2020年3月，jackson-databind在github上更新了一个新的反序列化利用类br.com.anteros.dbcp.AnterosDBCPConfig，该类绕过了之前jackson-databind维护的黑名单类，并且JDK版本较低的话，可造成RCE。...

以下类绕过了之前jackson-databind维护的黑名单类，并且JDK版本较低的话，可造成SSRF&RCE：

这里推荐第1种,因为可以通过 apt-get upgrade 方式方便获得jdk的升级

com.nqadmin.rowset.JdbcRowSetImpl类绕过了之前jackson-databind维护的黑名单类，并且JDK版本较低的话，可造成RCE。

当然，除了验证三者的字符串拼接效率之外，还会对这三者的特性及常见面试问题进行分析和总结，希望加深自己对这三者的认知，分享出来，也希望能帮助到有需要的小伙伴~...

1.返回参与比较的前后两个字符串的asc码的差值，如果两个字符串首字母不同，则该方法返回首字母的asc码的差值

1、移除所有java相关的包（sun,Oracle, openJDK, lcedTea plugins ,GIJ)

1. HashMap不是线程安全： 在并发环境下，可能会形成环状链表（扩容时可能造成，具体原因自行百度google或查看源码分析），导致get操作时，cpu空转，所以，在并发环境中使用HashMap是非常危险的...

​ 感谢图灵图书的邀请，能提前拜读Bruce Eckel 的新作《On Java 8》 ，Bruce Eckel 是《Thinking in Java》(中文版是 《Java编程思想》（第4版） )的原作者，巨佬 （大佬中的大佬）的新书值得期待。...

1）jps：JVM Process Status Tool，显示系统内所有的JVM进程