标签：调试

刘莉莉 发布于 2018-06-22

0×00 CommonsCollections 上篇文章讲到了Spring-tx组件出现的问题，通过构造RMI和JNDI来供服务端下载恶意class并通过反序列化进行RCE，这次研究一下另外一种漏洞，利用Java的反射机制来执行任意命令，并且通过反序列化来进行RCE。...

阅读(12)评论(0)赞 (0)标签：2015 / ACE / apache / App / cat / CEO / Collection / Collections / Connection / constant / CTO / entity / example / final / git / GitHub / HashMap / HTML / http / https / id / IDE / IO / java / key / map / mmap / ORM / PHP / rmi / Security / spring / src / struct / tar / UI / value / 下载 / 代码 / 参数 / 安全 / 开发 / 数据 / 文章 / 服务端 / 测试 / 漏洞 / 调试

Harries 发布于 2018-06-22

关键要点 Eclipse Collections是一个高性能的Java集合框架，为原生JDK集合增加了丰富的功能。 Streams是JDK的一个非常受欢迎的功能，但它缺少了一些特性，严重依赖旧版的集合实现和冗长的API。 Eclipse Collections为传统JDK数据结构...

阅读(12)评论(0)赞 (0)标签：API / App / Apple / bug / cat / Collection / Collections / CTO / eclipse / entity / equals / final / git / GitHub / HashMap / http / https / id / IDE / IO / ip / java / Java 9 / Java集合 / key / lambda / list / map / Oracle / ORM / Select / src / tab / tar / UI / value / Word / 云 / 代码 / 函数式编程 / 分布式 / 十年 / 参数 / 基金 / 实例 / 希望 / 开发 / 数据 / 文章 / 时间 / 测试 / 统计 / 缓存 / 编译 / 营养 / 调试 / 软件 / 遍历 / 集合类 / 需求 / 食物

xirruiqiang 发布于 2018-06-21

WEB 新的建议板 看了一下页面内引用了AngularJS 1.4.6，然后找了一下对应版本的XSS漏洞，参考文章 XSS without HTML: Client-Side Template Injection with AngularJS 1.4.0 - 1.4.9 {{'a...

阅读(40)评论(0)赞 (0)标签：ACE / Action / Ajax / AngularJS / apache / API / App / bean / bug / bus / cat / client / constant / CTO / dataSource / db / Document / entity / find / git / GitHub / HTML / http / https / id / IDE / IO / ip / java / JDBC / jquery / js / key / lib / linux / list / map / mapper / Master / message / mina / mmm / MQ / mysql / NSA / ORM / PHP / phpmyadmin / Property / Proxy / python / remote / rmi / root / schema / Select / Service / session / shell / spring / sql / src / ssl / struct / Struts2 / tab / tar / TCP / UI / value / web / Word / XML / zip / 下载 / 乱码 / 代码 / 协议 / 参数 / 备份 / 数据 / 数据库 / 文章 / 服务器 / 构造方法 / 测试 / 漏洞 / 目录 / 站点 / 管理 / 编译 / 网站 / 调试 / 谷歌 / 进程 / 配置

yanxinchi 发布于 2018-06-21

目录： Maven DirectoryStructure Extensions PageElements Howto debug UnitTest Questions 今天主要想跟大家分享Jenkins插件的开发；以及关于开源的内容，个人觉得开源这件事情挺有意思。 这个老头大家都...

阅读(21)评论(0)赞 (0)标签：API / bug / build / client / CTO / Docker / git / GitHub / http / https / HTTP协议 / IO / ip / java / jenkins / Job / js / Kubernetes / linux / maven / plugin / pom / remote / src / struct / Uber / UI / XML / 下载 / 云 / 产品 / 代码 / 代码生成器 / 删除 / 十年 / 协议 / 单元测试 / 压力 / 参数 / 安装 / 希望 / 开发 / 开源 / 提问 / 插件 / 文章 / 时间 / 测试 / 源码 / 漏洞 / 目录 / 站点 / 端口 / 管理 / 编译 / 网站 / 翻译 / 装备 / 调试 / 配置 / 集群

Harries 发布于 2018-06-21

java思维导图的个人空间 工作日志 正文 JPA、Hibernate、Spring data jpa之间的关系，终于明白了 顶 原 荐   java思维导图 发布于 06/12 09:54 字数 482 阅读 1173 收藏 29 点赞 0 评论 0 什么么是JPA？...

