2018 ROS Melodic的迷失与救赎：：https://blog.csdn.net/column/details/28058.html
1.你需要精通面向对象分析与设计(OOA/OOD)、涉及模式(GOF，J2EEDP)以及综合模式。你应该十分了解UML，尤其是class，object，interaction以及statediagrams。 2.你需要学习JAVA语言的基础知识以及它的核心类库(collections，serialization，streams，networking， multithreading，reflection，event，handling，NIO，localization，以及其他)。 3.你应该了解JVM
总所周知，Java是目前使用最为广泛的网络编程语言之一。 它具有简单，面向对象，稳定，与平台无关，解释型，多线程，动态等特点。 一般的JAVA程序员或许只需知道一些JAVA的语法结构就可以应付了。但
从两方面讨论一名java高级工程师需要学些什么，具备什么能力，感兴趣的小伙伴们可以参考一下
大家好，又见面了，我是你们的朋友全栈君。从事java后端开发4年及以上，具有根据业务需求进行独立设计的能力 熟练使用Spring及SpringMVC开发 熟练使用常用持久层框架Mybatis\Hibernate 熟悉java多线程及并发线程池使用 熟练使用Mysql基本操作，有一定sql优化经验 有使用Memcached/redis框架其中之一进行缓存开发的经验 会简单使用js/jquery等常用功能进行前端页面开发
在数据科学和工程领域，数据可视化是理解和交流复杂信息的关键工具。如果您是一位Java开发者，寻找一个强大的、本地化的三维图形绘图库，那么Matplot3D for JAVA（V5.0）值得你关注。该组件旨在为Java开发者提供类似于Python中Matplotlib的三维绘图功能，让Java也能轻松绘制出令人印象深刻的3D图形图表。
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2013-1966危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <= 2.3.14.1漏洞概述url和s:a标记都提供includeparams属性。该属性的主要作用域是了解包含或不包含http://request参数的内容。INCLUDEParams的允许值为：none-在URL中不包含任何参数（默认），get-仅在URL中包含get参数，all-在URL中同时包含get和post参数
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2013-1965危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.1.0 <= Struts2 <= 2.3.13漏洞概述S2-012中，包含特制请求参数的请求可用于将任意 OGNL 代码注入属性，然后用作重定向地址的请求参数，这将导致进一步评估。当重定向结果从堆栈中读取并使用先前注入的代码作为重定向参数时，将进行第二次评估。这使恶意用户可以将任意 OGNL 语句放入由操作公开的任何未过滤的 String 变量中，并将
访问http://192.168.146.158:8101/login.action
总结了一部分 Strtus2 漏洞，虽然现在这部分的漏洞很少了，但也是学习的一部分，收集的并不全面，后续会做补充。
游戏客户端和第三方包进行组合 第三方代码： JAVA代码 游戏U3D代码 eclipse AndroidStudio
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5TlQx5IR-1626014278332)(C:/Users/zcc/AppData/Roaming/Typora/typora-user-images/image-20210708164156162.png)]
码云: https://www.gitee.com/tanling8334/Matplot3D-for-Java
主要思路 将多个线条的二维数组读入Scatter对象 存入到同一个画布中 存入多个Scatter对象中 package momfo.metaheuristics.momfea; import momfo.core.SolutionSet; import org.jzy3d.chart.Chart; import org.jzy3d.chart.ChartLauncher; import org.jzy3d.colors.Color; import org.jzy3d.global.Settings; i
访问http://192.168.146.158:8053/hello.action
Angle是一款专为Android平台设计的，敏捷且适合快速开发的2D游戏引擎，基于OpenGLES技术开发。该引擎全部用Java代码编写，并且可以根据自己的需要替换里面的实现，缺陷在于文档不足，而且下载的代码中仅仅包含有少量的示例教程。
看到网上关于struts2利用的文章非常多，但是对于漏洞触发跟踪分析的文档比较少，闲来无事跟踪了一
最近在研究一些Java相关的问题时候，虽然有能力读java的代码，但是从没深入了解过Java的我不免总是在各种只有Java上才有的特性上栽坑，于是忽然觉得可能需要了解一些java的漏洞，本篇文章没有太多干货，主要是自己在研究过程中的一些记录吧。
作者:幽鸿 Apr 16, 2016 12:15:24 AM
访问http://192.168.146.158:8032/category.action
访问http://192.168.146.158:8008/devmode.action
