2024年最全MyBatis【源码探究 01】mapper(1)，网络安全零基础入门

最新推荐文章于 2024-06-18 11:48:36 发布

2401_84300859

最新推荐文章于 2024-06-18 11:48:36 发布

阅读量465

点赞数 8

分类专栏：程序员文章标签：网络安全学习面试

本文链接：https://blog.csdn.net/2401_84300859/article/details/138691365

版权

程序员专栏收录该内容

158 篇文章 0 订阅

订阅专栏

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

到底是为什么呢？我们找到 Mybatis 的 IfSqlNode 对象：

在这里插入图片描述
下边是打断点进行的参数追踪：

evaluator.evaluateBoolean(test, context.getBindings()) 为 true 时当前节点才会被应用。

在这里插入图片描述

进入 evaluateBoolean(test, context.getBindings()) 方法。

在这里插入图片描述

进入 OgnlCache.getValue(expression, parameterObject) 方法。
关键方法出现了：Ognl.getValue(parseExpression(expression), context, root);

在这里插入图片描述

我们找到 Ognl.getValue(parseExpression(expression), context, root)方法。

在这里插入图片描述

中间省略了部分方法，省略的方法主要是查找参数名称和参数值，不重要故未贴出。还有判断节点类型的过程，例子中用的的都是不等于类型的节点。下边的方法真正开始对表达式两侧的数值进行比较了。前半段的 viewId != null 不再贴出，只截图有问题的后半段：

在这里插入图片描述

进入最核心的方法比较方法 compareWithConversion(Object v1, Object v2)

在这里插入图片描述

看一下转换的过程：

在这里插入图片描述

问题的核心代码：

public static double doubleValue(Object value) throws NumberFormatException {
        if (value == null) {
            return 0.0D;
        } else {
            Class c = value.getClass();
            if (c.getSuperclass() == Number.class) {
                return ((Number)value).doubleValue();
            } else if (c == Boolean.class) {
                return (Boolean)value ? 1.0D : 0.0D;
            } else if (c == Character.class) {
                return (double)(Character)value;
            } else {
                String s = stringValue(value, true);
                return s.length() == 0 ? 0.0D : Double.parseDouble(s);
            }
        }
    }

由于 "".length() = 0，传递的参数 viewId 值是 0️⃣ 时 viewId != '' 就变成 0.0 != 0.0 这个自然是 false 此时，筛选条件不起作用就不足为奇了。
为什么会出现这种情况？是框架问题吗？ 感觉不是的，我们在编程的时候，对数值类型值的判断本身就不应该使用 =='' 或者 !=''这样的条件。

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。