阅读(23)评论(0)赞 (0)标签：Action / API / App / cat / classpath / confluence / db / Docker / docker-compose / Elasticsearch / ELK / entity / ftp / HTML / http / https / id / IO / ip / java / JavaScript / JDBC / JPA / JPQL / jquery / js / Kibana / maven / MQ / ORM / Persistence / REST / Service / servlet / spring / springboot / SpringMVC / sql / src / Struts2 / tab / tar / UI / web / XML / 下载 / 代码 / 分页 / 初学者 / 博客 / 备份 / 安全 / 安装 / 实例 / 希望 / 开发 / 开发者 / 开源 / 开源项目 / 推广 / 插件 / 数据 / 数据库 / 文章 / 时间 / 服务器 / 模型 / 测试 / 目录 / 程序员 / 空间 / 站点 / 线下 / 线程 / 调试 / 配置 / 需求

xubiao.zhuang 发布于 2018-06-20

天池中间件大赛的初赛在今早终于正式结束了，公众号停更了一个月，主要原因就是博主的空余时间几乎全花在这个比赛上，第一赛季结束，做下参赛总结，总的来说，收获不小。 最终排名 先说结果，最终榜单排名是第 15 名（除去前排大佬的两个小号，加上作弊的第一名，勉强能算是第 12 名），说实...

阅读(20)评论(0)赞 (0)标签：ACE / Agent / API / App / Bootstrap / cat / CEO / client / ConcurrentHashMap / Connection / consumer / CountDownLatch / CTO / db / DDL / dubbo / entity / executor / git / HashMap / http / https / HTTP协议 / id / IDE / IO / IOS / ip / java / js / Keep-Alive / kk / lib / linux / list / map / Master / message / Netty / NIO / node / ORM / parse / provider / python / QPS / Reactor / Service / servlet / spring / SpringMVC / src / tar / TCP / trigger / UDP / UI / value / Word / 专注 / 代码 / 协议 / 参数 / 同步 / 垃圾回收 / 实例 / 开源 / 快的 / 性能问题 / 总结 / 排名 / 推广 / 操作系统 / 数据 / 文章 / 时间 / 服务器 / 服务注册 / 服务端 / 模型 / 注册中心 / 测试 / 源码 / 科技 / 突破 / 线程 / 线程池 / 解析 / 调试 / 负载均衡 / 进程 / 遍历 / 配置 / 锁 / 高并发

xirruiqiang 发布于 2018-06-19

毫无疑问，随着技术的不断演进，AR已经不再是当初那个奇趣的“新玩意儿”，关注商业化过程中的用户体验成为了AR的新课题。 支付宝AR红包、百度AR+LBS红包、肯德基AR广告、迪士尼AR广告、京东“京东梦”AR购物…&h...

阅读(18)评论(0)赞 (0)标签：ACE / CSS / Google / http / ip / ORM / src / 云 / 互联网 / 产品 / 京东 / 人物 / 企业 / 公交 / 广告 / 开发 / 开发者 / 推广 / 支付宝 / 时间 / 模型 / 百度 / 眼镜 / 科技 / 空间 / 红包 / 线下 / 营销 / 认证 / 调试 / 需求

zhuangli 发布于 2018-06-19

今年4月份，开始自己的第二份工作，习惯了老东家如丝般的发布体验，一下子感觉来到了“原始社会”。 首先这是一篇长文，主要介绍自己在做自动发布这个过程的一些思考。 引用玉伯的 Web研发模式演变 来说，现在我们处于 – Web1.0时代： 前后端代码耦合 java环境对前...

阅读(26)评论(0)赞 (0)标签：bug / db / dependencies / git / GitHub / HTML / http / https / IO / java / Java环境 / jenkins / js / Master / mongo / MongoDB / node / rsync / src / ssh / UI / web / 云 / 代码 / 同步 / 备份 / 安全 / 希望 / 开发 / 总结 / 插件 / 数据 / 服务器 / 权限控制 / 测试 / 生命 / 目录 / 管理 / 编译 / 自动化 / 调试 / 配置 / 需求

zhuangli 发布于 2018-06-19

好久没写文章了，总想写点什么东西，刚好最近俄罗斯世界杯开幕了，所以仔细想了想，写一写Java爬取俄罗斯世界杯的数据吧，有需要的可以依照此方法可以对世界杯的数据进行数据分析。我计划写几篇的文章来仔细的说下Java爬取俄罗斯世界杯的相关经验。本篇文章不涉及相关代码说明，后续将会涉及相...

阅读(14)评论(0)赞 (0)标签：Ajax / API / client / core / DOM / HTML / http / https / id / java / js / json / jsoup / SDN / src / UI / 代码 / 分页 / 数据 / 文章 / 服务器 / 测试 / 网站 / 解析 / 调试 / 门户网站