2022-01-27

Shell / 环境搭建

3 分钟读完 (大约 503 个字)

220127-MAC系统解决DST根证书过期问题

let’s encrypt的根证书过期这事有关注的小伙伴应该都知道，这里记录一下最近遇到的坑

220116-Win10子系统无法访问网络问题解决方案
by 一灰灰

2022-01-16

Win10 / 开发环境

2 分钟读完 (大约 240 个字)

220116-Win10子系统无法访问网络问题解决方案

win10安装完Ubuntu子系统之后，结果发现无妨访问网络，不管ping啥都不行，下面记录一下解决方案

首先使用管理员权限打开powershell终端

然后执行以下命令

wsl --shutdown
netsh winsock reset
netsh int reset all
netsh winhttp reset proxy
ipconfig /flusdns

执行完毕之后，重启机器，然后就是见证奇迹的时刻了

211231-Java调用本地程序的几种姿势
by 一灰灰

2021-12-31

Java / JDK

5 分钟读完 (大约 753 个字)

211231-Java调用本地程序的几种姿势

作为一个后端同学，经常被安全的小伙伴盯上，找一找安全漏洞；除了常说的注入之外，还有比较吓人的执行远程命令，唤醒本地应用程序等；然后有意思的问题就来了，写了这么多年的代码，好像还真没有尝试过用java来唤醒本地应用程序的

比如说一个最简单的，打开本地的计算器，应该怎么搞？

接下来本文将介绍一下如何使用java打开本地应用，以及打开mac系统中特殊一点的处理方式（直白来说就是不同操作系统，使用姿势不一样）

211228-Jar文件提取与查看
by 一灰灰

2021-12-28

Java / JDK

4 分钟读完 (大约 589 个字)

211228-Jar文件提取与查看

最近遇到一个奇怪的问题，一个jar包无法解压，直接使用jar xvf xxx.jar没有任何响应

因为实际想看的只是jar包中的某个class文件，基于此可以通过 jar tf 查看文件列表，在通过 jar xf xxx.jar xxxfile的方式来解压指定文件来实现目的

接下来记录一下jar包的几个操作case

2021-12-20

Java / JNDI

13 分钟读完 (大约 1972 个字)

211220-JDNI注入：RMI之绕过trustURLCodebase配置的注入实例演示

上一篇博文介绍了RMI绑定一个Reference，导致加载远程class文件时导致的注入问题，当时有提到对于高级的版本，对于默认的配置为java.rmi.server.useCodebaseOnly=false，对于远程的class文件做了安全校验的，但是即便如此，也并没能完全限制住注入

接下来我们来实例演示一下

211216-JDNI注入：RMI Reference注入问题
by 一灰灰

2021-12-16

Java / JNDI

9 分钟读完 (大约 1293 个字)

211216-JDNI注入：RMI Reference注入问题

前面一篇介绍了基础的RMI的使用case JDNI注入：RMI基本知识点介绍 - 一灰灰Blog，其中有说到客户端通过rmi访问server时，表现和我们常见的rpc也一致，客户端拿到代理执行的方法，也是在远程服务端执行的，怎么就存在注入问题呢?

接下来我们再来看一个知识点，RMI + Reference，利用反序列化来实现注入

211213-JDNI注入：RMI基本知识点介绍
by 一灰灰

2021-12-13

Java / JNDI

6 分钟读完 (大约 959 个字)

211213-JDNI注入：RMI基本知识点介绍

远程方法调用，现在更多的使用RPC来处理，至于RMI好像没有那么多了，最近闹的火热的log4j2漏洞，又让几个关键词jndi,rmi,ldap频繁出现；对于我这种面向Spring编程的javer而言，这些是啥? 干嘛用的？为啥漏洞这么多？

接下来简单学习下RMI的基本知识点

211209-Java使用URI.create()注意事项
by 一灰灰

2021-12-09

Java / JDK

5 分钟读完 (大约 694 个字)

211209-Java使用URI.create()注意事项

记录一个在实际使用过程中遇到的问题，在解析一个url格式的字符串中的域名时，直接使用下面这种姿势

public static ImmutablePair</**host*/String, /**uri*/String> foramtUri(String uri) {
    // uri中空格去除，避免转换异常
    URI u = URI.create(uri);
    String host = u.getHost();
    if (u.getPort() > 0 && u.getPort() != 80) {
        host = host + ":80";
    }

    String baseUri = u.getPath();
    if (u.getFragment() != null) {
        baseUri = baseUri + "#" + u.getFragment();
    }

    if (StringUtils.isNotBlank(baseUri)) {
        baseUri = host + baseUri;
    } else {
        baseUri = host;
    }

    return ImmutablePair.of(host, baseUri);
}

正常使用上面这种进行解析，没啥问题，结果某天突然抛了个异常

211126-Java实现位图转矢量图
by 一灰灰

2021-11-26

Java / JDK

7 分钟读完 (大约 1047 个字)

211126-Java实现位图转矢量图

通过前面几篇图片转字符、灰度图的文章介绍之后，接下来我们再来看一个有意思的东西，基于前文的基础，实现位图转矢量图的功能

关于位图与矢量图的简单理解如下：

位图：如Jpg/png，放大之后会失真，看到像素块
矢量图：如svg，放大图片也不会失真

211123-ElasticSearch分组查询抛异常？
by 一灰灰

2021-11-23

开源 / ElasticSearch

6 分钟读完 (大约 958 个字)

211123-ElasticSearch分组查询抛异常？

在使用es进行组合查询的时候，遇到一个非常有意思的场景，特此记录一下

某些场景下，直接针对某个Field进行分组查询，居然无法返回结果，会给出类似Text fields are not optimised for operations that require per-document field data like aggregations and sorting, so these operations are disabled by default的提示信息，接下来看一下这个问题是个什么情况，以及如何解决

211122-Java实现GIF图转字符动图实例demo
by 一灰灰

2021-11-22

Java / JDK

4 分钟读完 (大约 564 个字)