在Java编码中，我们容易犯一些错误，也容易疏忽一些问题，因此笔者对日常编码中曾遇到的一些经典情形归纳整理成文，以共同探讨。 1. 纠结的同名 现象 很多类的命名相同（例如：常见于异常、常...
JAVA
JAVA
自动化模糊测试框架（BFF）- linux和Mac OS X上的fuzzer工具
Basic Fuzzing Framework (BFF)是CERT发布的自动化dumb fuzzing工具，最新版本为2.5版本。 它能够发现在linux和Mac OS X平台上运行的应用程序的漏洞...
MSSQLSERVER
SQL 实现某时间段的统计业务_MsSql
有一张错误上报表，下面只将与本文相关的字段罗列如下：上报人（ReportPerson）、上报错误ID（ErrorID）、上报时间（ReportTime）、状态（State），其中值为0（未解决）、1（...
实现对象克隆的两种方式
共计 4219 个字符，预计需要花费 11 分钟才能阅读完成。 实现Cloneable接口并重写Object类中的clone()方法； /** * @author plm * @create 2021...
网络安全
偷梁换柱：对一个可疑Payload的研究
我们团队一直致力于研究网络安全领域一些偏门的东西。对我们来说，每天挖掘新鲜的东西、了解攻击者的思路，以及发现最新的技术趋势是一件非常有意思的事。这也给了我们与大家分享的机会。 字母之差 当我们发现可疑...
WooYun-Drops
利用Weblogic进行入侵的一些总结 – DC3
http://drops.wooyun.org/tips/8321 本文主要总结一下在利用Weblogic进行渗透时的一些错误的解决方法以及一些信息的收集手段。 0x01 最常见的两种错误 上传war...
WooYun-Drops
2015移动安全挑战赛（阿里&看雪主办）全程回
http://drops.wooyun.org/tips/5409 Author: 上海交通大学密码与计算机安全实验室软件安全小组GoSSIP 第一题 0x1 分析 （更多…）
WooYun-Drops
metasploit 渗透测试笔记(meterpreter篇) – DM_
http://drops.wooyun.org/tips/2227 0x01 背景 meterpreter作为后渗透模块有多种类型，并且命令由核心命令和扩展库命令组成，极大的丰富了攻击方式。 需要说明...
WooYun-Drops
Android sqlite load_extension漏洞解析 – 路人甲
http://drops.wooyun.org/mobile/9247 0x01 sqlite load_extension SQLite从3.3.6版本（http://www.sqlite.org/...
JAVA
5个强大的Java分布式缓存框架推荐
在开发中大型Java软件项目时，很多Java架构师都会遇到数据库读写瓶颈，如果你在系统架构时并没有将缓存策略考虑进去，或者并没有选择更优的缓存策略，那么到时候重构起来将会是一个噩梦。本文主要是分享...
