一、前言 二、远程debug 1.在远程机器启动java调试模式。 需要在启动时添加如下jvm参数，来以java调试模式运行项目。 java -Xdebug -Xrunjdwp:server=y,tr
日前知名在线支付公司PayPal被曝存在严重的远程代码执行漏洞，攻击者可以利用该漏洞在PayPal的web应用服务器上执行恶意命令，最终获得服务器控制权限。 漏洞描述 这个远程代码执行漏洞由独立安全研究员Milan A Solanki发现，被Vulnerability Lab评为严重，通用漏洞评分系统(CVSS)分数达到了9.3，漏洞影响了PayPal的在线营销web应用服务器。 该漏洞存在于服务器中的Java调试线协议(Java Debug Wire Protocol, JDWP)，攻击者可以在未授权
对于许多java转做sfdc的软件工程师来说，刚刚写好的代码点击depoy马上部署在云端服务器似乎是一种不错的体验。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
如果想了解Elasticsearch的内部工作原理，源代码是最终的权威。如果源代码已经下载，那么像IntelliJ IDEA这样功能齐全的集成开发环境（IDE）对于浏览、编辑和调试它非常有用。因此，在这篇博客文章中，我介绍了（1）如何下载Elasticsearch源代码，（2）如何在IntelliJ IDEA中设置Elasticsearch项目，以及（3）如何在IntelliJ IDEA中启动Java调试器。
JDK，全称 Java Development Kit，是整个 Java 的核心，包含 Java 运行环境、Java 工具以及 Java 基础类库。在 JDK 中，主要包括 Java 编译器、Java虚拟机、Java文档生成器、Java调试器等，包含以下几种常用组件：
Java运行时环境(JRE)是将要执行Java程序的Java虚拟机。它同时也包含了执行applet需要的浏览器插件。Java开发工具包(JDK)是完整的Java软件开发包，包含了JRE，编译器和其他的工具(比如：JavaDoc，Java调试器)，可以让开发者开发、编译、执行Java应用程序。
前言：Java的简介和发展史有兴趣的可以去了解一下，这里不做探究。本节的主要内容如下，先来个导图镇楼。
作为开发人员，掌握开发环境下的调试技巧十分有必要。去年就想把关于Eclipse断点调试总结下了，由于对时间的掌控程度仍需极大提高，结果拖到今年才写了此篇博文
作为移动开发者，最头疼的莫过于遇到产品上线以后出现了bug，但是本地开发环境又无法复现的情况。常见的调查线上棘手问题方式大概如下： 以上两种方法在之前调查线上问题时都有使用，但因为二者都有明显的缺点，
在软件开发的过程中，可以说调试是一项基本技能。调试的英文单词为 debug ，顾名思义，就是去除 bug 的意思。俗话说的好，编程就是制造 bug 的过程，所以 debug 的重要性毋庸置疑，如果能熟练掌握调试技能，也就可以很快的定位出代码中的 bug。要知道，看的懂代码不一定写的出代码，写的出代码不一定能调试好代码，为了能写出没有 bug 的代码，我们必须得掌握一些基本的调试技巧。
大多数情况下，我们会在打印日志时定义日志的LOGGER级别，用来控制输出的信息范围。
抱歉，来晚了，其实这个漏洞一爆发我就关注了，但是由于上班，空闲时间比较少，就没能自己上手分析，只有看看各大媒体或者安全研究人员公布的漏洞复现方法，但是我发现大家的写的东西都差不多，没什么新意，也没有一篇文章认真讲讲这个漏洞产生的原理,这就让我有点好奇了，于是周末花了一天多时间来复现分析这个漏洞。
JVMTI(JVM Tool Interface)位于jpda最底层，是Java虚拟机所提供的native编程接口。JVMTI可以提供性能分析、debug、内存管理、线程分析等功能。
先说一下背景，目前有需求从外部包括其他应用和WEB跳转到我们自己的APP，就这么个简单的需求……
https://docs.oracle.com/javase/8/docs/technotes/tools/unix/toc.html
小学用6年来期盼初中，初中用三年来渴望高中，高中用三年来憧憬大学，大学用四年来回忆小学到高中，青春就这样结束了。。。
本机和远程主机的两个 VM 之间使用 Debug 协议通过 Socket 通信，传递调试指令和调试信息。
