- 漏洞原理linux操作系统的SqlMap工具的使用
人生的方向随自己而走
漏洞攻防安全
漏洞原理linux操作系统的SqlMap工具的使用Linux操作系统基础操作链接:1024一篇通俗易懂的liunx命令操作总结(第十课)-CSDN博客kali的IP地址:192.168.56.1实操#kali中使用sqlmaphttp://192.168.56.1/sqlmap-uhttp://192.168.56.1/news/show.php?id=46sqlmap-uhttp://192.1
- 靶机-Billu_b0x root 123456
随风随梦自在逍遥
靶机网络安全靶机渗透测试
查找靶机IPnmap查看开放端口22,80目录扫描查看网站,典型注入phpmy果然是登陆界面,不过不知道账户及密码in.phpphp的配置信息,可以看看add.php上传文件目录,可以上传,不过没有回显其他页面show.php和c.php访问页面空白文件目录/uploaded_images/果然如此,刚才上传失败了文件包含漏洞访问test.php得到以下界面翻译结果:“file”参数为空。请在“f
- sql注入
Lyx-0607
笔记
1.使用bp辅助盲注1.1猜解数据库名称长度:4http://127.0.0.1/news/show.php?id=46andlength(database())=n1.2猜解数据库名称字符串:newshttp://127.0.0.1/news/show.php?id=46andord(substr(database(),m,1))=nascii与字符串互相转换https://www.toolnb
- CTF-文件包含(1)
Plkaciu
#webweb安全
南邮杯CTF文件包含题目地址:asdf点击后利用file函数对show.php进行文件利用使用伪协议php://filter/read=convert.base64-encode/resource=index.php访问index.php文件+base64解码后得到flag[极客大挑战2019]SecretFile题目地址:BUUCTF在线评测查看源码,发现了一个文件点击跳转有一个secret按钮
- m.444lu.co show.php,PHP生成的Vcard:更改字符編碼,可以顯示重音字符。
weixin_39550937
m.444lu.coshow.php
我使用一個PHP類來生成vcard:http://www.troywolf.com/articles/php/class_vcard/。Butaccentedcharacterdonotshowproperly.Iguessthisisrelatedtothecharacterencoding,butIhavebeenunabletofindawaytochangeit.但有重音的角色沒有表現得很
- DedeCMS 织梦图片PPT办公软件网页素材下载类网站织梦模板(利于SEO优化)
普曼斯
资源站源码
源码下载地址:https://zy.prmath.com/288.html织梦最新内核开发的模板,该模板属于图片素材、PPT素材、Excel素材、Word素材、网页素材类企业都可使用,这款模板使用范围极广,不仅仅局限于一类型的企业,你只需要把图片和产品内容换成你的,颜色都可以修改,改完让你耳目一新的感觉!演示站:https://www.genban.org/plus/show.php?aid=19
- metinfo_5.0.4 EXP Python脚本编写
g_h_i
pythonoracle数据库运维安全网络安全
文章目录metinfo_5.0.4EXP编写SQL注入漏洞metinfo_5.0.4EXP编写SQL注入漏洞漏洞点:/about/show.php?lang=cn&id=22http://10.9.75.142/metInfo_5.0.4/about/show.php?lang=cn&id=22验证漏洞(数字型注入)状态码区分正确与错误做比较的时候不能采用单引号进行比较,要采用大小余号,ASCII
- 学历提升
凌乱华丽一场梦
图片发自App全北京2000多家教育机构只有4家是有办学资质的,我们学校成立于2004年,是北京市教委指定的助学单位,在教委有备案,助学代码:0456,通过我们的端口报名,以在校生的身份走绿色通道,享受国家政策性加分,保障通过率。http://www.xwkx.net/e/wap/show.php?id=152719&from=timeline&isappinstalled=0
- 狱中八条读后感
凝神静气叶知秋
http://www.kunlunce.com/e/wap/show.php?classid=149&id=135128&bclassid=148红岩,我是知道的,江姐,我是知道的,狱中八条,我也是知道的。可人读书很多时候,并不会进行精读,也不会联系现实,更不会举一反三。大多数时候就像猪八戒吃人参果一样,囫囵吞枣。我原来读这些的时候也如此。现在重温这一些,感觉不简单,现实意义重大。狱中八条不足百字
- 渗透测试-sqlMap工具
纪水一
web攻击与防护linux数据库测试工具
