注入对象springDao
private SpringDao springDao;
//一定要写被注入对象的set方法
public void setSpringD
转载
2023-08-15 21:34:46
130阅读
pojo值普通java对象，没有业务逻辑，只包含私有属性，和访问这些私有属性的get，set方法。没有继承任何类，没有实现任何接口，更没有被其他框架侵入。bean指可重用组件，javaBean及java语言编写的可重用组件bean。可序列化(实现了serializable接口)。 依赖注入这个词让人望而生畏，但事实证明依赖注入并不像它听上去那么复杂，在项目中应用DI依赖注入(接口方式)你
转载
2023-09-01 11:27:38
64阅读
漏洞简介SQL 注入漏洞在以下情况下出现：1. 数据从一个不可信赖的数据源进入程序。2. 数据用于动态地构造一个 SQL 查询。String userName = ctx.getAuthenticatedUserName();
String itemName = request.getParameter("itemName");
String query = "SELECT * FROM item
转载
2023-09-21 09:32:14
71阅读
1. 接口注入(不推荐)2. getter，setter方式注入(比较常用)3. 构造器注入(死的应用)关于getter和setter方式的注入autowire="defualt"autowire=“byName”autowire="bytype"详细解析注入方式例如：有如下两个类需要注入第
转载
2023-10-04 15:31:49
57阅读
一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序使用输入内容来构造动
转载
2023-12-27 15:14:40
3阅读
Java
应用（从
applets
的小范围到全套
n
层服务端企业应用）是一种典型的依赖型应用，它就是由一些互相适当地协作的对象构成的。因此，我们说这些对象间存在依赖关系。加入
A
组件调用了
B
组件的方法，我们就可以称
A
组件依赖于
B
组件。我们通过使用依赖注入，
转载
2024-03-12 15:24:35
49阅读
Spring 基于设值函数的依赖注入当容器调用一个无参的构造函数或一个无参的静态 factory 方法来初始化你的 bean 后，通过容器在你的 bean 上调用设值函数，基于设值函数的 DI 就完成了。示例：下述例子显示了一个类 TextEditor，它只能使用纯粹的基于设值函数的注入来实现依赖注入。让我们用 Eclipse IDE 适当地工作，并按照以下步骤创建一个 Spring 应用程序。步
转载
2023-11-29 15:55:13
51阅读
在Spring配置文件中使用XML文件进行配置，实际上是让Spring执行了相应的代码，例如：使用元素，实际上是让Spring执行无参或有参构造器使用元素，实际上是让Spring执行一次setter方法但Java程序还可能有其他类型的语句：调用getter方法、调用普通方法、访问类或对象的Field等，而Spring也为这种语句提供了对应的配置语法：调用getter方法：使用PropertyPat
转载
2023-12-05 00:16:28
51阅读
Java安全之JNDI注入0x00 前言续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。0x01 JNDI概述JNDI(Java Naming and Directory Interface,Java命名和目录接口)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI服务供应接口
转载
2023-07-25 09:12:12
18阅读
注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没法看，所以就分开了。0x00 OracleOracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。Oracle对于MYSQL、MSSQL来说意味着更大的数据量，更大的权限。这一次我们依旧使用上面的代码，数据库结构平移到Oracle上
0x01 代码注入 VS DLL注入代码注入相比于DLL注入的有点：占用内存少，如果要注入的代码与数据较少，那么就不需要将它们做成DLL的形式注入，此时代码注入的方式占用的内存会更少难以查找痕迹，DLL注入的方式会在目标内存中留下相关痕迹，很容易让人判断出目标进程是否被执行过注入操作，代码注入更难以查找痕迹其他，不需要另外的DLL文件，只要有代码注入程序即可。0x02 代码分析CodeInject
Java 中的依赖注入 (Dependency Injection) 是一种设计模式，它可以使得代码更加灵活、可维护和易扩展。在本文中，我们将会探讨什么是依赖注入，为什么需要它，以及它如何在 Java 中工作。什么是依赖注入？依赖注入是一种编程技术，它将对象之间的依赖关系从代码中解耦出来，并将它们集中管理。在依赖注入中，依赖关系是通过引入外部依赖来实现的，而不是通过类内部创建对象。这种方式可以使得
转载
2023-09-20 08:26:35
56阅读
