1、搭建本地环境2、编写Demo3、开启debug跟踪方法3.1跟进error方法 3.2跟进logIfEnabled方法3.3跟进logMessage方法3.4跟进logMessageSafely方法3.5跟进logMessageTrackRecursion方法3.6跟进tryLogMessage方法3.7跟进log方法3.8跟进log方法3.9跟进log方法3.9跟进processLogEvent方法3.10跟进callAppenders方法3.11跟进3.12跟进callAppenderPreventRecursion方法3.13跟进callAppender0方法3.14跟进tryCal

漏洞简介　　Hutool中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据，当使用readObjectFromXml去处理恶意的XML字符串时会造成任意代码执行。漏洞复现　　我们在maven仓库中查找Hutool　　​https://mvnrepository.com/search?q=Hutool​　　​　　​​　　把依赖复制出来，添加到项目的pom.xml文件中  cn.hutool  hutool-all  5.8.11　　添加完成后刷新一下maven依赖　　我们编写代码importcn.hutool.core.

漏洞简介　　Hutool中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据，当使用readObjectFromXml去处理恶意的XML字符串时会造成任意代码执行。漏洞复现　　我们在maven仓库中查找Hutool　　​https://mvnrepository.com/search?q=Hutool​　　​　　​​　　把依赖复制出来，添加到项目的pom.xml文件中  cn.hutool  hutool-all  5.8.11　　添加完成后刷新一下maven依赖　　我们编写代码importcn.hutool.core.

随着2018年，三星天津研究院的裁撤，我选择了到广州的三星研究院工作，与最心爱的她开始一起生活。这一年的开始，我注册了博客园。和2014年类似，在刚注册不久，我写了一篇题为《全新开始，全心出发》的文章。在这篇文章里，我又一次刨析自己，深入内心。从网站的风格样式上看，博客园并无优势，甚至在某些地方还是21世纪初的样子。但也正因为如此，它更加纯粹和朴素，广告更少，更加专注内容，专注在技术本身。当时的我，已经工作有5年多，心慢慢地变得踏实下来。5年这个时间长度，并不算太久，我还能走得更远。在这篇文章里，我写了这样一段话，这段话一直是我坚守的人生信条，也是支持我努力奋斗的动力源泉：在三星通信研究院工作

随着2018年，三星天津研究院的裁撤，我选择了到广州的三星研究院工作，与最心爱的她开始一起生活。这一年的开始，我注册了博客园。和2014年类似，在刚注册不久，我写了一篇题为《全新开始，全心出发》的文章。在这篇文章里，我又一次刨析自己，深入内心。从网站的风格样式上看，博客园并无优势，甚至在某些地方还是21世纪初的样子。但也正因为如此，它更加纯粹和朴素，广告更少，更加专注内容，专注在技术本身。当时的我，已经工作有5年多，心慢慢地变得踏实下来。5年这个时间长度，并不算太久，我还能走得更远。在这篇文章里，我写了这样一段话，这段话一直是我坚守的人生信条，也是支持我努力奋斗的动力源泉：在三星通信研究院工作

ApacheAPISIX默认密钥漏洞（CVE-2020-13945）复现一、 实验所需环境1、Ubuntu2、vulhub3、apisix/CVE-2020-13945二、 漏洞介绍ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，ApacheAPISIX将使用默认的管理员Tokenedd1c9f034335f136f87ad84b625c8f1，攻击者利用这个Token可以访问到管理员接口，进而通过script参数来插入任意LUA脚本并执行。三、 漏洞复现（1）进入vulhub，选择apisix/CVE-2020-13945漏洞环境，输

ApacheAPISIX默认密钥漏洞（CVE-2020-13945）复现一、 实验所需环境1、Ubuntu2、vulhub3、apisix/CVE-2020-13945二、 漏洞介绍ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，ApacheAPISIX将使用默认的管理员Tokenedd1c9f034335f136f87ad84b625c8f1，攻击者利用这个Token可以访问到管理员接口，进而通过script参数来插入任意LUA脚本并执行。三、 漏洞复现（1）进入vulhub，选择apisix/CVE-2020-13945漏洞环境，输

个人名片：对人间的热爱与歌颂，可抵岁月冗长?Github??‍?：念舒_C.yingCSDN主页✏️：念舒_C.ying个人博客?：念舒_C.yingWeb服务器也称为WWW(WorldWideWeb)服务器，主要功能是提供网页浏览服务，而网页浏览是互联网最常见的互联网应用场景B/S架构：Web服务器(Server)接受客户端浏览器(Browser,例如IE、火狐、谷歌浏览器)的请求，并响应客户端所请求的网页服务协议：服务器和客户端之间使用的是超级文本传输协议(htp,HyperTextTransferProtocol)或者https(HyperTextTransferProtocolover

个人名片：对人间的热爱与歌颂，可抵岁月冗长?Github??‍?：念舒_C.yingCSDN主页✏️：念舒_C.ying个人博客?：念舒_C.yingWeb服务器也称为WWW(WorldWideWeb)服务器，主要功能是提供网页浏览服务，而网页浏览是互联网最常见的互联网应用场景B/S架构：Web服务器(Server)接受客户端浏览器(Browser,例如IE、火狐、谷歌浏览器)的请求，并响应客户端所请求的网页服务协议：服务器和客户端之间使用的是超级文本传输协议(htp,HyperTextTransferProtocol)或者https(HyperTextTransferProtocolover

Question1.运行时闪退报错,报错内容2022-07-0900:04:23.135417+0800xxx2:xxxxx[320:25893]Errorloading/var/containers/Bundle/Application/2C59539A-FEC4-4BE0-AEF4-58F48B4CAD54/xxx2:xxxxx.app/Frameworks/UnityFramework.framework/UnityFramework:dlopen(/var/containers/Bundle/Application/2C59539A-FEC4-4BE0-AEF4-58F48B4CAD5