GameActivity继承于UnityPlayerActivity，不会存在找不到com.unity3d.player.UnityPlayerActivity.onResume的情况
${(#_memberAccess[“allowStaticMethodAccess”]=true,#a=@java.lang.Runtime@getRuntime().exec(‘id’).getInputStream(),#b=new java.io.InputStreamReader(#a),#c=new java.io.BufferedReader(#b),#d=new char[50000],#c.read(#d),#out=@org.apache.struts2.ServletActionContext@getResponse().getWriter(),#out.println(#d),#out.close())}
简介：AndEngine 基于libGDX框架开发，使用OpenGL ES进行图形绘制。同时继承了BOX2D物理引擎，因此能实现一些较为复杂的物理效果。在Rokon停止更新以后，AndEngine 成为Android 最为流行的2D游戏引擎
Angle是一款专为Android平台设计的，敏捷且适合快速开发的2D游戏引擎，基于OpenGL ES技术开发。该引擎全部用Java代码编写，并且可以根据自己的需要替换里面的实现，缺陷在于文档不足，而且下载的代码中仅仅包含有少量的示例教程。
这里摘自互联网上的一段解释：Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。很多年前Struts2 + Spring + Hibernate 三大框架一起组成了 “SSH”，但现在正在被Spring + Spring MVC/ Spring Boot + MyBatis新三剑客“SSM”所代替，具体原因出来性能方面的提高，还要就是struct2的漏洞实在是太多，像国内BAT都被坑了一波，更别说ZF机关。所有struct2被大家抛弃也是情理之中的事情。
大家好，又见面了，我是你们的朋友全栈君。 学Android游戏开发的朋友，往往会显得有些无所适从，他们常常不知道该从何处入手，每当遇到自己无法解决的难题时，又往往会一边羡慕于 iPhone下有诸如Cocos2d-iphone之类的免费游戏引擎可供使用，一边自暴自弃的抱怨Android平台游戏开发难度太高，又连个像样的游 戏引擎也没有，甚至误以为使用Java语言开发游戏是一件费力不讨好且没有出路的事情。
https://github.com/vulhub/vulhub/tree/master/struts2/s2-048
工具vulhub官网的poc，输入id参数查看是否存在该漏洞。发现成功执行了333*3的语句，说明存在该漏洞。
S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。
c3VjY2Vzcw== 为success NjhhNGQ0NDctYWQ4MC00MWZlLTg2M2YtYjJlZmUwYjkxZmIx 为68a4d447-ad80-41fe-863f-b2efe0b91fb1 与请求重的$centent 值相同
Struts2对S2-003的修复方法是禁止#号，于是s2-005通过使用编码\u0023或\43来绕过；后来Struts2对S2-005的修复方法是禁止\等特殊符号，使用户不能提交反斜线。
jstack用于打印出给定的java进程ID或core file或远程调试服务的Java堆栈信息，如果是在64位机器上，需要指定选项”-J-d64″，Windows的jstack使用方式只支持以下的这种方式：
由于手机游戏市场的巨大潜力和无限商机，许多厂商纷纷推出功能强大的手机并提供开放应用平台，而相关手机游戏开发商也是相继投入，与手机厂商或运营商者合作，推出各种跨平台的解决方案。从最早的内嵌式游戏到最新的3D游戏基于各种技术和平台的手机游戏也是分类繁多，为了让读者更好了解各个游戏平台的特点和主要功能，我们将通过下文对目前市面上流行的手机游戏平台做一个简单的介绍。 嵌入/内置式游戏 早期的手机功能简单、屏幕也仅仅是单色，手机厂商能做的，就是在手机内置一些简单的游戏。这些游戏都是厂商以自己的专属平台所开发的，这些发售时就内置的游戏在手机预存了多少就是多少，用户无法自己新增或删除。 诺基亚可说是最早推出的厂商之一，90年代末的诺基亚5110上的最经典的“贪食蛇”游戏到现在还让那些第一代手机玩家们津津乐道。其后其他一些手机厂商顺应潮流步伐，纷纷在新推出的手机里加入游戏。如爱立信T28般狭小的屏幕上也可以玩精彩的“俄罗斯方块“游戏。 尽管后来在GPRS服务还没普及前，一些手机厂商也开发出一些类似短信互动游戏，并通过发送文字或简易图形(当时Nokia手机可传送SMART信息)，来达到消遣娱乐的目的。如西门子2118内置的“功夫小子”就能够通过短信的方式进行对战。不过这种短信游戏，每发一则就要扣款一次，如果游戏内容庞大，玩起来的费用非常可观。因此随着手机功能的增强，SMS游戏的魅力渐失，如今已慢慢淡出市场，演变成其它应用。 In-Fusio ExEn娱乐平台 即使是手机屏幕变成了彩色，内置游戏如何好玩，但总而也有玩腻的时候。因此用户们也希望能够玩新的游戏或者象下载图片、铃声那样通过无线网络下载新的游戏。法国In-Fusio公司看中了这个市场，在2001年推出了ExEn(Execution Engine)游戏平台。通过把专属的ExEn芯片加入手机内，赋予手机彩色画面与流畅的执行速度，让手机也有掌上游戏机那样的效果。 2002年该公司再度开发出ExEn V2引擎，进一步提升了手机运行手机游戏的速度和表现力。ExEn可说是第一个交互式游戏的开放平台，让有意开发手机的厂商加入开发的行列。ExEn是一个专用于移动通信设备游戏的结构紧凑的JAVA虚拟机。