
Java安全之ysoserial-JRMP模块分析(一)
Java安全之ysoserial-JRMP模块分析(一) 首发安全客:Java安全之ysoserial-JRMP模块分析(一) 0x00 前言 在分析到Weblogic后面的一些绕过方式的时候,分析到一半需要用到ysoserial-JRMP...

Java安全之ysoserial-JRMP模块分析(一) 首发安全客:Java安全之ysoserial-JRMP模块分析(一) 0x00 前言 在分析到Weblogic后面的一些绕过方式的时候,分析到一半需要用到ysoserial-JRMP...

摘要:在java中所有的map都实现了Map接口,因此所有的Map都可以用以下的方式去遍历。 在java中所有的map都实现了Map接口,因此所有的Map都可以用以下的方式去遍历。这篇文章主要给大家...

0x01、javassist介绍 什么是javassist,这个词一听起来感觉就很懵,对吧~ public void DynGenerateClass() {ClassPool pool = ClassPool.getDefault();C...

基本类型 大小 最小值 最大值 包装器类型 boolean 1bit Boolean char 16bit = 2个字节 Character byte 8bit = 1个字节 -128 127 Byte short 16bit = 2个字节...

最近这段时间一直在忙着编写Java业务代码,麻木地搬着Ctrl-C、Ctrl-V的砖,在不知道重复了多少次定义Java实体对象时“implementsSerializable”的C/V大法后,脑海中突然冒出一个思维(A):问了自己一句“Ja...

一、静态代理代理类和被代理类继承同一个接口,在代理类事例时需要被代理类作为参数,这样就调用到被代理类了;缺点:每个被代理类都需要写一个对应的代理类; public class Target{void run(){System.out.pri...

俗世游子:专注技术研究的程序猿 说到前面的话 没有实战案例的理论基础都是在耍流氓,所以今天主要是想通过这里的案例能够让大家加深对之前的理解 本节我们会一步步实现一个点对点聊天小程序 Java中的Socket实现 InetAddress In...

本文研究一下Javascript的核心基础——原型链和继承。 对于使用过基于类的语言(如Java或C#)的人来说,Javascript的继承有点难以搞懂,因为它本身没有class这种东西。(ES6中引入了class关键字,看上去也像传统的O...

Java安全之JBoss反序列化漏洞分析 0x00 前言 看到网上的Jboss分析文章较少,从而激发起了兴趣。前段时间一直沉迷于工具开发这块,所以打算将jboss系列反序列化漏洞进行分析并打造成GUI的工具集。当然反序列化回显这块也是需要解...

线程的安全问题!!! 一.线程不安全 二.那些情况导致了线程不安全? 三.Java中解决线程不安全的方案 1.volatile“轻量级”解决线程不安全 2.synchronized自动...