利用SqlMap工具攻击网站,进入数据库(MySQL),获取管理员账号和密码,登录网站。kali系统有SqlMap工具,所以用kali系统作为攻击机,靶机是一个文章管理系统的网站服务器。(所用环境来源于360)靶机ip:172.23.188.13第一步:在kali系统浏览器访问web服务器命令:http://172.23.188.13:8083/show.php?id=3172.23.188.13
- CTF---Web---文件包含---08---boot.ini
ygxzq520
刷题记录CTFwebCTFweb文件包含刷题记录hgzzk
文章目录前言一、题目描述二、解题步骤1、构造payload三、总结前言题目分类:CTF—Web—文件包含—08—boot.ini一、题目描述题目:欢迎贵客到访,寒舍乃使用Windows搭建,且看君如何获取进门宝匙。链接:http://172.16.15.216/stage/11/show.php?file=says提示:boot.ini二、解题步骤1、构造payload解题过程:三,四个…/与%0
- bugku-writeup-web-文件包含
dark2019
信息安全安全web
“bugku-web14解题思路记录。”题目:clickme?no01—找线索点击clickme?no显示index.php,URL为http://114.67.246.176:19952/index.php?file=show.php,可能存在文件包含漏洞。CTF中经常使用的是php://filter和php://inputphp://filter用于读取源码php://input用于执行php
- Ubuntu16.04—— QQ安装
污污老师
一、下载http://www.ubuntukylin.com/application/show.php?lang=cn&id=279二、安装流程1、解压,到解压文件夹中运行sudodpkg-ifonts-wqy-microhei_0.2.0-beta-2_all.debsudodpkg-ittf-wqy-microhei_0.2.0-beta-2_all.debsudodpkg-iwine-qqi
- 多张图片的上传、存储及显示(以两张为例)三
snoweek
show.php(用于图片的显示)";echo$filename;echo"";$aaa="";echo$aaa.$dir.$filename.$bbb;//将图片的路径连接,并且输出。echo"";echo"";echo"";echo"";}//$fmt=filemtime($filepath);//echo$filepath;echo"";}closedir($dh);}}?>
- PCB设计绝招,一般人我不告诉他!!!
Gideon_576c
姓名张立泽学号:16020188014转载自:http://bbs.eeworld.com.cn/drycargo/show.php?tid=592648&tdsourcetag=s_pcqq_aiomsg【嵌牛导读】:有些PCB设计的绝招,掌握了将少走更多弯路【嵌牛鼻子】:PCB设计【嵌牛提问】:如何更好的制造PCB?【嵌牛正文】:首先我们还是先介绍下概念,总是听说PCB,那到底什么是PCB,其
- QT中速度仪表盘控件QMeter的安装方法
与你相约
QTC/C++
自己摸索了很长一段时间才搞懂,珍惜劳动成果,转载请注明出处,3Q。http://www.datouinfo.com/?p=181、首先在官网上下载:http://qt-apps.org/content/show.php?content=72850&forumpage=02、解压;3、使用qt-creator打开工程项目.pro文件,并编译。编译的时候会报错误。Warning:Thename'lay
- 对hsycms的一次审计
cxk331
代码审计
非最新版本前台注入在common.php的32行,直接进行sql查询搜索prevNext方法哪里被调用,在show.php的38被调用,可看到传入参数跟进ID,在其第10行跟进input方法使用其方法传参且无过滤,导致ID可控,存在注入。漏洞利用python.exe.\sqlmap.py-uhttp://q.com/product/132-Dhsycms-Tsy_user-C“username,p
- I春秋第四季CTF-Web-Writeup(部分)
1stPeak
比赛wp
因为比较菜,Web当时只做出了四题…所以只有部分wp全部的wp官方链接:https://bbs.ichunqiu.com/thread-55360-1-1.html,https://bbs.ichunqiu.com/thread-55362-1-1.html第一题:PHP反序列化题目总共有三个php文件第一个:index.php第二个:show.php第三个:user.php题目:http://1
- mysql 字段设置默认值
OliverJonas
数据库课程设计-web版
