其实前面的CommonsBeanutilsShiro已经使用了一遍了, 但是想了想CB链还是值得拥有自己的一篇的文章的所以就再分析了一遍。
CC3这条链比较特殊，和CC1与CC6这两条链是直接在链的代码中执行任意代码相比，CC3是通过动态类加载机制来实现自动执行恶意类的代码的。因此需要先学习一下 Java 动态类加载机制...
下面表格中列举了一些异常场景，无论执行哪种JAVA中都会抛出SQLException，在异常处理中可以通过三种接口拿到错误信息：
学习过程中自己记录一下import java.io.BufferedInputStream;import java.io.BufferedOutputStream;import java.io.BufferedReader;import java.io.File;import java.io.FileInpu...
编程的基本原则之一是 DRY(Don’t Repeat Yourself)，在Java、Scala还有其他语言中，通过导入包可以服用其他文件中的代码。
在实际业务中，进行单元测试时，我们除了需要测试正常流程和正确的程序功能之外，可能还需要测试异常场景，在Junit中该如何模拟异常场景呢？
众所周知，在上古年代，node的开发一直被 Commonjs 规范所支配着，这也是悲剧发生的导火索，请看灾难现场：
log4j在java开发的项目中使用率极广，所以说这漏洞在实际使用中利用价值挺高的。
正常json：{"username":"admin", "password":"123456","role":"admin"} 注释过的json：{"username":"admin", "password":"123456","role":"admin"/,"...
如果不明白web.xml是干嘛的可以百度一下，在java工程中，web.xml用来初始化工程配置信息，比如说welcome页面，filter，listener，servlet，servlet-mapping，启动加载级别等等。...
