标签：bug

puefu.he 发布于 2018-08-15

作者: Badcode@知道创宇404实验室 时间: 2018/08/14 漏洞简介 2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以...

阅读(6)评论(0)赞 (0)标签：bug / cat / Connection / CSS / CTO / git / GitHub / http / https / id / IDE / IO / jetty / js / list / message / MQ / ORM / parse / pom / servlet / spring / src / stream / tomcat / UI / web / windows / XML / 下载 / 代码 / 协议 / 参数 / 实例 / 操作系统 / 时间 / 测试 / 测试环境 / 漏洞 / 目录 / 调试 / 遍历 / 配置

刘莉莉 发布于 2018-08-14

作为一个Java后端，需要通过HTTP请求其他的网络资源可以说是一个比较常见的case了；一般怎么做呢？ 可能大部分的小伙伴直接捞起Apache的HttpClient开始做，或者用其他的一些知名的开源库如OkHttp, 当然原生的HttpURLConnection也是没问题的 本...

阅读(14)评论(0)赞 (0)标签：apache / App / bug / cat / client / Connection / entity / explain / HashMap / http / https / id / IO / java / js / json / mail / map / REST / servlet / spring / src / tar / UI / value / web / 乱码 / 代码 / 博客 / 参数 / 开源 / 微博 / 数据 / 文件上传 / 服务器 / 测试 / 源码 / 解析 / 锁

yeseng 发布于 2018-08-14

虽然我们都知道有26个设计模式，但是大多停留在概念层面，真实开发中很少遇到，Mybatis源码中使用了大量的设计模式，阅读源码并观察设计模式在其中的应用，能够更深入的理解设计模式。 Mybatis至少遇到了以下的设计模式的使用： Builder模式，例如SqlSessionFac...

阅读(28)评论(0)赞 (0)标签：ACE / Action / apache / App / autocommit / bean / bug / build / cache / cat / cglib / ConcurrentHashMap / Connection / CTO / dataSource / db / equals / executor / final / HashMap / http / https / iBATIS / id / IDE / IO / java / JDBC / key / lib / list / Logging / Lua / map / mapper / MQ / mybatis / mybatis缓存 / mysql / newProxyInstance / node / NSA / ORM / parse / Property / Proxy / REST / root / SDN / Select / session / sql / sqlsession / SqlSessionFactory / SqlSessionFactoryBuilder / SQL执行 / src / ssl / Statement / StatementHandler / strace / struct / synchronized / tab / token / UI / update / XML / XMLStatementBuilder / zab / 一级缓存 / 一致性 / 二级缓存 / 产品 / 代码 / 动态SQL / 参数 / 同步 / 多线程 / 定制 / 实例 / 希望 / 并发 / 开发 / 总结 / 数据 / 游标 / 源码 / 生命 / 空间 / 管理 / 线程 / 组织 / 缓存 / 翻译 / 苹果 / 解析 / 设计模式 / 适配器 / 递归 / 遍历 / 配置

changyuan.xu 发布于 2018-08-13

（本文作者是orange，以其第一人称叙述。） 这是我在Black Hat USA 2018和DEFCON 26上的案例研究，PPT可在这里下载： • Breaking Parser Logic! Take Your Path Normalization Off and Pop ...

阅读(21)评论(0)赞 (0)标签：2015 / ACE / Action / Amazon / API / App / authenticate / bug / bus / cat / CTO / final / git / GitHub / GMT / HTML / http / https / id / IO / java / java反射 / js / json / list / ORM / parse / pom / remote / root / Security / servlet / shell / src / ssl / SSL/TLS / stream / Struts2 / tomcat / UI / UTC / value / web / XML / 一致性 / 下载 / 亚马逊 / 代码 / 参数 / 反向代理 / 域名 / 安全 / 实例 / 开发 / 开源 / 开源项目 / 总结 / 文章 / 时间 / 服务器 / 测试 / 源码 / 漏洞 / 解析 / 认证

wenming.gapo 发布于 2018-08-13

今天老大跑过来说项目埋点了解一下！丢下了这句话之后，就没有之后了！剩下我一个人在风中凌乱！！！ 其实这个需求老大在很久之前就说要开发了，后来就搁置了！但是今天看老大的态度，应该排到日程了！所以没办法只有硬着头皮磕了！免得过一阵子加班到很晚，所以趁着时间宽松，先能把踩的坑踩踩！！！...

阅读(18)评论(0)赞 (0)标签：ACE / Android / AOP / App / ask / bug / build / cat / classpath / core / db / dependencies / final / Google / http / https / id / IO / ip / java / junit / key / lib / message / plugin / root / src / tag / tar / UI / 产品 / 人物 / 代码 / 加班 / 开发 / 文章 / 时间 / 服务器 / 源码 / 百度 / 程序员 / 程序猿 / 统计 / 编译 / 自动化 / 运营 / 配置 / 需求

xirruiqiang 发布于 2018-08-12

今天同事写了几行类似这样的代码： package cn.iigrowing.threads.study.CollectionModify; import java.util.ArrayList; import java.util.List; public class Concur...

阅读(31)评论(0)赞 (0)标签：ACE / App / ArrayList / bug / cat / client / Collection / ConcurrentHashMap / CTO / equals / final / HashMap / HashTable / HTML / http / https / id / IDE / IO / java / Java内存模型 / Java集合 / js / key / list / map / MQ / ORM / queue / SDN / servlet / spring / SpringMVC / src / synchronized / tab / tar / UI / update / value / volatile / web / 一致性 / 代码 / 内存模型 / 删除 / 同步 / 多线程 / 安全 / 希望 / 并发 / 数据 / 数据库 / 本质 / 模型 / 源码 / 索引 / 线程 / 统计 / 编译 / 缩小 / 解决方法 / 解析 / 遍历 / 锁