5.java反序列漏洞，涉及到哪些中间件

Boss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。

我们拥有十载网页设计和网站建设经验，从网站策划到网站制作，我们的网页设计师为您提供的解决方案。为企业提供做网站、网站制作、微信开发、小程序设计、手机网站制作设计、html5、等业务。无论您有什么样的网站设计或者设计方案要求，我们都将富于创造性的提供专业设计服务并满足您的需求。

然而事实上，博客作者并不是漏洞发现者。博客中提到，早在2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告[5]，报告中介绍了Java反序列化漏洞可以利用Apache Commons Collections这个常用的Java库来实现任意代码执行，当时并没有引起太大的关注，但是在博主看来，这是2015年最被低估的漏洞。

确实，Apache Commons Collections这样的基础库非常多的Java应用都在用，一旦编程人员误用了反序列化这一机制，使得用户输入可以直接被反序列化，就能导致任意代码执行，这是一个极其严重的问题，博客中提到的WebLogic等存在此问题的应用可能只是冰山一角。

虽然从@gebl和@froh

java中间件是什么？

中间件是一种独立的系统软件或服务程序，分布式应

用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/

服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之

间仍能交换信息。执行中间件的一个关键途径是信息传递。通过中间件，应用程序可以工作于多平台或 OS 环境。

java 中间件，就是用java 语言实现的中间件

如何使用nodejs作为java和前端的中间件

基本思路是 client = node (http or socket) = (queue) = JVM 要的是node的non-blocking IO的原生实现（这种代码用Java写要麻烦得多），很多JVM用来做那些需要blocking的核心工作；一般架构经验是同等硬件水平下，node的吞吐量比JVM高。

本文名称：java中间件代码 java开发中常见中间件
转载来源：http://azwzsj.com/article/dospisj.html