Java安全之RMI协议分析0x00 前言在前面其实有讲到过RMI，但是只是简单描述了一下RMI反序列化漏洞的利用。但是RMI底层的实现以及原理等方面并没有去涉及到，以及RMI的各种攻击方式。在其他师傅们的文章中发现RMI的攻击方式很多。 所以在此去对RMI的底层做一个分析，后面再去对各种攻击方式去做一个了解。0x01 底层协议概述RPCRPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了...
开局先上一张图：（http://tomcat.apache.org/tomcat-7.0-doc/web-socket-howto.html） 当前截图来自于apache的tomcat官网（问：为什么会是中文？答：因为中文人人都懂，而英文担心并非所有程序猿都OK撒，所以LZ的截图为翻译一下后的截图）；RFC由上图第二列“概观”可知，Tomcat为RFC 6455所定义的WebSocket提供支持，那么RFC又是什么？先来一段百度百科的标准解释：Request For Comments 简称RFC，是一系列以编号为排号的文件，文...
一、HTTP协议简介1、客户端连上web服务器后,若想获得web服务器中的某个web资源,需遵守一定的通讯格式,HTTP协议用于定义客户端与web服务器通迅的格式.dos环境下可直接通过telnet命令连上web服务器,使用HTTP协议发送请求获取某个页面.2、HTTP是超文本传输协议,它是TCP/IP协议的一个应用层协议,用于定义WEB浏览器与WEB服务器之间交换数据的过程,HTTP协议是学习JavaWEB开发的基石,不深入了解HTTP协议,就不能说掌握了WEB开发,更无法管理...
一：网络通信的三要素？IP地址 端口号 通信协议IP地址：是网络中设备的通信地址。由于IP地址不易记忆，故可以使用主机名。本地环回地址，127.0.0.1 本地主机名localhost端口号：发送端准备的数据要发送到指定的目的应用程序上，为了标识这些应用程序，所以用网络数字来标识这些不同的应用程序，这些数字称为端口号。端口号是不同进程之间的标识。一般来说，有0~65535的端口可供使用，但是1~1024系统使用，或者称...
计算机网络 是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来， 在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。网络编程 就是用来实现网络互连的不同计算机上运行的程序间可以进行数据交换。 TCP/IP协议栈 应用层传输层网络层网络接口层 大多数应用程序员仅仅涉及应用层和传输层 网络通信三要素 IP地址:InetAddress 网络中设备的标识...
Response: public class Response {private BufferedWriter bw;private Socket client;private StringBuilder headInfo; //协议头包括状态行和请求头和回车private StringBuilder content;private int len=0; //正文的字节数private final String BLANK=" ";private final String CRLF="\r\n";private Response(){content=new StringBuilder();headInfo=new StringBuilder();len=0;}public Response(Socket client){this(); //调用...
SOAP(Simple Object Access Protocol,简单对象访问协议) 随着厂商的不断竞争和设计，并由于传对象无法实现互通，SOAP逐渐改为传字符串，并最终被设计为传XML的WebService PHPRPC协议：是一个轻型的、安全的、跨网际的、跨语言的，跨平台的、跨环境的、跨域的协议，支持复杂对象传输、引用参数传递，内容输出重定向、分级错误处理、会话，是面向服务的高性能远程过程调用协议，快速，主要原因就在于其数据序列化和传输 如...
有朋友公司需求如下，手机通过WIFI连接上网，而老板要求，员工使用手机只能上微信，而不能上其他网页和看在线视频。上网搜索了微信使用协议和端口。 微信通过TCP方式来进行通讯。 TCP通讯方式分析 通讯端口分析 远程通讯端口范围: 80，443，80,443,8080。 HTTP方式分析 在特征分析中，发现微信会采用HTTP协议进行通讯。 连接的主机（Host）（正则表达式）为：^short\.weixin\.qq\.com，^(mmsns|mmbiz)\.qpic\.cn。 TLS方式分析 在特...
