偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。
没有经验的程序员经常认为Java的自动垃圾回收完全使他们免于担心内存管理。这是一个常见的误解：虽然垃圾收集器做得很好，但即使是最好的程序员也完全有可能成为严重破坏内存泄漏的牺牲品。让我解释一下。
虚引用（Phantom Reference）是Java中最弱的一种引用类型，它在Java.lang.ref包中定义。与弱引用和软引用不同，虚引用主要用于跟踪对象被垃圾回收器回收的活动，并不能通过虚引用获取到对象的实例。
Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问
寻找 Java 应用程序漏洞的好时机！在过去的几个月里，我一直在尝试构建一个名为Captain Hook的工具，它使用动态方法来查找大型闭源 Java 应用程序的一些有趣（安全方面）特性。在此过程中，我尝试了许多仪器工具和技术，但很难找到满足我所有需求的工具和技术。在本文中，我将总结通过我的许多（一些失败，一些成功）尝试所学到的东西。
Java HotSpot VM中-XX:的可配置参数列表进行描述；这些参数可以被松散的聚合成三类：
原文：http://www.java520.cn/java%E5%9F%BA%E7%A1%80/141.html Servlet接口中有哪些方法？
Web容器加载Servlet并将其实例化后，Servlet生命周期开始，容器运行其init()方法进行Servlet的初始化；请求到达时调用Servlet的service()方法，service()方法会根据需要调用与请求对应的doGet或doPost等方法；当服务器关闭或项目被卸载时服务器会将Servlet实例销毁，此时会调用Servlet的destroy()方法。
然而，只做对的的事情是远远不够的，但是，我们也无法穷举所有的异常情况，所以，我们需要异常处理机制。
这篇文章较好的介绍使用 eBPF 对几种语言开发的应用程序进行可观测分析。介绍的也比较详细，对这块有兴趣的同学可以深入学习。
Android Profiler分为三大模块： cpu、内存 、网络。基本的使用在上一篇文章有讲到。这里详细说一下。
异常处理已经成为衡量一门语言是否成熟的标准之一，目前主流的编程语言大都提供了异常处理机制。增加异常处理机制后的程序有更好的容错性和健壮性。
使用Graphics2D类的setPaint方法可以为图形环境上的所有后续的绘制操作选择颜色。要想绘制多种颜色，就需要按照选择颜色，绘制图形，再选择颜色，再绘制图形的过程实施。
BTrace 是一个开源项目。旨在为 java 提供安全可靠的动态跟踪分析工具。Btrace 基于动态字节码修改技术 (Hotswap) 来实现运行时 java 程序的跟踪和替换。Btrace的脚本是用纯java 编写的，基于一套官方提供的 annotation，使跟踪逻辑实现起来异常简单。
这篇文章主要是介绍一个完整的AOP系统的基本概念。 研究了AspectJ语言的规范和实现，并且展示了一个常见的横切问题来说明AspectJ的语法，并将它与Java进行了比较。
很多开发者觉得自己懂Java编程，事实是大多数开发人员都只领会到了Java平台的皮毛，所学也只够应付工作。作者将深度挖掘Java平台的核心功能，揭示一些鲜为人知的事实，帮助您解决最棘手的编程困难。 当应用程序性能受到损害时，大多数开发人员都惊慌失措，这在情理之中。跟踪Java应用程序瓶颈来源一直以来都是很麻烦的，因为Java虚拟机有黑盒效应，而且Java平台分析工具一贯就有缺陷。 然而，随着Java5中JConsole的引入，一切都发生了改变。JConsole是一个内置Java性能分析器，可以从命
本文将根据以上四种方法来给大家进行具体讲解，不过不知道大家有没有想过，获取当前执行方法体的方法名称有什么用嘞？
JDB 是基于文本和命令行的调试工具，Jikes 在 JDB 的基础上提供了 GUI。熟悉 JDB 还是有价值的，很多情况下需要我们在命令行下完成简单的 debug 问题定位。
我们希望能描述这样一类对象：当内存空间还足够时，则能保留在内存中；如果内存空间在进行垃圾收集后还是很紧张，则可以抛弃这些对象。
IAST有主动式的与被动式的，典型的开源代码分别有OpenRASP与Dongtai IAST，通常认为被动式的优势在于不产生脏数据，不干扰业务方的工作，可部署于测试环境。笔者最近一周弄清楚了dongtai iast的实现，虽然代码没有注释且有点乱，但渐入佳境后就感觉还好，以此文作为对此的学习记录。
2. Math.round（11.5）等于多少？Math.round（-11.5）等于多少？
1、JVM参数配置 我们学习Java GC机制的目的是为了实用，也就是为了在JVM出现问题时分析原因并解决之，JVM监控与调优主要的着眼点在于如何配置、如何监控、如何优化3点上。
该系列博文会告诉你如何从入门到进阶，一步步地学习Java基础知识，并上手进行实战，接着了解每个Java知识点背后的实现原理，更完整地了解整个Java技术体系，形成自己的知识框架。
欢迎来到这篇关于Java Session的详尽解释，我们将从基础开始，深入研究Session的概念、用法和最佳实践。不管您是一个新手还是一个有经验的Java开发人员，这篇博客都将为您提供有关Session的全面指南。
大家好，欢迎来到本篇博客。今天，我们将探讨Java Web开发中一个重要而令人兴奋的概念，即Session（会话）。Session是一种在Web应用程序中跟踪用户状态和数据的机制。我们将深入了解Session的原理，并通过示例来快速入门。
