java反射
import java.lang.reflect.InvocationTargetException;import java.lang.reflect.Method;
public class LazyTest { public static void main(String[] args) throws Exception, ClassNotFoundException, NoSuchMethodException, InvocationTargetException, IllegalAccessException, InstantiationException { Class stuclass = Class.forName("Student"); //加载student类 Method m = stuclass.getMethod("show",String.class); //获得student类中的show()方法 System.out.println(m); // public void Student.show(java.lang.String)
Object obj = stuclass.getConstructor().newInstance(); //实例化student类,使用getConstructor()实例化的类只能调用public属性的成员变量和方法 // 实例化类,成为一个对象 m.invoke(obj,"法外狂徒张三"); //方法反射,method.invoke(对象,参数列表) }}
java 反射 ,method.invoke方法,用来执行某个的对象的目标方法
public class Student { public void show(String name){ System.out.println("name:"+name); }}
https://blog.csdn.net/wenyuan65/article/details/81145900
https://www.cnblogs.com/qingchen521/p/8575761.html
default (即默认,什么也不写): 在同一包内可见,不使用任何修饰符。使用对象:类、接口、变量、方法。
private : 在同一类内可见。使用对象:变量、方法。注意:不能修饰类(外部类)
public : 对所有类可见。使用对象:类、接口、变量、方法
protected : 对同一包内的类和所有子类可见。使用对象:变量、方法。注意:不能修饰类(外部类)
https://www.runoob.com/java/java-modifier-types.html
静态变量:
static 关键字用来声明独立于对象的静态变量,无论一个类实例化多少对象,它的静态变量只有一份拷贝。 静态变量也被称为类变量。局部变量不能被声明为 static 变量。
静态方法:
static 关键字用来声明独立于对象的静态方法。静态方法不能使用类的非静态变量。静态方法从参数列表得到数据,然后计算这些数据。
final 变量:
final 表示"最后的、最终的"含义,变量一旦赋值后,不能被重新赋值。被 final 修饰的实例变量必须显式指定初始值。
final 修饰符通常和 static 修饰符一起使用来创建类常量。
final int value = 10;public static final int BOXWIDTH = 6;static final String TITLE = "Manager";
final 方法
父类中的 final 方法可以被子类继承,但是不能被子类重写。
声明 final 方法的主要目的是防止该方法的内容被修改。
public class Test{ public final void changeName(){ // 方法体 }}
final 类
final 类不能被继承,没有类能够继承 final 类的任何特性。
public final class Test { // 类体}
synchronized 关键字声明的方法同一时间只能被一个线程访问。synchronized 修饰符可以应用于四个访问修饰符。
public synchronized void showDetails(){.......}
该运算符用于操作对象实例,检查该对象是否是一个特定类型(类类型或接口类型)。
class Vehicle {} public class Car extends Vehicle { public static void main(String[] args){ Vehicle a = new Car(); boolean result = a instanceof Car; System.out.println( result); }}返回true
string1.concat(string2);
"我的名字是 ".concat("Runoob");使用+连接字符串"Hello," + " runoob" + "!"
urldns
cc链
java反序列化
入口类的readObject直接调用危险方法
入口类参数中包含可控类,该类有危险方法,readObject时调用
入口类参数中包含可控类,该类又调用其他有危险方法的类,readObject时调用
构造函数,静态代码块等类加载时隐式执行
private void readObject(ObjectInputStream ois) throws IOException , ClassNotFoundException{ ois.defaultReadObject(); Runtime.getRuntime().exec("calc");}
入口类source,重写readObject方法,参数类型宽泛,最好jdk自带
继承 Serializable
HashMap
https://zhuanlan.zhihu.com/p/84533476
https://www.bilibili.com/video/BV16h411z7o9/
https://www.bilibili.com/video/BV1no4y1U7E1
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。