标签：bean

xirruiqiang 发布于 2018-06-21

WEB 新的建议板 看了一下页面内引用了AngularJS 1.4.6，然后找了一下对应版本的XSS漏洞，参考文章 XSS without HTML: Client-Side Template Injection with AngularJS 1.4.0 - 1.4.9 {{'a...

阅读(16)评论(0)赞 (0)标签：ACE / Action / Ajax / AngularJS / apache / API / App / bean / bug / bus / cat / client / constant / CTO / dataSource / db / Document / entity / find / git / GitHub / HTML / http / https / id / IDE / IO / ip / java / JDBC / jquery / js / key / lib / linux / list / map / mapper / Master / message / mina / mmm / MQ / mysql / NSA / ORM / PHP / phpmyadmin / Property / Proxy / python / remote / rmi / root / schema / Select / Service / session / shell / spring / sql / src / ssl / struct / Struts2 / tab / tar / TCP / UI / value / web / Word / XML / zip / 下载 / 乱码 / 代码 / 协议 / 参数 / 备份 / 数据 / 数据库 / 文章 / 服务器 / 构造方法 / 测试 / 漏洞 / 目录 / 站点 / 管理 / 编译 / 网站 / 调试 / 谷歌 / 进程 / 配置

Harries 发布于 2018-06-21

本篇文章的目的是就自己阅读Spring代码和相关技术栈的一些心得体会做一些总结，方便快速上手Spring相关的技术栈，如Spring Cloud等，文章不长，大约花费5分钟时间。 （介绍一，可以略过）Spring强大的扩展能力，促进了其与新技术的融合，维护了它持久的生命力，熟悉S...

阅读(16)评论(0)赞 (0)标签：Action / AOP / App / bean / BeanDefinition / bug / cat / cglib / classpath / CTO / Eureka / Feign / http / https / Hystrix / id / IO / ioc / java / lib / NSA / Proxy / ribbon / Select / spring / Spring Boot / Spring cloud / spring ioc / src / UI / XML / zuul / 互联网 / 代码 / 关键技术 / 响应式 / 开发 / 微服务 / 快的 / 总结 / 数据 / 文章 / 时间 / 构造方法 / 测试 / 源码 / 生命 / 短连接 / 神器 / 管理 / 线程 / 线程池 / 缓存 / 编译 / 解析 / 软件 / 连接池 / 配置

zhuangli 发布于 2018-06-20

0x01 新的建议板 看了一下页面内引用了AngularJS 1.4.6，然后找了一下对应版本的XSS漏洞，参考文章 XSS without HTML: Client-Side Template Injection with AngularJS 1.4.0 - 1.4.9 {{'...

阅读(28)评论(0)赞 (0)标签：ACE / Action / Ajax / AngularJS / apache / API / App / bean / cat / client / constant / CTO / dataSource / db / Document / entity / find / HTML / http / https / id / IDE / IO / ip / java / JDBC / jquery / js / key / list / map / mapper / mina / mmm / mysql / NSA / ORM / PHP / Property / Proxy / root / schema / Select / Service / session / spring / sql / src / ssl / struct / Struts2 / tab / UI / value / web / Word / XML / 下载 / 代码 / 数据 / 数据库 / 文章 / 漏洞 / 目录 / 站点 / 管理 / 配置

xirruiqiang 发布于 2018-06-20

1.简介 在上一篇文章中，我分析了 Spring 是如何为目标 bean 筛选合适的通知器的。现在通知器选好了，接下来就要通过代理的方式将通知器（Advisor）所持有的通知（Advice）织入到 bean 的某些方法前后。与筛选合适的通知器相比，创建代理对象的过程则要简单不少，...

阅读(16)评论(0)赞 (0)标签：ACE / AOP / bean / bug / build / cat / CEO / cglib / CTO / equals / final / find / http / https / id / IDE / IO / ioc / lib / list / Lua / newProxyInstance / Proxy / rmi / Service / spring / spring ioc / src / ssl / synchronized / tab / tar / UI / update / XML / zab / 代码 / 参数 / 图片 / 安全 / 总结 / 文章 / 时间 / 标题 / 测试 / 源码 / 科技 / 突破 / 类加载器 / 装备 / 解析 / 配置

zhuangli 发布于 2018-06-20

一 、议题和个人介绍 1.1 议题概述 2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，struts2，weblogic这些使用量非常大的产品都存在这类漏洞，但不幸的是，这些漏洞的修复方式都是基于黑名单，每次...

阅读(13)评论(0)赞 (0)标签：2015 / ACE / Action / Amazon / apache / App / autocommit / bean / cat / Collection / Collections / CTO / dataSource / db / equals / final / git / GitHub / HashTable / http / https / HTTP协议 / iBATIS / id / IO / ip / java / JDBC / JMS / js / json / JVM / key / lib / list / maven / message / Nginx / NSA / Oracle / ORM / parse / Property / Proxy / remote / rmi / servlet / session / spring / src / ssl / Struts2 / tab / tar / UI / web / XML / 专注 / 产品 / 代码 / 企业 / 协议 / 博客 / 参数 / 反向代理 / 大数据 / 安全 / 希望 / 开发 / 开发者 / 快的 / 招聘 / 插件 / 数据 / 服务器 / 本质 / 测试 / 源码 / 漏洞 / 科技 / 管理 / 认证

dulong 发布于 2018-06-19

前面写过 Spring IOC 的源码分析，很多读者希望可以出一个 Spring AOP 的源码分析，不过 Spring AOP 的源码还是比较多的，写出来不免篇幅会大些。 本文不介绍源码分析，而是介绍 Spring AOP 中的一些概念，以及它的各种配置方法，涵盖了 Sprin...

阅读(24)评论(0)赞 (0)标签：ACE / Action / Agent / AOP / App / Architect / bean / bug / bus / cat / cglib / core / eclipse / example / final / http / https / id / IO / ioc / ip / java / javaagent / JVM / lib / map / MQ / ORM / Property / Proxy / schema / Service / spring / Spring Boot / spring ioc / src / ssl / tar / UI / value / web / XML / 代码 / 企业 / 参数 / 基金 / 实例 / 希望 / 开发 / 开发者 / 文章 / 测试 / 源码 / 生命 / 目录 / 空间 / 管理 / 类加载器 / 编译 / 翻译 / 自动生成 / 解析 / 配置 / 需求

邓龙华 发布于 2018-06-19

死锁应该可以说是并发编程中比较常见的一种情况，可以说如果程序产生了死锁那将会对程序带来致命的影响；所以排查定位、修复死锁至关重要； 我们都知道死锁是由于多个对象或多个线程之间相互需要 对方锁持有的锁而又没有释放对方所持有的锁，导致双方都永久处于阻塞状态 ； 如上图所示，线程1持有...

阅读(17)评论(0)赞 (0)标签：ACE / API / bean / cat / CTO / executor / find / http / https / id / IDE / IO / java / js / jstack / jvisualvm / ORM / Service / src / tab / tar / ThreadPoolExecutor / UI / 代码 / 参数 / 并发编程 / 时间 / 线程 / 锁