概述 在RASP等安全产品防护严密的现在，普通的寻找Runtime.getRuntime().exec(cmds)的调用已经成为了一件不现实的事情。 同样的，在Java中盛行的反序列化漏洞中，如果将RCE的功能简单的通过Runtime.getRuntime().exec(cmds)这种结构来进行实现可能大概率也不能达到我们的目的，所以探索一下Runtime的底层实现，使用更加底层且复杂的调用来进行RCE功能的实现相对来说更加的可行。 这里主要是对Java中多种命令执行的方式跟踪源码进行原理分析、构造利用代码
错误是在运行时发生的不可恢复的情况。如OutOfMemory错误。这些JVM错误无法在运行时修复。尽管可以在catch块中捕获错误，但是应用程序的执行将停止并且无法恢复。
使用Java语言开发应用程序，虽然JVM帮我们进行了GC收集、清除工作；但是使用不当的话，还是会导致某些对象常驻堆空间无法给垃圾收集器清除，导致内存泄露、内存溢出等情况，今天盘点一下在项目中进行内存泄露分析和GC分析的一些常用、好用的工具。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xmt1139057136/article/details/88968992
异常机制己经成为判断一门编程语言是否成熟的标准，除传统的像 C 语言没有提供异常机制之外，目前主流的编程语言如 Java、 C# 、 Ruby、 Python 等都提供了成熟的异常机制 。 异常机制可以使程序中的异常处理代码和正常业务代码分离 ，保证程序代码更加优雅，并可以提高程序的健壮性 。
Thread 类是java中的线程类，提供给用户用于创建、操作线程、获取线程的信息的类。是java线程一切的基础，掌握这个类是非常必须的，先来看一下它的API. 1、字段摘要 static int MAX_PRIORITY 线程可以具有的最高优先级 static int MIN_PRIORITY 线程可以具有的最低优先级 static int NORM_PRIORITY 分配给线程的默认优先级 2、构造方法摘要 Thread() ： 分配新的 Thread 对象。 Thread(Runnable ta
函数式编程 (functional programming) 正式开始有长足的发展始于 10 年前, 从那时起, 我开始看到 Scala, Clojure 和 F# 这样的语言得到关注. 这种关注并非只是像 "哇, 一个新语言, 酷!" 这样短暂的热度, 而是确实有某些实在的原因在推动着它 -- 或者至少我们是这么认为的.
1. 模式的定义 如何能够以一个统一的方式来访问内部实现不同的聚合对象？ 迭代器模式的定义： 提供一种方法顺序访问一个聚合对象中的各个元素，而又不需要暴露该对象的内部表示 所谓聚合对象是一组对象的组
半开区间 [left, right) 表示所有 left <= x < right 的实数 x 。
前言 1.Memory Monitor 在Android Studio(以下简称AS)中Android Monitor是一个主窗口，它包含了Logcat,、Memory Monitor、CPU Monitor、 GPU Monitor和Network Monitor。其中Memory Monitor可以轻松地监视应用程序的性能和内存使用情况，以便于找到被分配的对象，定位内存泄漏，并跟踪连接设备中正在使用的内存数量。Memory Monitor可以报告出你的应用程序的内存分配情况， 更形象的呈现出应用程序使用
今天对象在学习 Mybatis 时发现 org.apache.ibatis.session.SqlSession 对象的 clearCache() 方法并不能清理一级缓存, 同一 session 下相同查询条件返回的结果还是旧值。测试代码如下
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 《Java版人脸跟踪三部曲》全文链接 《极速体验》 《开发设计》 《编码实战》 本篇概览 作为《Java版人脸跟踪三部曲》系列的终篇，本文会与大家一起写出完整的人脸跟踪应用代码 前文《开发设计》中，已经对人脸跟踪的核心技术、应用主流程、异常处理等方方面面做了详细设计，建议您简单回顾一下 接下来，自顶向下，先整体设计好主框架和关键类 程序主框架和关键类 听欣宸唠叨
前一段时间当我面试有些来应聘高级java开发工程师岗位的候选人时，在我问的众多问题中，有个问题是“你能告诉我弱引用是啥吗”，我不期望得到像论文中的细节一样的答案。我很可能从有个20多年的老工程师口中得到“嗯……是不是和gc有关”这样的答案，所有哪些至少有5年以上经验的工程师只有两个人知道弱引用的存在，只有其中一个知道引用的相关知识。我甚至尝试给他们解释下看是否有人会有“哦，原来是这样”的反应，然而并没有。我不确定为啥这个知识点鲜为人知，但自Java1.2之后发布的弱引用确实是有个非常有用的功能。 虽然作为一个java工程师我不建议你成为弱引用的专家，但我认为你至少应该知道他们是啥。换句话说你应该知道如何用他们。一直以来弱引用貌似是一个鲜为人知的功能，这里简单介绍下弱引用，以及如何使用和何时使用他们。