如何在mysql里设置字段的默认值:建表时:createtabletablename(columnnamedatatypedefaultdefaultvalue);已建表修改:altertabletablenamealtercolumncolumnnamesetdefaultdefaultvalue原文章:http://www.allniu.com/show.php?contentid=148
- Cookie和Session专题知识
zgmzyr
JAVAjavasession服务器浏览器servletserverurl
转载于:http://www.tzlink.com/info/show.php?aid=8986一、cookie机制和session机制的区别具体来说cookie机制采用的是在客户端保持状态的方案,而session机制采用的是在服务器端保持状态的方案。同时我们也看到,由于才服务器端保持状态的方案在客户端也需要保存一个标识,所以session机制可能需要借助于cookie机制来达到保存标识的目的,但
- php 在线破解防盗链图片
weixin_33849215
很好网站都防盗链图片了,尤其是些sex相关的图片资源,还有部分采集的网站图片防盗链无法远程保存的,弄个东东方便自己方便群众吧,可破解绝大部分的防盗链图片,使用方法,http://www.sn03.com/show.php?picurl=后面加上需要盗链的图片地址,比如http://www.sn03.com/show.php?picurl=http://www.sn03.com/uploadfile
- 本地文件包含漏洞
xaiver phong
本地文件包含漏洞上传图片,包含图片GetShell例1index.php127.0.0.1/index.php/?page=uploads/1.jpg上传图片($_GET[page])为假,执行show.php,上传1.jpg127.0.0.1/index.php/?page=1.jpg执行include($_GET[page]);将图片(文件)包含在index.php网页
- 任意文件包含(搭的环境)
ProjectDer
测试实验
首先自己搭一个环境在centos虚拟机里边的根目录下创建一个show.php然后访问虚拟机192.168.0.107/show.php?name=/etc/passwd访问成功,页面成功返回信息注意:然后试着获取phpinfo()的信息,这时候按理来说是没有那个文件包含接下来没办法了么?!真的没办法了么?构造UserAgent修改为然后包含以下访问成功的日志文件这样是不是就可以成功获取phpinf
- Bugku:flag在index里
foreverzwl
CTFWEB
http://123.206.87.240:8005/post/index.php?file=show.php题目提示我们flag在index中,通过url分析,这里发送了file为key,show.php为value的GET请求,应该是ctf常见套路–php文件包含漏洞,大致套路是这样滴:例如:test.php大致内容如上,通过访问http://xxx/xxx/test.php?file=xxx
- JS实现动态图片展示效果
wormwormwormworm
HTML设计
http://www.111cn.cn/boke/blog/show.php?uid=kp12345&id=28&fid=13691效果挺不错的,呵html{overflow:hidden;}body{position:absolute;margin:0px;padding:0px;background:#111;width:100%;height:100%;}#screen{position:a
- (HDOJ)排名-Java实现
舟舟哥
ACM
原题http://acm.hdu.edu.cn/game/entry/problem/show.php?chapterid=1§ionid=3&problemid=5源码importjava.util.*;publicclassMain{publicstaticvoidmain(String[]args){Scannerin=newScanner(System.in);while(in.h
- 逻辑漏洞原理
IT—INTEREST_程序员
漏洞
逻辑漏洞是:网站开发人员再建设网站的时候,由于验证不严格,造成的bug。逻辑漏洞隐患:1、任意用户重置密码2、提权/越权3、任意金额购买4、验证码绕过提权查看用户订单信息登录->常看个人订单信息每个订单都有一个idXxxxx.com/dingdan/show.php?id=11231512Xxxxx.com/dingdan/show.php?id=11231513可以通过bp抓包修改id登录路一样
- 十年经典书籍下载
Acmey
软件工程类人月神话http://www.aspsun.com/show.php/2009.htmlPDF版,品质高设计模式:可复用面向对象软件的基础http://www.vipbook.net/soft/976.htmPDF速度快人件http://www.xuanxi.net/Software/Catalog136/1568.html快,英文版企业应用架构模式http://soft.tompda.
