我的java安全学习之路

最新推荐文章于 2025-02-08 08:30:34 发布
原创 最新推荐文章于 2025-02-08 08:30:34 发布 · 459 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一位开发者在Java领域的学习历程，从反射、IO、集合到序列化、反序列化，再到RMI、JNDI及fastjson的深入探索。通过实际项目，加深了对Java SDK的理解，强调了基础知识的重要性。

20200820，一个月打卡

学习了反射、序列化与序列化、RMI、JNDI，fastjson的基本知识，这几个知识还有更细节的没有学习，例如，

反射的底层、jdk是如何序列化与反序列化的、RMI细节、JNDI注入，fastjson原理等

由于工作需要开发了一个小sdk，熟悉了下java代码

漫漫java路，基础还是很重要的。

################

20200720 ，前置知识学习阶段

1、反射

2、IO

3、集合

4、序列化与反序列化

5、继承、封装、多态

6、修饰符

 

Java安全学习笔记（一）
qq_36410265的博客
06-20 696
如果上下文中存在某个类的实例，那么我们可以直接通过来获取它的类。 如果你已经加载了某个类，只是想获取到它的 对象，那么就直接 拿它的 class 属性即可。这个⽅法其实不属于反射。 如果你知道某个类的名字，想获取到这个类，就可以使⽤ 来获取 使用不成功的一些原因 你使用的类没有无参构造函数 你使用的类构造函数是私有的 案例 会报错原因是类的构造方法是私有的可以这样 的作用是通过反射获取一个类的特定的公有方法。的作用是执行方法，它的第一个参数是：上述命令执行的payload可以分解为 到这里
java学习进阶之路
segegefe的博客
07-29 4686
诞生不过二十余年的Java语言凭借其跨平台、面向对象、适合于分布式计算的特性，广泛应用于Web网站、移动设备、桌面应用中，并且已经连续多年稳居TOBIE编程语言排行榜前列，最近更是登上冠军宝座。File及相关类，字节流InputStream和OutputStream，字符流Reader和Writer，以及相应缓冲流和管道流，字节和字符的转化流，包装流，以及常用包装类使用。Java语法格式，常量和变量，变量的作用域，方法和方法的重载，运算符，程序流程控制，各种基本数据类型及包装类。这几种解析方法的原理。...
Java的安全学习（包括加密，数字签名，证书和认证）
保卫的专栏
04-20 7312
（1）消息摘要：   消息摘要（Message Digest）又称为数字摘要(Digital Digest)。它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。如果消息在途中改变了，则接收者通过对收到消息的新产生的摘要与原摘要比较，就可知道消息是否被改变了。因此消息摘要保证了消息的完整性。       消息摘要采用单向Hash 函数将需加密的明文"
java web安全培训一期
12-19
java web端服务的安全培训文档，一期：核心原则、观察攻击面、日志、加密、业务上的身份识别
如何迅速成为Java高手
jstml的专栏
06-13 1796
如何迅速成为Java高手[Tomjava原创] 很多网友问我学习Java有没有什么捷径,我说“无他，唯手熟尔”。但是我却很愿意将自己学习的一些经验写出来，以便后来者少走弯路,帮助别人是最大的快乐嘛！要想学好Java，首先要知道Java的大致分类。我们知道，自从Sun推出Java以来，就力图使之无所不包，所以Java发展到现在，按应用来分主要分为三大块：J2SE,J2ME和J2EE,这也就是SunO
java安全学习（一）
crispr的博客
01-12 699
java安全学习 现在要开启java安全学习的坑了，想法是先从java最常见的安全漏洞入手，先把java漏洞成因和偏底层的原理掌握，再去跟一些主流框架的洞，最后尝试去分析等，也正好借此机会拜读一下p牛的java安全漫谈 java反序列化初步 基本概念 什么是java序列化和反序列化 Java 序列化(Serialization)是指把Java对象保存为二进制字节码的过程，是把 Java 对象转换为字节序列的过程便于保存在内存、文件、数据库中，ObjectOutputStream类的 writeObject(
Java基础 学习笔记 Markdownr版
06-27
Java是一种广泛使用的面向对象的编程语言，其设计目标是具有高度的可移植性，灵活性和安全性。本学习笔记主要涵盖了Java的基础知识，包括面向对象、集合、IO流、多线程、反射与动态代理以及Java 8的新特性等方面，...
Java安全防御学习笔记V1.pdf
08-28
Java安全防御学习笔记
Java学习入门资料 PPT版本
11-20
- **Netscape 2.0**：早期支持Java的重要浏览器之一。 - **JDK 1.0.2**：1995年5月23日发布，标志着Java语言的诞生。 - **JDK 1.1**：1997年2月18日发布，增强了语言特性。 - **JDK 1.2 (Java 2 SDK v1.2 ...
Java学习路线
与时俱进，一专多能。
09-11 2012
