为什么要搞JMX呢#xff1f;因为在所有的应用程序中#xff0c;对运行中的程序进行监控都是非常重要的#xff0c;Java应用程序也不例外。

我们肯定希望知道Java…JMX和Springboot

Actuator

为什么要搞JMX呢因为在所有的应用程序中对运行中的程序进行监控都是非常重要的Java应用程序也不例外。

我们肯定希望知道Java应用程序当前的状态例如占用了多少内存分配了多少内存当前有多少活动线程有多少休眠线程等等。

如何获取这些信息呢

为了标准化管理和监控Java平台使用JMX作为管理和监控的标准接口任何程序只要按JMX规范访问这个接口就可以获取所有管理与监控信息。

Bean这些MBean全部由MBeanServer管理如果要访问MBean可以通过MBeanServer对外提供的访问接口例如通过RMI或HTTP访问。

在生产环境中需要对应用程序的状态进行监控。

前面我们已经介绍了使用JMX对Java应用程序包括JVM进行监控使用JMX需要把一些监控信息以MBean的形式暴露给JMX

Server而Spring

非常简单只需要在一个正常的Springboot项目的pom.xml里面添加如下依赖

dependencygroupIdorg.springframework.boot/groupIdartifactIdspring-boot-starter-actuator/artifactId

/dependency

org.springframework.boot:spring-boot-starter-actuator

然后正常启动应用程序Actuator会把它能收集到的所有信息都暴露给JMX。

此外Actuator还可以通过URL/actuator/挂载一些监控点例如输入http://localhost:8080/actuator/health我们可以查看应用程序当前状态

{status:

许多网关作为反向代理需要一个URL来探测后端集群应用是否存活这个URL就可以提供给网关使用。

Actuator默认把所有访问点暴露给JMX但处于安全原因只有health和info会暴露给Web。

Actuator提供的所有访问点均在官方文档列出要暴露更多的访问点给Web需要在Springboot里面的application.yml中加上配置

management:endpoints:jmx:exposure:#

exclude:

[health,info,beans,mappings,logfile,metrics,shutdown,env]#

include:

官方文档https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/#actuatorhttps://blog.csdn.net/justry_deng/article/details/103308797https://www.cnblogs.com/jmcui/p/9820579.html

Actuator

https://docs.spring.io/spring-boot/docs/2.5.4/actuator-api/htmlsingle/

Gateway配置

https://segmentfault.com/a/1190000019101829

部分踩坑

Gateway和spring-boot-starter-web冲突问题重要

https://blog.csdn.net/nlcexiyue/article/details/112345499

https://www.jb51.net/article/217600.htm

可以说两者几乎水火不容如果从starter-web排除tomcat会导致项目跑不起来如果从gateway里面排除starter-web会直接导致gateway功能不可用

IDEA打包报meta-inf/spring.factories

not

IDEA直接运行能运行但是打包成war或者jar报JMX找不到org.springframework.boot:nameSpringApplication,typeAdmin

原因spring.application.admin.enabledtrue是IDEA启动自己加上去的java

在application.yml里面加上spring.application.admin.enabledtrue

检查配置用户密码之类的是否正确有种情况需要jar报错退出再跑一次jar相当于连两次数据库

漏洞学习

利用场景和exphttps://github.com/LandGrey/SpringBootVulExploit

MySQL

https://github.com/0xJDow/rogue-mysql-server

Float

str(hex(len(deserialization_payload)/2)).replace(0x,

).zfill(4)

str(hex(len(deserialization_payload)//2)).replace(0x,

).zfill(4)

str(hex(len(deserialization_payload)//2

5)).

deserialization_payload.decode()