- Dell R720 安装操作系统之二(U盘安装windows server 2008x86)
读万卷书不如行万里路呀
杂集
摘自:http://www.fromidea.com/blog/show.php?id=73;制作方法:1.2G以上U盘一个.UltraISO软件(下面有下载)http://www.xdowns.com/soft/4/124/2006/Soft_29839.htmlhttp://www.skycn.com/soft/858.htmlhttp://www.crsky.com/soft/1134.ht
- Use printf in Android JNI
SUCHIP
Android专栏
转载自:http://xms.eps.csie.ntut.edu.tw/xms/content/show.php?id=2752作者:張玉龍(05-2714:06)UseprintfinAndroidJNIProblem:Androidcandebugbylogcat.SoAndroidJNIneedittodebug.ThismethodletJNIcodecanprintsomethingwe
- java封装继承多态等
麦田的设计者
javaeclipsejvmcencapsulatopn
最近一段时间看了很多的视频却忘记总结了,现在只能想到什么写什么了,希望能起到一个回忆巩固的作用。
1、final关键字
译为:最终的
&
- F5与集群的区别
bijian1013
weblogic集群F5
http请求配置不是通过集群,而是F5;集群是weblogic容器的,如果是ejb接口是通过集群。
F5同集群的差别,主要还是会话复制的问题,F5一把是分发http请求用的,因为http都是无状态的服务,无需关注会话问题,类似
- LeetCode[Math] - #7 Reverse Integer
Cwind
java题解MathLeetCodeAlgorithm
原题链接:#7 Reverse Integer
要求:
按位反转输入的数字
例1: 输入 x = 123, 返回 321
例2: 输入 x = -123, 返回 -321
难度:简单
分析:
对于一般情况,首先保存输入数字的符号,然后每次取输入的末位(x%10)作为输出的高位(result = result*10 + x%10)即可。但
- BufferedOutputStream
周凡杨
首先说一下这个大批量,是指有上千万的数据量。
例子:
有一张短信历史表,其数据有上千万条数据,要进行数据备份到文本文件,就是执行如下SQL然后将结果集写入到文件中!
select t.msisd
- linux下模拟按键输入和鼠标
被触发
linux
查看/dev/input/eventX是什么类型的事件, cat /proc/bus/input/devices
设备有着自己特殊的按键键码,我需要将一些标准的按键,比如0-9,X-Z等模拟成标准按键,比如KEY_0,KEY-Z等,所以需要用到按键 模拟,具体方法就是操作/dev/input/event1文件,向它写入个input_event结构体就可以模拟按键的输入了。
linux/in
- ContentProvider初体验
肆无忌惮_
ContentProvider
ContentProvider在安卓开发中非常重要。与Activity,Service,BroadcastReceiver并称安卓组件四大天王。
在android中的作用是用来对外共享数据。因为安卓程序的数据库文件存放在data/data/packagename里面,这里面的文件默认都是私有的,别的程序无法访问。
如果QQ游戏想访问手机QQ的帐号信息一键登录,那么就需要使用内容提供者COnte
- 关于Spring MVC项目(maven)中通过fileupload上传文件
843977358
mybatisspring mvc修改头像上传文件upload
Spring MVC 中通过fileupload上传文件,其中项目使用maven管理。
1.上传文件首先需要的是导入相关支持jar包:commons-fileupload.jar,commons-io.jar
因为我是用的maven管理项目,所以要在pom文件中配置(每个人的jar包位置根据实际情况定)
<!-- 文件上传 start by zhangyd-c --&g
- 使用svnkit api,纯java操作svn,实现svn提交,更新等操作
aigo
svnkit
原文:http://blog.csdn.net/hardwin/article/details/7963318
import java.io.File;
import org.apache.log4j.Logger;
import org.tmatesoft.svn.core.SVNCommitInfo;
import org.tmateso
- 对比浏览器,casperjs,httpclient的Header信息
alleni123
爬虫crawlerheader
