编程技术

SCTF2018 WriteUp

25

xirruiqiang 发布于 2018-06-21

WEB 新的建议板 看了一下页面内引用了AngularJS 1.4.6,然后找了一下对应版本的XSS漏洞,参考文章 XSS without HTML: Client-Side Template Injection with AngularJS 1.4.0 - 1.4.9 {{'a...

阅读(15)评论(0)赞 (0)

理解JVM(三):JVM命令工具

puefu.he 发布于 2018-06-21

虚拟机进程状况工具,可以列出正在运行的虚拟机进程,并显示虚拟机执行主类(MainClass,main()函数所在的类)名称以及这些进程的本地虚拟机唯一ID(Local Virtual Machine Identifier,LVMID)。 命令格式: jps[options][ho...

阅读(14)评论(0)赞 (0)

广州三本找Java实习经历

13

songhua.gao 发布于 2018-06-21

前言 只有光头才能变强 这阵子跑去面试Java实习生啦~~~我来简单介绍一下背景吧。 广州三本大三在读,在广州找实习。大学开始接触编程,一个非常平庸的人。 在学习编程时,跟我类似的人应该会有一个疑问: 究竟学到什么程度才能找到一份实习/工作呢 ? 针对的是中小公司.. 我是在6月...

阅读(10)评论(0)赞 (0)

手把手教你Jenkins开发进阶,加速DevOps落地

4

yanxinchi 发布于 2018-06-21

目录: Maven DirectoryStructure Extensions PageElements Howto debug UnitTest Questions 今天主要想跟大家分享Jenkins插件的开发;以及关于开源的内容,个人觉得开源这件事情挺有意思。 这个老头大家都...

阅读(11)评论(0)赞 (0)

如何正确使用Java8的Optional机制

1

zhuangli 发布于 2018-06-21

Java8带来的函数式编程特性对于习惯命令式编程的程序员来说还是有一定的障碍的,我们只有深入了解这些机制的方方面面才能运用自如。Null的处理在JAVA编程中是出了try catch之外的另一个头疼的问题,需要大量的非空判断模板代码,程序逻辑嵌套层次太深。尤其是对集合的使用,需要...

阅读(9)评论(0)赞 (0)

字符串连接你用+还是用StringBuilder

2

小丁 发布于 2018-06-21

据我所知字符串确实已经成为 Java 开发人员最常用的类了,而且是大量使用。我们都知道,String 其实是封装了字符,所以俩字符串连接就是将字符串对象里面的字符连起来。很多人习惯使用 + 来连接字符串,也有人会用 StringBuilder 的 append 方法。 "...

阅读(10)评论(0)赞 (0)

Roses — 基于 Spring Boot 的分布式和服务化解决方案

xirruiqiang 发布于 2018-06-21

Roses基于Spring Boot, 是开源项目 Guns 的升级版本,致力做更简洁的 分布式 和 服务化 解决方案,Roses提供基于Spring Cloud的分布式框架,整合了springmvc + mybatis-plus + eureka + zuul + feign ...

阅读(10)评论(0)赞 (0)

谨防Magic SpEL – Part 2(CVE-2018-1260)

5

yeseng 发布于 2018-06-21

前言 这里我们将对Spring Security OAuth2(CVE-2018-1260)中类似的RCE漏洞进行练习。我们将介绍攻击目标,它的发现方法和利用所需的条件。此漏洞也与2016年披露的另一个漏洞有相似之处。我们将在我们分析修复的部分讨论这种相似性。 分析潜在的漏洞 这...

阅读(11)评论(0)赞 (0)

博客 | 读懂 JPA, Hibernate, Spring data jpa 之间的关系

21

Harries 发布于 2018-06-21

java思维导图的个人空间 工作日志 正文 JPA、Hibernate、Spring data jpa之间的关系,终于明白了 顶 原 荐   java思维导图 发布于 06/12 09:54 字数 482 阅读 1173 收藏 29 点赞 0 评论 0 什么么是JPA?...

阅读(12)评论(0)赞 (0)

应用监控平台 JavaMelody 1.73.0 发布,兼容 JDK 9

wenming.gapo 发布于 2018-06-21

JavaMelody 1.73.0 已发布,JavaMelody 的目标是在 QA 和生产环境中监视 Java 或 Java EE 应用程序。 更新亮点: 兼容 JDK 9。请注意:要在 JDK 9 或更高版本中使用内存柱状图,需在 java 命令行中添加 -Djdk.attac...

阅读(11)评论(0)赞 (0)

ArrayList 其实也有双胞胎,但区别还是挺大的!

Harries 发布于 2018-06-21

今天在学习 ArrayList 源码的时候发现了这么一句注释,即: c.toArray might (incorrectly) not return Object[] (see 6260652) 这句话的意思是 Collection 集合类型的 toArray() 方法虽然声明返...

阅读(8)评论(0)赞 (0)

MRoot 1.0.0,Kotlin 快速开发平台

changyuan.xu 发布于 2018-06-21

MRoot是基于Spring Boot2使用Kotlin编写的快速开发平台(100%兼容Java,可以与Java互操作) 技术选型 开发语言:Kotlin 核心框架:Spring Boot2 数据库连接池:Alibaba Druid 持久层框架:MyBatis + MyBatis...

阅读(11)评论(0)赞 (0)

Spring Boot系列之一:如何快速熟悉Spring技术栈

4

Harries 发布于 2018-06-21

本篇文章的目的是就自己阅读Spring代码和相关技术栈的一些心得体会做一些总结,方便快速上手Spring相关的技术栈,如Spring Cloud等,文章不长,大约花费5分钟时间。 (介绍一,可以略过)Spring强大的扩展能力,促进了其与新技术的融合,维护了它持久的生命力,熟悉S...

阅读(16)评论(0)赞 (0)

是时候该了解一波Protocol Buffers了[Java]

darida 发布于 2018-06-21

Protocol Buffers ,是Google公司开发的一种数据描述语言,类似于XML能够将结构化数据序列化,可用于数据存储、通信协议等方面。 它不依赖于语言和平台并且可扩展性极强。现阶段官方支持 C++ 、 JAVA 、 Python 三种编程语言,但可以找到大量的几乎涵盖...

阅读(12)评论(0)赞 (0)

Spring Cloud Zookeeper 2.0.0 发布,更新 Curator

songhua.gao 发布于 2018-06-20

Spring Cloud Zookeeper 2.0.0 已发布,主要将使用的 Curator 版本更新至了 4.0.1 。 该版本还包含以下 3 个 issue: DiscoveryClient bean not found in Discover...

阅读(11)评论(0)赞 (0)

Spring Cloud Sleuth 2.0.0 发布,支持 Dubbo

songhua.gao 发布于 2018-06-20

Spring Cloud Sleuth 2.0.0 已发布,更新内容包括: Rewritten using Brave #829 , migration guide  https://github.com/spring-cloud/spring-cloud-sleuth...

阅读(10)评论(0)赞 (0)

Spring Cloud Netflix 2.0.0 发布,包含重要更新

尖兵 发布于 2018-06-20

Spring Cloud Netflix 2.0.0 已发布,更新内容包括: Starters deprecated in Edgware have been removed spring-cloud-netflix-hystrix-amqp has been removed Z...

阅读(10)评论(0)赞 (0)