最近在看Java 反序列化的一些东西，在学习 ysoserial 的代码时，看到 payload list 中有一个比较特殊的 Jdk7u21，该 payload 不依赖第三方库，只需 JRE 即可完成攻击，影响 JRE versions <=7u21 的版本。在学习的过程中，…

这段代码是用于判断字符串是否相等，但有个奇怪地方是用了i--!=0来做判断，我们通常不是用i++么？为什么用i--呢？而且循环次数相同。原因在于编译后会多一条指令： i-- 操作本身会影响CPSR(当前程序状态寄存器)，CPSR常见的标志有N(结果为负), Z(结果为0)，C（…

将用户经常查询的数据放在缓存（内存）中，用户去查询数据就不用从磁盘上(关系型数据库数据文件)查询，从缓存中查询，从而提高查询效率，解决了高并发系统的性能问题。 二级缓存是跨sqlSession，是mapper级别的缓存，对于mapper级别的缓存不同的sqlsession是可以…

先说下背景，我们是一家小公司，虽然打着做产品的旗帜，但是每个客户都有大量的个性化功能，这里指各个客户的java端、Android端、ios端（大部分功能代码是相同的，个性化功能代码不同）。我之前是做Android的，实践证明，特殊情况下，只有我们Android组可以随意切换到任…

生成各种ignore文件，一键创建git ignore文件的模板，免得自己去写 截图: 支持lombok的各种注解，从此不用写getter setter这些 可以把注解还原为原本的java代码 非常方便 截图： \ 阿里巴巴出品的java代码规范插件 可以扫描整个项目 找到不…

分享自 GitHub

技术门槛高：随着微服务实施水平的不断深化，除了基础的服务发现、配置中心和授权管理之外，团队将不可避免的在服务治理层面面临各类新的挑战，包括但不限于分布式跟踪、熔断降级、灰度发布、故障切换等，这对团队提出了非常高的技术要求。 多语言支持不足：对于稍具规模的团队，尤其在高速成长的互…

出于安全考虑，浏览器禁止AJAX调用驻留在当前来源之外的资源。例如，当您在一个标签中检查您的银行帐户时，您可以将http://evil.com网站放在另一个标签中。http://evil.com的脚本不能使用您的凭据向您的银行API发出AJAX请求（从您的帐户中提款）！

本来打算没那么快更新的，这阵子在刷Spring的书籍。在看Spring的时候又经常会看到“单例”，“工厂”这些字样。 那我们想想既然一个类中只能创建一个实例了，那么可以说这是跟类的状态与对象无关的了。 主要由于设计层面上的问题，Struts2是基于Filter拦截类的，ognl…