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException
{
String type=req.getParameter("type");
Enumeration es=re
- java.io操作 DataInputStream和DataOutputStream基本数据流
百合不是茶
java流
1,java中如果不保存整个对象,只保存类中的属性,那么我们可以使用本篇文章中的方法,如果要保存整个对象 先将类实例化 后面的文章将详细写到
2,DataInputStream 是java.io包中一个数据输入流允许应用程序以与机器无关方式从底层输入流中读取基本 Java 数据类型。应用程序可以使用数据输出流写入稍后由数据输入流读取的数据。
- 车辆保险理赔案例
bijian1013
车险
理赔案例:
一货运车,运输公司为车辆购买了机动车商业险和交强险,也买了安全生产责任险,运输一车烟花爆竹,在行驶途中发生爆炸,出现车毁、货损、司机亡、炸死一路人、炸毁一间民宅等惨剧,针对这几种情况,该如何赔付。
赔付建议和方案:
客户所买交强险在这里不起作用,因为交强险的赔付前提是:“机动车发生道路交通意外事故”;
如果是交通意外事故引发的爆炸,则优先适用交强险条款进行赔付,不足的部分由商业
- 学习Spring必学的Java基础知识(5)—注解
bijian1013
javaspring
文章来源:http://www.iteye.com/topic/1123823,整理在我的博客有两个目的:一个是原文确实很不错,通俗易懂,督促自已将博主的这一系列关于Spring文章都学完;另一个原因是为免原文被博主删除,在此记录,方便以后查找阅读。
有必要对
- 【Struts2一】Struts2 Hello World
bit1129
Hello world
Struts2 Hello World应用的基本步骤
创建Struts2的Hello World应用,包括如下几步:
1.配置web.xml
2.创建Action
3.创建struts.xml,配置Action
4.启动web server,通过浏览器访问
配置web.xml
<?xml version="1.0" encoding="
- 【Avro二】Avro RPC框架
bit1129
rpc
1. Avro RPC简介 1.1. RPC
RPC逻辑上分为二层,一是传输层,负责网络通信;二是协议层,将数据按照一定协议格式打包和解包
从序列化方式来看,Apache Thrift 和Google的Protocol Buffers和Avro应该是属于同一个级别的框架,都能跨语言,性能优秀,数据精简,但是Avro的动态模式(不用生成代码,而且性能很好)这个特点让人非常喜欢,比较适合R
- lua set get cookie
ronin47
lua cookie
lua:
local access_token = ngx.var.cookie_SGAccessToken
if access_token then
ngx.header["Set-Cookie"] = "SGAccessToken="..access_token.."; path=/;Max-Age=3000"
end
- java-打印不大于N的质数
bylijinnan
java
public class PrimeNumber {
/**
* 寻找不大于N的质数
*/
public static void main(String[] args) {
int n=100;
PrimeNumber pn=new PrimeNumber();
pn.printPrimeNumber(n);
System.out.print
- Spring源码学习-PropertyPlaceholderHelper
bylijinnan
javaspring
今天在看Spring 3.0.0.RELEASE的源码,发现PropertyPlaceholderHelper的一个bug
当时觉得奇怪,上网一搜,果然是个bug,不过早就有人发现了,且已经修复:
详见:
http://forum.spring.io/forum/spring-projects/container/88107-propertyplaceholderhelper-bug
- [逻辑与拓扑]布尔逻辑与拓扑结构的结合会产生什么?
comsci
拓扑
如果我们已经在一个工作流的节点中嵌入了可以进行逻辑推理的代码,那么成百上千个这样的节点如果组成一个拓扑网络,而这个网络是可以自动遍历的,非线性的拓扑计算模型和节点内部的布尔逻辑处理的结合,会产生什么样的结果呢?
是否可以形成一种新的模糊语言识别和处理模型呢? 大家有兴趣可以试试,用软件搞这些有个好处,就是花钱比较少,就算不成
- ITEYE 都换百度推广了
cuisuqiang
GoogleAdSense百度推广广告外快
以前ITEYE的广告都是谷歌的Google AdSense,现在都换成百度推广了。
为什么个人博客设置里面还是Google AdSense呢?
