lov3r_jingbo

Log4j2组件存在JNDI注入漏洞，漏洞利用门槛低，即`可利用该漏洞在目标服务器上执行任意代码`。Log4j2组件是一款开源的Java日志框架，被广泛地应用在中间件、开发框架与Web应用中，用来记录

准备一个图床工具，推荐本人使用的开源免费工具：uPic，实现了通过腾讯云 `cos对象存储`搭建自己的 `高效webp格式`私有图床

Tips：Java 程序由于自己维护堆的使用，导致调用 glibc 去管理内存的次数较少。更糟的是 Java 8 开始使用 metaspace 原空间取代永久代，而元空间是存放在操作系统本地内存中，那线程一多，每个线程都要使用一点元空间，每个线程都分配一个arena，每个都64…

我负责一个物联网平台的开发与运维工作，2020年12月18日的一天，恰逢周五，本来以为可以划划水就可以过愉快的周末了，一大早让我看下昨天的设备上报的数据情况，打开浏览器输入网址，无法正常登录，提示服务器内部错误！我心里一想不对呀，本人照看的系统已经稳定运行很长一段时间了，怎么会…

在Mybatis中SqlSession是提供给外部调用的顶层接口，实现类有：DefaultSqlSession、SqlSessionManager以及mybatis-spring提供的实现SqlSessionTemplate。默认实现类为DefaultSqlSession，是线…