ejs模板引擎玩法学习 前言看了参考文章,看起来是文件上传+模板可控的玩法,简单来说就是先上传含JavaScript代码的文件,在ejs解析模板时完成代码注入执行。 2024-08-13 #NodeJS #JavaScript #ejs
关于Java17下面的类加载问题 前言就像以前看到过的,Java8以后的一些版本对反射操作做了限制,比如Java9就对反射操作进行了一定程度的WARNING。 这里学习一下具体的限制版本和绕过方式,顺带一说的是,IDEA切换Maven项目的Java版本时,也要记得把pom.xml里面的改一下。 2024-07-29 #Web #Java
tai-e学习(1) 前言以前研究过使用Java-Parser和ASM框架自己搞底层分析的原始工作方式,现在学习一下底层使用tai-e工具,自己只需要实现上层分析规则的分析方式。 2024-04-28 #Web #Java #代码分析