[toc] 概论 操作系统：本质上是一个一直运行的软件，管理硬件，软件，内存，用户交互等计算机资源 操作系统的特征： 并发：两个或多个活动在同一时间中进行 共享：计算机系统中的资源被多个进程所共用 异步：进程以不可预知的速度向前推进。 虚拟：把一个物理上的实体抽象为逻辑上的对应物 操作系统的功能：

什么是shiro Apache Shiro 是一个开源的 Java 安全框架，用于实现身份验证、授权、加密和会话管理等功能。它设计简单、易用，广泛应用于企业级应用的权限管理和安全控制。Shiro 的核心特点包括： 身份验证（Authentication）：验证用户身份（如用户名/密码登录）。 授权（

cc链6，最好用的cc链，因为它不受jdk版本的限制和cc版本的限制，前半段很像urldns链，后半段是cc1链 先来看一下它的利用链 Gadget chain: java.io.ObjectInputStream.readObject() java.

[toc] 利用条件：commons-collections 3.1-3.2.1 jdk<8u71 反序列化入口类的条件：可序列化，重写readObject方法，接收任意类作为参数 CC1 配环境的路上差点猝死，第一次弄真累啊，傻逼Oracle官网，给的版本对应关系都是乱的，最后猜路径https:/

[TOC] 跟随Y4的路线学习 https://github.com/Y4tacker/JavaSec java基础知识 中途看到一个很好的网站 https://liaoxuefeng.com/books/java/quick-start/index.html this变量 this 是一个变量，指

管程是什么？有什么核心功能？ 管程（Monitor）是一种用于进程同步的工具，类似一个管道，其中存在共享资源，有选择地控制进入的进程，避免并发问题如数据竞争和死锁。管程通过将共享资源的访问封装在一个对象中，并提供互斥和同步功能来实现这一点。 管程的核心功能 管程通常由以下几个核心功能组成： 互斥锁（

[TOC] 引论 数据库用户 Casual users 临时用户，对sql语言有一定了解并能查询 Naive users 本地用户，通过菜单应用程序执行sql，无需sql语句 Application programmers 应用程序员，负责编写本地用户使用的程序 Database administr

[TOC] 参考： Nosql 注入从零到一 什么是NOSQL nosql数据库，简单的说就是非关系型数据库的sql注入，例如MongoDB数据库 MongoDB 将数据存储为一个文档，数据结构由键值（key=>value）对组成。MongoDB 文档类似于 JSON 对象。字段值可以包含其他文档，