一旦和终端集成在一起，它可下载游戏并进行本机游戏。因此只要内置ExEn芯片的手机，就可以从ExEn内容供货商通过GSM或GPRS网络技术，下载到手机上玩，且玩腻之后可以将它删除，继续下载其它的游戏。一个ENEX游戏通常15K到55K不等，通常为30K左右。 下载的游戏储存在手机的闪存中；游戏的数量取决于闪存可用于游戏的空间和每一个游戏的大小。目前支持ExEn技术的手机厂商也比较多，有阿尔卡特如735/535、松下X88/86、萨基姆my x5、飞利浦530/350与三菱m720等等，而国内厂商则有波导(BIRD)、CECT、科键(Kejian)大显等。 ENEX平台游戏在使用中还具备这样一些特点即下载最新目录上的游戏是免费的，但需要支付下载时的通信费用，然后在离线状态下(单机)玩游戏则是完全免费。但是如果在游戏结束后发送游戏结果到“排行榜”的短信或要求升级过关的短信则会收取1.50/条 (中国移动短信成本0.10/条除外)费用。 不过ExEn平台游戏没有得到诺基亚和摩托罗拉这样一线品牌的支持，也没有庞大软件开发团队，再加上In-Fusio公司只把ExEn游戏放在少数系统来下载，目前仅有德、法、意、西、英、荷等欧洲国家，以及我国共七个国家能下载到ExEn游戏。而且目前可下载的ExEn的游戏也非常有限，因此与开放程度更高，游戏更为丰富的新兴JAVA游戏相比其可持续发展的前景就相对比较暗淡一些。 J2ME平台 J2ME(JAVA 2 Micro Edition)平台是目前最火暴的手机游戏平台，尽管它还可以下载和安装一些小的应用程序。J2ME简单的可以理解为JAVA的移动版本，其MIDP(Mobile Information Device Profile，移动信息装置简表)架构就是专门为手机与PDA而设计。 目前MIDP有1.0和2.0之分，后者在兼容性以及游戏的多媒体表现力如音效和振动方面有更好的效果，此外通过测试软件显示，支持MIDP2.0的JAVA游戏在图形运行能力对比1.0版本也有更优秀的表现。目前支持MIDP2.0手机主要为03年下半年以后发布的手机如索爱K700、摩托罗拉V300、诺基亚6230等。 同时，以J2ME平台开发的程序叫做MIDlet，可以直接从在线下载后离线运行，或从PC通过数据线、红外或者蓝牙传输到手机上。由于J2ME程序都很小，只有几十K，所以又被称为K-JAVA。由于K-JAVA(J2ME)是开放平台，因此任何程序设计师甚至程序编写爱好者都能到Sun网站下载J2ME开发工具，为手机写JAVA程序。 此外，J2ME的MIDlet文件都是由.jad(JAVA Description
前几天去阿里云买了学生特权的云服务器。 现在下载JDK的时候遇到了麻烦， 输入命令:
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2013-2134危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <= 2.3.15漏洞概述Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。2 环境
访问http://192.168.146.158:8048/integration/editGangster.action
今天我们学习如何使用spring-data-mongodb来对集合中的数据进行修改操作 首先准备要练习的数据2条，实体类Article的定义请参考之前的文章spring-data-mongodb之MongoTemplate 添加数据 { "_id": ObjectId("57c43caed4c63d7e39b5dc48"), "title": "MongoTemplate的基本使用", "url": "http://cxytiandi.com/blog/detail/0",
现在已经可以capture到话筒的声音到wav文件了。 正在准备把捕捉到的流直接播放。用多线程，死机了2次。API很不熟悉。
使用的2D绘图包是jfreechart,3D绘图包是matplotlib for java V2 PS：由于和我研究内容相关，如果看到类似SolutionSet的结构体，这是Jmetal中的设置本质我只要其中的double数值。 思路 一个Jframe 四个Jpanel,网格布局 第一个三维，后三个2维 布局和绑定 MatPlot3DMgr mgr1 = new MatPlot3DMgr();//mgr for obj1 MatPlot3DMgr mgr2 = new MatPlot3DM
单列模式是创建型模式的一种，同样一个对象(实例)在内存中只会有一份，并只有一个全局的访问点。单列分为好多种实现，其中有线程安全和线程不安全，大类有懒汉和饿汉；
S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利用直接提权到服务器管理员权限，网站数据被篡改，数据库被盗取都会发生。
根据vulhub官网的poc，查看是否存在该漏洞。发现成功执行了333*3的语句，说明存在该漏洞。
1.下列哪一选项不是Java的关键字？ A. class B. package C. Void D. static
Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL(这里是ONGL的介绍)语句。当我们提交一个http参数：
访问http://192.168.146.158:8105/example/HelloWorld.action
Java开发工程师一般负责后端开发，当然也有专门做Java Web的工程师，但是随着前后端的分离，越来越多的Java工程师需要往大后端方向发展。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
