Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
静态代码块 只执行一次，可静态属性赋值，必要的初始行为。 statics statics修饰的成员为静态成员，无需创建对象，可以通过类名来访问 静态方法不能直接访问非静态成员 静态方法中不能使用this或super 静态方法可以继承，但不能重写，没有多态 final 最终，不可修改 187 ...
分类：
其他好文 时间：
2021-06-17 16:45:56
阅读次数：
0
深入了解一下"SELECT * "效率低的原因及场景 一、效率低的原因 增加查询分析器解析成本。 增减字段容易与 resultMap 配置不一致。 无用字段增加网络 消耗，尤其是 text 类型的字段。 1.不需要的列会增加数据传输时间和网络开销 1、用“SELECT * ”数据库需要解析更多的对象 ...
分类：
其他好文 时间：
2021-06-17 16:38:21
阅读次数：
0
打开题目 是一串代码 1 <?php 2 extract($_GET); 3 if (!empty($ac)) 4 { 5 $f = trim(file_get_contents($fn)); 6 if ($ac $f) 7 { 8 echo "<p>This is flag:" ." $flag< ...
分类：
其他好文 时间：
2021-06-17 16:32:24
阅读次数：
0
讨论时间：4月14日 地点：桃园 讨论内容： 在4月14日上午的课堂上，老师讲解了结构化方法。在课堂上我们就本项目尝试使用结构化方法构建数据流图如下： 首先我们的数据流图应是混合流： 我们练习得出： 经过讨论，由于本项目较为复杂，若采用结构化方法，不易改动。因此采用面向对象分析方法。 ...
分类：
其他好文 时间：
2021-06-17 16:31:10
阅读次数：
0
react setState修改state中定义的对象和对象中某个属性。 ...
分类：
其他好文 时间：
2021-06-17 16:27:11
阅读次数：
0
微信小程序 -- 基于 movable-view 实现拖拽排序 项目基于colorui样式组件 ColorUI组件库 (color-ui.com) 1.实现效果 2. 设计思路 movable-view 绑定块移动事件的 块ID ,块移动的坐标 移动结束后触发moveEnd事件，根据Y坐标对对象数组 ...
分类：
微信 时间：
2021-06-17 16:25:50
阅读次数：
0
Java集合的三种遍历方法 作为一个后端开发者，Java集合类是我们在工作中运用最多的、最频繁的类。相比于数组(Array)来说，集合类的长度可变，更加适合于现代开发需求； Java集合就像一个容器，可以存储任何类型的数据，也可以结合泛型来存储具体的类型对象。在程序运行时，Java集合可以动态的进行 ...
分类：
编程语言 时间：
2021-06-16 18:35:10
阅读次数：
0
学习Java本来就是一件日积月累的事情，或许你通过自学能掌握一些皮毛技术，通过系统学习学到Java的一些基本大面，但想要做到精通，还是需要自己技术的日积月累和工作经验的不断积累。 1) “有符号”左移位运算符(<<)能将运算符左边的运算对象向左移动运算符右侧指定的位数(在低位补0)。 左移移位相当于 ...
分类：
编程语言 时间：
2021-06-16 18:33:19
阅读次数：
0
初识 Dubbo 为什么 Dubbo 说自己性能高？ 高性能要从底层的原理说起，既然是一个 RPC 框架，主要干的就是远程过程(方法)调用， 那么提升性能就要从最关键、最耗时的两个方面入手：序列化和网络通信。 序列化：我们学习 Java 网络开发的时候知道,本地的对象要在网络上传输，必须要实现Ser ...
分类：
其他好文 时间：
2021-06-16 18:24:53
阅读次数：
0