VisualVM 是Netbeans的profile子项目，已在JDK6.0 update 7 中自带，能够监控线程，内存情况，查看方法的CPU时间和内存中的对 象，已被GC的对象，反向查看分配的堆栈(如100个String对象分别由哪几个对象分配出来的)。在JDK_HOME/bin(默认是C:\Program Files\Java\jdk1.6.0_13\bin)目录下面，有一个jvisualvm.exe文件，双击打开，从UI上来看，这个软件是基于NetBeans开发的了。
“ Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。”
近来一段时间在忙工作上的事，对鸿蒙的文章很久没有更新了，而鸿蒙之前的开发者文档中说明了会在近期更新DevEco Studio的版本，当版本更新之后肯定会增加一些新的内容，下面来看看吧。
当把一个本地项目部署到远程服务器后有可能出现意想不到错误，这个时候通过远程调试能够更清楚的找到bug所在位置。
Java程序在编译执行过程中，首先把源文件（.java文件）编译成字节码文件，即类文件（.class）；然后由解释器负责解释执行类文件。
在讨论完性能优化的方面和策略之后，这次我们的文章更偏向技术层面，来分享下如何开发一个自己的性能分析工具（基于JVM）。 『新』知识 考虑到咱们大多数还是开发业务为主，所以Java里面一些『鲜为人知』的API可能很多人都不知道，这里就简单介绍一番，如果想深究的，就自己谷歌一下吧。 JVMTI（JVM Tool Interface）是 Java 虚拟机所提供的 native 编程接口，即底层的相关调试接口调用，我们熟知的Java调试其实也是基于它。 Instrumentation，虽然Java提供了JVMTI，
之前在一个应用中搜索到一个类，但是在反序列化测试时出错，错误不是class notfound，是其他0xxx这样的错误，通过搜索，这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学习了下，能进行拦截，主要通过Instrument Agent来进行字节码增强，可以进行字节码插桩，bTrace，Arthas 等操作，结合ASM，javassist，cglib框架能实现更强大的功能。Java RASP也是基于JavaAgent实现的。趁热记录下JavaAgent基础概念，以及简单使用JavaAgent实现一个获取目标进程已加载的类的测试。
Java 虚拟机是一个可以执行 Java 字节码的虚拟机进程。Java 源文件被编译成能被 Java 虚拟机执行的字节码文件。 Java 被设计成允许应用程序可以运行在任意的平台，而不需要程序员为每一个平台单独重写或者是重新编译。 Java 虚拟机让这个变为可能，因为它知道底层硬件平台的指令长度和其他特性。
HashMap与Hashtable的区别是面试中经常遇到的一个问题。这个问题看似简单，但如果深究进去，也能了解到不少知识。本文对两者从来源，特性，算法等多个方面进行对比总结。力争多角度，全方位的展示二者的不同，做到此问题的终结版。
1.什么是Java虚拟机？为什么Java被称作是“平台无关的编程语言”？ Java 虚拟机是一个可以执行 Java 字节码的虚拟机进程。Java 源文件被编译成能被 Java 虚拟机执行的字节码文件。 Java 被设计成允许应用程序可以运行在任意的平台，而不需要程序员为每一个平台单独重写或者是重新编译。 Java 虚拟机让这个变为可能，因为它知道底层硬件平台的指令长度和其他特性。 2.JDK和JRE的区别是什么？ JDK: java开发工具包,包含了JRE、编译器和其它工具（如：javaDOc、java调
Java的安装包自带了很多优秀的工具，善用这些工具对于监控和调试Java程序非常有帮助。常用工具如下：
官网的配置如下图所示，我多配置了个head参数，目的是为了每次请求的时候在请求头上带上token参数，方便后端JWT的校验。
abs(int) ceil(double) floor(double) round(float)
-verbose 输出有关编译器正在执行的操作的消息
近日，参加金融行业某私测项目，随意选择某个业务办理，需要向客户发送短信验证码： 响应报文中包含大段加密数据： 全站并非全参数加密，加密必可疑！尝试篡改密文，页面提示“实名认证异常”： 猜测该密文涉及用户信息，且通过前端 JS 解密，验证之。 手工分析 要分析前端，自然得打开浏览器的开发者工具。习惯性按下 F12 键，无反应，显然页面禁用 F12，没有调试环境，所有后续工作均无法开展，我得创造环境。 1.1 创造前端调试环境 虽然禁用 F12，但未禁用 shift-F5，它也能启用开发者工具，或者，页面