XMPP协议：通信协议是一种约定的规则，XMPP也无外乎是一种接口规则。简单的说XMPP协议是一种标记格式的文本串。举例：<msg><send>hxjava</send><content>helloworld</content></msg>学习了XMPP协议之后，就实现C/S的登录注册操作，这一次的登录操作就不像以前那样用一些Map容器存储数据了。存储数据要用数据库，这样不仅便于数据管理维护，而且数据不容易丢失，建立Map容器存储的话，程序关闭数据就消失了。我自己编写C/S登录程序应...
XMPP协议： 通信协议是一种约定的规则，XMPP也无外乎是一种接口规则。简单的说XMPP协议是一种标记式的文本串。 举例： msgsendhxjava/sendcontenthelloworld/content/msg 学习了XMPP协议之后，就实现C/S的登录注册操作，这一次的登录操作就不像以前那样用一XMPP协议：通信协议是一种约定的规则，XMPP也无外乎是一种接口规则。简单的说XMPP协议是一种标记格式的文本串。举例：hxjavahelloworld学习了XMPP协议之后，就实现C/S的登录注...
1.应用层 为了完成某项业务的代码在应用层 2. 传输层 负责数据能够从发送端传输接收端. 2.1 再谈端口号 端口号(Port)标识了一个主机上进行通信的不同的应用程序； 在TCP/IP协议中, 用 “源IP”, “源端口号”, “目的IP”, “目的端口号”, “协议号” 这样一个五元组来标识一个通信(可以通过netstat -n查看); 端口号范围划分:0 - 1023: 知名端口号, HTTP, FTP, SSH等这些广为使用的应用层协议, 他们的端口号都是固定 的. 1024 -65...
一、前言：SpannableStringBuilder1、SpannableStringBuilder和SpannableString的区别类似与StringBuilder、String 2、SpannableStringBuilder可以拼接，而SpannableString不可拼接二、主要方法SpannableStringBuilder和SpannableString主要通过使用setSpan(Object what, int start, int end, int flags)改变文本样式三、对应参数 start： 指定Span的开始位置 end： 指定Span的结束位置，并不包括这个位置。 flags：取值有如下四个...
WEB后端_Day02(HTTP协议、HttpServletRequest、HttpServletResponse、请求转发、Web 中的相对路径和绝对路径、重定向、JavaEE 项目的三层架构) HTTP 协议 什么是HTTP 协议 协议是指双方，或多方，相互约定好，大家都需要遵守的规则，叫协议。所谓HTTP 协议，就是指，客户端和服务器之间通信时，发送的数据，需要遵守的规则，叫HTTP 协议。HTTP 协议中的数据又叫报文。 请求的HTTP 协议格式 客户端给服务器发送数据叫请求。 服务器给...
1 Http协议概念1、概念： Hyper Text Transfer Protocol ，超文本传输协议 2、传输协议： 定义了客户端和服务端通信时，发送数据的格式 3、特点： 基于TCP/IP的高级协议默认端口：80基于请求/响应模型的，一次请求对应一次响应 4、Http协议是无状态协议： 每次请求之间互相独立，请求之间不能交互数据 5、 历史版本： 1.0 版本：一次请求响应都会建立新的连接1.1 版本：重复使用连接 2 请求消息数据格式(demo04) 2.0 案例 1、...
文章目录前言拉流（采集）--->图像像素数据/音频数据<---->编/解码 <---->音/视频帧<---->解封装/封装---->推流I、图像像素格式与图片封装格式1.1 图像像素格式 1.2 图片封装格式: 1.3 图片压缩II 、图像与视频帧的关系2.1 编码其实就是对图像像素数据的压缩 1.2 视频帧中常常提到的I帧，B帧和P帧指的是什么？III、编码与封装的区别3.0 封装格式使用的注意事项：3.0.0 推送流媒体:在指定输出流媒体的时候需要指定其封装格式 3.0.1 ...