Java安全之JNDI注入 文章首发：Java安全之JNDI注入 0x00 前言 续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。 0x01 JNDI 概述 JNDI(Java Naming and Directory Interface,J ...
分类：
编程语言 时间：
2020-11-17 12:20:36
阅读次数：
10
背景： 集成一个斑马无线条码打印机，报了一堆错误 classes in a single dex file methods 67667 大于 65536 后来 Unable to get provider com.open.hule.library.downloadmanager.DownloadF ...
分类：
其他好文 时间：
2020-11-17 12:14:45
阅读次数：
5
开始吧 1、 在自己的配置类中重写父类的 configure(HttpSecuritysecurity)方法。 SpringSecurityConfig //重写configure方法进行配置 @Override protected void configure(HttpSecurity httpS ...
分类：
其他好文 时间：
2020-11-07 17:35:26
阅读次数：
23
volatile与synchronized区别 仅靠volatile不能保证线程的安全性。（原子性）①volatile轻量级，只能修饰变量。synchronized重量级，还可修饰方法②volatile只能保证数据的可见性，不能用来同步，因为多个线程并发访问volatile修饰的变量不会阻塞。syn ...
分类：
其他好文 时间：
2020-10-31 01:23:22
阅读次数：
25
理解 类的成员的访问控制说明符：主要用于控制派生类成员对基类成员的访问权限 类的派生访问说明符：主要用于控制派生类实例对基类的成员访问权限 公有继承 → 保护继承 → 私有继承, 派生类实例对基类成员的访问权限束缚依次加强。除公有继承外，保护继承相当于重置基类公有成员为保护成员，私有继承相当于重置基 ...
分类：
编程语言 时间：
2020-10-30 12:39:00
阅读次数：
18
Java C# public public × protected（所有子类） protected internal protected × private protected（同程序集内的子类） default internal private private ...
分类：
编程语言 时间：
2020-10-29 09:37:29
阅读次数：
18
JDK动态代理为了引出动态代理，我们看看一个案列！广东广州，早上9:00，一位靓仔穿着人字拖、提着鸟笼，走进了早茶店。没错，这就是广州典型的包租公！名下几栋楼，只收租为生，没工作，这人身真是无趣至极！这里就得出一个问题：收租不算工作？好吧，其实正真的包租公不会自己去收租，都是委托给中介去做。为什么呢？这其中可以说牵扯到安全、隐私等等。想一下，假如包租公自己收租，当下租客很多，其他包租公就不爽了，干
分类：
编程语言 时间：
2020-10-21 21:17:04
阅读次数：
32
QT、C++插件式框架、主要原理还是 动态库的动态加载、 dlopen（）函数、下面为动态加载拿到Plugininstance对应指针、void**pp=(void**)dlsym(handle,"Plugininstance"); 功能:添加单个插件参数:libName:添加名为libName的插 ...
分类：
编程语言 时间：
2020-10-20 16:32:45
阅读次数：
26
1.Ribbon简介 Ribbon是Netflix Ribbon实现的一套客户端负载均衡的工具。主要提供客户端的软件负载均衡和服务调用。 Ribbon客户端提供一系列完善的配置项如连接超时，重试等。简单的说，就是在配置文件中列出LoadBalancer(简称LB)后面所有的机器，Ribbon会基于某 ...
分类：
其他好文 时间：
2020-10-18 09:25:49
阅读次数：
18
声明类静态函数的原因 在有些场景中，类需要它的一些成员与类关联，而不是与类的各个对象保持关联。 静态成员的声明 一般在成员的声明之前加上 static 关键字，使得静态成员与类关联起来。和其它成员一样，静态成员可以是 public 或者 private或者protect。静态数据成员的类型可以是常量 ...
分类：
编程语言 时间：
2020-10-06 20:31:13
阅读次数：
25
