flx的博客

关于Apache Log4j2远程代码执行漏洞

Dubbo近日 Dubbo 官方报告了一个 Dubbo 远程代码执行问题（CVE-2020-1948），该问题由 Provider 反序列化漏洞引起。根据介绍，攻击者可以使用无法识别的服务名称或方法名称，并带上一些恶意参数有效载荷发送 RPC 请求。当恶意参数反序列化后，将执行一些恶意代码。受影响的版本： 2.7.0 <= Dubbo Version <= 2.7.6 2.6.0 <= Dubbo Version <= 2.6.7 所有 2.5.x

JAVA运算符操作回顾public static void main(String[] args) { // 1、左移( << ) // 0000 0000 0000 0000 0000 0000 0000 0101 然后左移2位后，低位补0：// // 0000 0000 0000 0000 0000 0000 0001 0100 换算成10进制为20 System.out.println(5 << 2);//

通过命令查看当前GC信息>java -XX:+PrintCommandLineFlags -version执行结果如下：[user@1001 ~]$ java -XX:+PrintCommandLineFlags -version-XX:InitialHeapSize=128143232 -XX:MaxHeapSize=2050291712 -XX:+PrintCommand...

2020-04-19 16:33:43,310+0800 INFO [main] com.qx.test.ParallelTest - costs: 5046ms2020-04-19 16:33:48,329+0800 INFO [main] com.qx.test.ParallelTest - costs: 5003ms2020-04-19 16:33:53,332+0800 INFO [main] com.qx.test.ParallelTest - costs: 5003ms

Java中的HashMap相信大家都不陌生，也是大家编程时最常用的数据结构之一，各种面试题更是恨不得掘地三尺的去问HashMap、HashTable、ConcurrentHashMap，无论面试题多么刁钻的问，只要我们真正的掌握了它的设计思想，便可以不变应万变，hold住所有的面试题了。本文主要包含以下内容，力求深入浅出一步一步彻底明白HashMap的设计思想：数组的优势 数组是特殊的键...

1.栈和局部变量操作 ,将常量压入栈的指令aconst_null 将null对象引用压入栈iconst_m1 将int类型常量-1压入栈iconst_0 将int类型常量0压入栈iconst_1 将int类型常量1压入栈iconst_2 将int类型常量2压入栈iconst_3 将int类型常量3压入栈iconst_4 将int类型常量4压入栈iconst_5 将int类型常量5压...

1、下载JDKhttps://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html根据需要选择下载的版本查看操作系统是32位还是64位我的电脑>属性下载64位的JDK下载完成后点击安装，一直下一步完成，安装完成后配置环境变量Windows键+R，输入cmd，进入命...