背景描述 javaagent是在JDK5之后提供的新特性，也可以叫java代理。开发者通过这种机制(Instrumentation)可以在加载class文件之前修改方法的字节码(此时字节码尚未加入JVM)，动态更改类方法实现AOP，提供监控服务如；方法调用时长、可用率、内存等。
上一篇Django 2.1.7 模型管理器 models.Manager 以及 元选项
1、面向对象编程（OOP）有哪些优点？ 代码开发模块化，更易维护和修改。 代码复用。 增强代码的可靠性和灵活性。 增加代码的可理解性。 2、面向对象编程有哪些特性？ 封装、继承、多态、抽象 封装 封装给对象提供了隐藏内部特性和行为的能力。对象提供一些能被其他对象访问的方法来改变它内部的数据。在Java当中，有3种修饰符：public，private和protected。每一种修饰符给其他的位于同一个包或者不同包下的对象赋予了不同的访问权限。 下面列出了使用封装的好处： 通过隐藏对象的属性来保护对象内部的状态
学习逆向的初衷是想系统学习Android下的hook技术和工具, 想系统学习Android的hook技术和工具是因为Android移动性能实战这本书. 这本书里用hook技术hook一些关键函数来计算关键函数的调用参数和调用时长, 从而确定性能问题发生的位置和原因. 但目前没有比较系统的讲解hook的书籍, 所以就系统的了解下逆向分析.
在调试Android原生Setting开始中，遇到DialogPreference中用遥控器操作SeekBar到100%时，再按一次右键SeekBar焦点会跳至确定按钮中去。正常现象应该是停留至SeekBar尾部。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
最近几天了解了kali中一些代理工具的基本使用，做一个小小的总结，kali操作系统的官网为 www.kali.org,感兴趣的可以去官网下载镜像，如何安装这里就不在讲解了，百度有很多教程。新手这里推荐直接在官网下载虚拟机版本的，这样就省去了安装配置。虚拟机可以直接打开。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。Fiddler要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
半年前写了一篇文章，介绍 如何调试Android Framework，但是只提到了Framework中Java代码的调试办法，但实际上有很多代码都是用C++实现的；无奈当时并并没有趁手的native调试工具，无法做到像Java调试那样简单直观（gdb+eclipse/ida之流虽然可以但是不完美），于是就搁置下了。
Filter过滤器 【过滤器的实现】 1、创建普通java类 2、实现Filter接口 implements Filter 3、实现方法 重写 三个方法 4、设置过滤的资源 @WebFilter("/需要过滤的资源路径") 【过滤器的作用】 截取客户端和服务器之间的请求与响应的信息（可以对这些信息进行操作修改），并对这些信息进行过滤
比如，有了自己博客，可以在简历中的「自我评价」里表达出来，贴上你的博客地址，证明你是一个热带技术，善于总结的人才，这样才有说服力！
大家好，我是来自Twitch的沈悦时，接下来我将为大家介绍Twitch如何辨识用户社区中繁复多样网络状况，提高视频服务质量。实现理想的网络状况辨识我认为需要着重关注如何更好地描述用户播放行为，以及如何高效发挥码率自适应播放的全部威力。我们希望通过“魔镜”项目将用户观看直播的体验提升至新的高度。
当前APK文件的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只有简单的加密或者甚至没有任何加密。诸如apktool这类工具可轻易将其破解，再配合其他例如dex2jar、jd-gui等工具基本可以做到：源码暴露、资源文件暴露、主配文件篡改、核心SO库暴露、暴力破解恶意利用等。因此需要对安卓代码进行代码混淆。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