高级运行时选项（Advanced Runtime Options）： -XX:+UnlockCommercialFeatures 开启商业选项，许多商业特性都需要这个选项的支持。 -XX:+CheckEndorsedAndExtDirs jdk 8中新增加的一个参数，有兴趣的可以去看看openjdk中的关于这一块的实现（http://hg.openjdk.java.net/jdk8u/hs-dev/hotspot/rev/fa6adc194d48） 这个参数是用来阻止Java 命令运行应用（除非没有用到endorsed-standards override机制&扩展机制）。 同时，这个选项会检查应用是否启动了以下机制 1、java.ext.dirs 或 java.endorsed.dirs 属性被设置 2、lib/endorsed 目录存在 && 不为空 3、lib/ext 目录下包含了除JDK以外的JAR 4、系统范围内 特定于平台的扩展目录中包含任何JAR文件 -XX:+DisableAttachMechanism 启动此参数之后，JVM将禁止任何工具连接，通常情况下这个选项是关闭的。外部工具指的是 jstack、jmap、jinfo等JVM辅助分析工具。 -XX:ErrorFile=filename 用于当出现致命错误时，指定一个目录，用来存储Error信息。默认为当前目录下的hs_err_pidpid.log，也就是 filename=./hs_err_pidpid.log -XX:+FailOverToOldVerifier 当新的类型检查失败时，自动使用老的验证器。默认这个是关闭的，但是当我们需要时使用老版本的字节码的时候则需要开启这个选项。 -XX:+FilghtRecorder 嗯。Java 就是性能记录。这是一个商业特性，和 -XX:+UnlockCommercialFeatures 选项一起使用如果这个选项开启了，那么JVM的性能记录是不可用的。 -XX:-FilghtRecorder 嗯，又是性能记录。关闭了 -XX:FilghtRecorderOptions={ parameter=value、 defaultrecording={true|false}、 disk={true|false}、 dumponexit={true|false}、 dumponexitpath=path、 globalbuffersize=size loglevel={quiet|error|warning|info|debug|trace} maxage=time maxchunksize=size maxsize=size repository=path samplethreads={true|false} settings=path stackdepth=depth threadbuffersize=size } defaultrecording: 指定是否在后台一只记录还是只运行一段时间，默认这个参数的值是false。如果要一直开启，请设置为true。 disk：是否JRE持续的把记录写到硬盘中，默认false，如果想要持续记录，需要设置为true。 dumponexit：是否在JVM终止的时候记录JFE的数据 dumponexitpath：JVM终止是记录JFE的数据的路径，如果指定的是一个目录 JVM会自动创建一个文件（文件名一般是以当前时间生成），若是文件名，如果这个文件名已经存在了，通常会加一个时间后缀来区分。这个参数如果不生效，上一个参数的选项也是不成立的 globalbuffersize=size：指定保留数据的总大小。 loglevel：JFE日志的日志级别，默认 Info maxage：设置数据对大的保留时间 maxchunksize=size：设置数据最大块的大小 maxsize=size：设置数据在硬盘的最大容量，默认容量没有限制，前提：仅当disk=true时，此选项可用。 respository=path：设置临时仓库，默认使用系统的临时路径 samplethreads：设置是否进行线程抽样，默认为true setting=path：设置事件配置文件，默认是使用JAVA_HOME/jre/lib/default.jfc stackdepth=depth：设置对应栈追踪的深度，默认深度为64 threadbuffersize=size：指定每个线程的本地缓冲的大小，默认大小为5k
《eclipse集成Java性能分析神器JProfiler》讲解了eclipse集成Jprofiler，这篇讲解一下IDEA如何集成JProfiler。
jhat 是Java堆分析工具(Java heap Analyzes Tool). 在JDK6u7之后成为标配. 使用该命令需要有一定的Java开发经验,官方不对此工具提供技术支持和客户服务。
第一次GC的时候，软引用没有被回收，是因为这时候内存资源充足。第二次由于分配了较大的内存，导致GC，这时候由于内存资源紧张，软引用被回收了，也就是虽然User对象有一个软引用在引用着它，但User对象在此条件下也会被GC回收。所以软引用的对象在一定条件下可被回收，故软引用对象不会导致内存溢出。
JAVA的JVM的内存可分为3个区：堆(heap)、栈(stack)和方法区(method)
作者 / Google 软件工程师 SørenGjesse 和 Christoffer Adamsen
许多程序员都熟悉Java线程死锁的概念。死锁就是两个线程一直相互等待。这种情况通常是由同步或者锁的访问(读或写)不当造成的。
1.对新生代的对象的收集称为minor GC；2.对旧生代的对象的收集称为Full GC；3.程序中主动调用System.gc()强制执行的GC为Full GC。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