学习Java开发技术是一个不断进步的过程，尤其是在技术快速发展的今天。一定要坚持学习。可跟随官方文档和资源，如在Oracle官网定期查看Oracle官方网站，阅读最新的Java文档、教程和API指南。或者关注OpenJDK社区，了解Java语言的最新动态和即将到来的变化。可以参加在线课程和训练营，参与开源项目，阅读专业书籍，参加技术会议和研讨会，订阅技术博客和论坛，如优快云等，做一些个人项目，应用学到的知识，如构建自己的Web应用或游戏。
java安全学习准备知识(一)
weixin_30609331的博客
08-23 128
安全的基础知识 在高度保证企业应用程序安全的过程中我们不免会考虑到如下的安全需求，然后我们针对这些安全需求提出各种安全技术： 1、 完整性验证（Integrity Verification）。也就是以防止我们需要的内容不被篡改，仍然不失其真实性。 2、 机密性保持(Confidentiality Preservation)。通俗的说就是防止内容被别人读懂。 3、 认证和...
Java安全学习
weixin_30570101的博客
02-11 280
http://blog.youkuaiyun.com/wbw1985/article/details/5506515 http://blog.youkuaiyun.com/wbw1985/article/details/6035326 http://www.javaworld.com/article/2077523/build-ci-sdlc/java-tip-26--how-to-improve-java-s-i-...
学习 java安全
iteye_282的博客
02-20 147
java安全 三种确保安全的机制： 1. 语言设计特性； 2. 访问控制机制； 3. 代码签名。 类加载器：引导类加载器，扩展类加载器，系统类加载器（应用类加载器） 自定义类加载器：findClass defineClass方法。 字节码校验：当类加载器讲新加载的Java平台类的字节码传递给虚拟机时，这些字节码首先要接受检验器的校验。 安全管理器与访问权限：...
java安全入门（一）
shayebudon的博客
01-23 5504
编译型语言和解释性语言 大家之前都或多或少接触过python与php，刚开始可能接触过一些C，但是其实这几种是不同的语言 有的编程语言要求必须提前将所有源代码一次性转换成二进制指令，也就是生成一个可执行程序（Windows 下的 .exe），比如C语言、C++、Golang、Pascal（Delphi）、汇编等，这种编程语言称为编译型语言，使用的转换工具称为编译器 有的编程语言可以一边执行一边转换，需要哪些源代码就转换哪些源代码，不会生成可执行程序，比如 Python、JavaScript、PHP、She
Java安全入门
Yb_140的博客
10-14 3192
Java安全入门
java安全学习-环境准备/基础知识
weixin_30376453的博客
09-04 174
补java的坑，开始！ 1.Intellij一些快捷键 intell常用快捷键： ctrl+n 快速查找定位类的位置 ctrl+q 快速查看某个类的文档信息 shift + F6 快速类、变量重命名 ctrl + i 在当前类实现接口的方法 ctrl + o 复写基类的方法 ctrl+shift+空格 推荐适用于当前函数的变量 alt+insert 快速设置类的方法 ...
java安全学习笔记(一)
qq_45674677的博客
12-23 2688
JAVA审计——第一周目 JAVA基础 https://www.liaoxuefeng.com/wiki/1252599548343744/1260451488854880 Tips: 反射的一大目的就是绕过某些沙盒。 ClassLoader *** 类加载模式 classloader的层级关系 java依赖JVM的开发语言，java程序运行过程： java程序–>编译成class文件–>调用hava.lang.ClassLoader加载类字节码–>ClassLoader调用
java安全入门
why811的博客
08-23 7210
是所有的类加载器的父类，有非常多的子类加载器,比如我们用于加载jar包的其本身通过继承类，重写了findClass方法从而实现了加载目录class文件甚至是远程资源文件。现在用来尝试写一个加载类器来加载自定义的字节码，并调用hello方法如果类存在的情况下，我们可以使用如下代码即可实现调用hello但是，如果不在我们的classpath中，我们可以通过自定义的类加载器重写findClass方法，然后在调用的时候，传入该类的字节码，最后通过反射机制就可以调用类的hello方法了。/***/
Java语言的安全开发
最新发布
2501_90443729的博客
02-08 1798
在当今数字化快速发展的时代，确保软件安全已经成为程序员和开发团队的首要任务之一。随着Java语言的广泛应用，越来越多的企业和开发者开始重视Java应用的安全性。Java以其跨平台性、强大的标准库以及广泛的社区支持而受到欢迎，但这并不意味着它是天然安全的。在本文中，我们将探讨Java安全开发的基本原则、常见的安全漏洞及其防范措施，以及对未来安全发展的展望。
华为Java安全编码规范考题解析
"华为java安全编码规范考试3.1.md" 在Java开发中，安全编码规范至关重要，因为不合规的编码可能导致各种安全风险，如SQL注入、命令注入、信息泄露等。以下是一些重要的知识点： 1. 正则表达式使用：虽然正则表达式...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值