先上图： Server： 一个tomcat容器有且只有一个Server，它代表整个容器，包含一个或者多个Servive以及JNDI资源。 这里插一句JNDI是什么？JNDI Java Naming and Directory Interface(java命名和目录接口)，类似于注册中心的东西， 比如 ...
分类：
其他好文 时间：
2019-12-07 21:42:38
阅读次数：
108
https://blog.csdn.net/wn084/article/details/80729230 分类专栏： JNDI JNDI是 Java 命名与目录接口（Java Naming and Directory Interface），在J2EE规范中是重要的规范之一，不少专家认为，没有透彻理解 ...
分类：
其他好文 时间：
2019-12-06 11:29:16
阅读次数：
77
前言： 基于fastjson的第一种payload是基于templatesImpl的方式，但是这种方式要求Feature.SupportNonPublicField才能打开非公有属性的反序列化处理，是有限制的，这篇文章分析的基于jdbcRowSetImpl的方式可以使用jndi的方式更具有通用性一些 ...
分类：
数据库 时间：
2019-12-03 23:01:45
阅读次数：
202
jdbcTemplate的使用 c3p0&&dbcp DBCP（DataBase Connection Pool）数据库连接池，是java数据库连接池的一种，由Apache开发 C3P0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。目前使用它的开 ...
分类：
编程语言 时间：
2019-11-16 18:05:08
阅读次数：
95
SpringBoot属性加载顺序 顺序形式 1 在命令行中传入的参数 2 SPRING_APPLICATION_JSON中的属性。SPRING_APPLICATION_JSON是以JSON的格式配置在系统环境变量中的内容 3 java:comp/env中的JNDI属性 4 Java的系统属性，可以通 ...
分类：
编程语言 时间：
2019-11-12 01:04:38
阅读次数：
280
[TOC] spring与IoC IoC：控制反转，将由代码操纵的对象控制权，交给第三方容器，反转给第三方容器。这种对象依赖的关系管理方式，称作IoC。IoC是一个思想，概念。比较 著名的两种方式： 1. DL（Dependency Lookup）依赖查找，典型的是JNDI。java名称与服务接口。 ...
分类：
编程语言 时间：
2019-11-04 13:52:41
阅读次数：
93
本章介绍 MyBatis 提供的数据源模块，为后面与 Spring 集成做铺垫，从以下三点出发： 类图结构 MyBatis 数据源部分的代码在 datasource 目录下。 提供了三种类型的数据源实现：unpooled（没有连接池）、pooled（MyBatis 自身实现的连接池）、jndi（依赖 ...
分类：
其他好文 时间：
2019-10-29 11:35:36
阅读次数：
91
1. 是什么 JNDI是 Java 命名与目录接口（Java Naming and Directory Interface），在J2EE规范中是重要的规范之一。JNDI 在 J2EE 中的角色就是“交换机” —— J2EE 组件在运行时间接地查找其他组件、资源或服务的通用机制。在多数情况下，提供 J ...
分类：
编程语言 时间：
2019-10-24 09:28:00
阅读次数：
72
1.申请证书 2.将证书放入tomcat内 3.配置server.xml <?xml version='1.0' encoding='utf-8'?><!-- Licensed to the Apache Software Foundation (ASF) under one or more con ...
分类：
Web程序 时间：
2019-10-19 15:12:40
阅读次数：
165
介绍 最近把自己之前写的JNDI注入利用工具改了一下push到了github，地址：https://github.com/welk1n/JNDI Injection Exploit，启动后这个工具开启了三个服务，包括RMI、LDAP以及HTTP服务，然后生成JNDI链接。测试时可以将JNDI链接插入 ...
分类：
其他好文 时间：
2019-10-19 00:27:40
阅读次数：
133