都知道Google AdSense不好申请,这在ITEYE上也不是讨论了一两天了,强烈建议ITEYE换掉Google AdSense。至少,用一个好申请的吧。
什么时候能从ITEYE上来点外快,哪怕少点
- 新浪微博技术架构分析
dalan_123
新浪微博架构
新浪微博在短短一年时间内从零发展到五千万用户,我们的基层架构也发展了几个版本。第一版就是是非常快的,我们可以非常快的实现我们的模块。我们看一下技术特点,微博这个产品从架构上来分析,它需要解决的是发表和订阅的问题。我们第一版采用的是推的消息模式,假如说我们一个明星用户他有10万个粉丝,那就是说用户发表一条微博的时候,我们把这个微博消息攒成10万份,这样就是很简单了,第一版的架构实际上就是这两行字。第
- 玩转ARP攻击
dcj3sjt126com
r
我写这片文章只是想让你明白深刻理解某一协议的好处。高手免看。如果有人利用这片文章所做的一切事情,盖不负责。 网上关于ARP的资料已经很多了,就不用我都说了。 用某一位高手的话来说,“我们能做的事情很多,唯一受限制的是我们的创造力和想象力”。 ARP也是如此。 以下讨论的机子有 一个要攻击的机子:10.5.4.178 硬件地址:52:54:4C:98
- PHP编码规范
dcj3sjt126com
编码规范
一、文件格式
1. 对于只含有 php 代码的文件,我们将在文件结尾处忽略掉 "?>" 。这是为了防止多余的空格或者其它字符影响到代码。例如:<?php$foo = 'foo';2. 缩进应该能够反映出代码的逻辑结果,尽量使用四个空格,禁止使用制表符TAB,因为这样能够保证有跨客户端编程器软件的灵活性。例
- linux 脱机管理(nohup)
eksliang
linux nohupnohup
脱机管理 nohup
转载请出自出处:http://eksliang.iteye.com/blog/2166699
nohup可以让你在脱机或者注销系统后,还能够让工作继续进行。他的语法如下
nohup [命令与参数] --在终端机前台工作
nohup [命令与参数] & --在终端机后台工作
但是这个命令需要注意的是,nohup并不支持bash的内置命令,所
- BusinessObjects Enterprise Java SDK
greemranqq
javaBOSAPCrystal Reports
最近项目用到oracle_ADF 从SAP/BO 上调用 水晶报表,资料比较少,我做一个简单的分享,给和我一样的新手 提供更多的便利。
首先,我是尝试用JAVA JSP 去访问的。
官方API:http://devlibrary.businessobjects.com/BusinessObjectsxi/en/en/BOE_SDK/boesdk_ja
- 系统负载剧变下的管控策略
iamzhongyong
高并发
假如目前的系统有100台机器,能够支撑每天1亿的点击量(这个就简单比喻一下),然后系统流量剧变了要,我如何应对,系统有那些策略可以处理,这里总结了一下之前的一些做法。
1、水平扩展
这个最容易理解,加机器,这样的话对于系统刚刚开始的伸缩性设计要求比较高,能够非常灵活的添加机器,来应对流量的变化。
2、系统分组
假如系统服务的业务不同,有优先级高的,有优先级低的,那就让不同的业务调用提前分组
- BitTorrent DHT 协议中文翻译
justjavac
bit
前言
做了一个磁力链接和BT种子的搜索引擎 {Magnet & Torrent},因此把 DHT 协议重新看了一遍。
BEP: 5Title: DHT ProtocolVersion: 3dec52cb3ae103ce22358e3894b31cad47a6f22bLast-Modified: Tue Apr 2 16:51:45 2013 -070
- Ubuntu下Java环境的搭建
macroli
java工作ubuntu
配置命令:
$sudo apt-get install ubuntu-restricted-extras
再运行如下命令:
$sudo apt-get install sun-java6-jdk
待安装完毕后选择默认Java.
$sudo update- alternatives --config java
安装过程提示选择,输入“2”即可,然后按回车键确定。
- js字符串转日期(兼容IE所有版本)
qiaolevip
TODateStringIE
/**
* 字符串转时间(yyyy-MM-dd HH:mm:ss)
* result (分钟)
*/
stringToDate : function(fDate){
var fullDate = fDate.split(" ")[0].split("-");
var fullTime = fDate.split("
- 【数据挖掘学习】关联规则算法Apriori的学习与SQL简单实现购物篮分析
superlxw1234
sql数据挖掘关联规则
关联规则挖掘用于寻找给定数据集中项之间的有趣的关联或相关关系。
关联规则揭示了数据项间的未知的依赖关系,根据所挖掘的关联关系,可以从一个数据对象的信息来推断另一个数据对象的信息。
例如购物篮分析。牛奶 ⇒ 面包 [支持度:3%,置信度:40%] 支持度3%:意味3%顾客同时购买牛奶和面包。 置信度40%:意味购买牛奶的顾客40%也购买面包。 规则的支持度和置信度是两个规则兴
- Spring 5.0 的系统需求,期待你的反馈
wiselyman
spring
Spring 5.0将在2016年发布。Spring5.0将支持JDK 9。
Spring 5.0的特性计划还在工作中,请保持关注,所以作者希望从使用者得到关于Spring 5.0系统需求方面的反馈。