做人当如威少

Observer | 学而思

先看书再思考

获得徽章 15

赞

162

|

搜索文章

Jackson反序列化漏洞读取服务器文件复现

为什么会产生这个问题.需要知道下面两个东西. enableDefaultTyping该方法意味着在反序列化时可以指定类.而且可以再实例化的时调用有参构造函数. 该类中的MiniAdmin(String url)构造函数,可以直接连接传入的url. 至此通过以上两点,我们可以发送…

6年前
2.3k
点赞
评论

@MapperScan简易实现

仿照Mybatis与spring相结合,自定义注解通过实现指定接口方法数据库的查询. 只需要关心最后一步 bean.query().该方法其实并未实现,而是在实例化bean的时候我们进行了修改. 预期的输出方式是,查询数据库,返回了所有客户的信息. 该接口交给spring管理,…

6年前
319
点赞
评论

个人成就

文章被阅读 2,630

加入于

2017-07-17