前言 URLDNS链其实就是DNSlog。可以用来判断目标是否出网或者漏洞是否利用成功。这个利用链适合刚入门反序列化的新手分析。 URLDNS链是HashMap对象的反序列化过程，即通过HashMap的readObject方法来实现的链条。 最后payload代码会在文末放出。 分析 那么我们首先找到HashMap的readObject方法。 在readObject方法中调用了hash方法，并传入参数key。 跟踪hash方法，在hash方法中发现调用了key的hashcode方法 这里的key就是HashMa...
1.List接口的特性 java.util.List 接口继承于 Collection 接口，与Map最大的不同之处，在于它属于单列集合,相当于一个列表，有以下这些特点：有顺序，按照添加的顺序存储，是一种线性结构。 可以根据索引查询元素。 元素可以重复。An ordered collection(also known as a <i> sequence </i>).The user of this interface has precise control over where in the list each element is inserted.The user can access elements by th...
文章目录 HashMap数据结构HashMap中属性值介绍HashMap构建方法及使用场景HashMap中的put方法介绍HashMap中get方法介绍HashMap中扩容介绍HashMap小结 HashMap数据结构 HashMap是一种散列表散列表（Hash table，也叫哈希表），是根据关键码值(Key value)而直接进行访问的数据结构。也就是说，它通过把关键码值映射到表中一个位置来访问记录，以加快查找的速度。这个映射函数叫做散列函数，存放记录的数组叫做散列表。HashMap数据的数...
问题描述 问题描述 小蓝正在学习一门神奇的语言，这门语言中的单词都是由小写英文字母组成，有些单词很长，远远超过正常英文单词的长度。小蓝学了很长时间也记不住一些单词，他准备不再完全记忆这些单词，而是根据单词中哪个字母出现得最多来分辨单词。现在，请你帮助小蓝，给了一个单词后，帮助他找到出现最多的字母和这个字母出现的次数。输入格式 输入一行包含一个单词，单词只由小写英文字母组成。输出格式 输出两行，第一行包...
1，基本数据类型 1.1类型提升 对于基本数据类型，做四则运算时，默认遵循类型提升规则。其规律是 byte->(short,char)->int->long->float->double,其中的short和char不能相互默认转化，其中short，char，byte一旦参与运算就转换为int(除赋值外)。boolean从设计的角度，是希望用来描述逻辑运算的结果，或者作为条件变量，所以不希望boolean参与运算。 //验证转化规则 public static void main(String[] args) {short a=1...
LeetCode——59. 螺旋矩阵 II[Spiral Matrix II][中等]——分析及代码[Java] 一、题目二、分析及代码1. 逐层遍历（1）思路（2）代码（3）结果三、其他 一、题目 给你一个正整数 n ，生成一个包含 1 到 n^2 所有元素，且元素按顺时针顺序螺旋排列的 n x n 正方形矩阵 matrix 。 示例 1： 输入：n = 3 输出：[[1,2,3],[8,9,4],[7,6,5]]示例 2： 输入：n = 1 输出：[[1]]提示： 1 <= n <= 20 来源：力扣（LeetCode） 链接：https://le...
Java安全之log4j反序列化漏洞分析 首发：零队公众号 0x00 前言 前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点是nginx反向代理的，而在外网并没有开放到该端口，所以并没有利用成功。但该漏洞遇到的比较少，就算一些cms中log4j组件版本存在漏洞，但是该漏洞需要使用SimpleSocketServer开启端口才能够接受socket中的数据进行反序列化操作，从而才能利用。 0x01 log4j 漏洞简介 漏洞简介 log...
大家在转行学习编程语言的时候，总会纠结Python和Java的选择，毕竟一个是后起之秀，一个是行业老大，二者不分上下，棋逢对手。那么Python VS Java如何选择呢?小编告诉你答案。运行速度：Java是静态语言、静态编译的，速度上要比Python快很多;Python是动态类型语言，一边执行一遍编译，速度上要慢一些。对Legacy代码的支持。由于Java大量用于电商、互联网后端、银行等大型系统，所以对于legacy的代码数量要远大于Python;Python更轻量...
HashMap 是无序的，TreeMap 可以按照 key 进行排序，那有木有 Map 是可以维护插入的顺序的呢？接下来我们一起来看下 LinkedHashMap。 LinkedHashMap 本身是继承 HashMap 的，所以它拥有 HashMap 的所有特性，再此基础上，还提供了两大特性： 按照插入顺序进行访问；实现了访问最少最先删除功能，其目的是把很久都没有访问的 key 自动删除。 LinkedHashMap 继承关系，核心成员变量，主要构造函数： // LinkedHashMap继承了HashMap p...
LeetCode——503. 下一个更大元素 II[Next Greater Element II][中等]——分析及代码[Java] 一、题目二、分析及代码1. 单调栈（1）思路（2）代码（3）结果三、其他 一、题目 给定一个循环数组（最后一个元素的下一个元素是数组的第一个元素），输出每个元素的下一个更大元素。数字 x 的下一个更大的元素是按数组遍历顺序，这个数字之后的第一个比它更大的数，这意味着你应该循环地搜索它的下一个更大的数。如果不存在，则输出 -1。...
java源码分析-基本类型和包装类 1.类型、值和变量 ? java是一种静态类型语言，每个变量和表达式都在编译期就确定了类型。 ? java还是一种强类型语言，类型的确定就限定了类该类型变量的值或者表达式返回值的类型。 1.1基本类型和引用类型 ? java语言的类型分为两种：基本类型和引用类型；基本类型包括布尔类型boolean和数字类型，其中数字类型包括整数类型byte、short、char、int和long以及浮点数类型float和double。 引用类型包括...
在谈谈java中的volatile一文中，我们提到过并发包中的原子类可以解决类似num++这样的复合类操作的原子性问题，相比锁机制，使用原子类更精巧轻量，性能开销更小，本章就一起来分析下原子类的实现机理。悲观的解决方案（阻塞同步）我们知道，num++看似简单的一个操作，实际上是由1.读取 2.加一 3.写入 三步组成的，这是个复合类的操作（所以我们之前提到过的volatile是无法解决num++的原子性问题的），在并发环境下，如果不做任何同...
数据统计分析 多曲线图表分析实现 基本需求分析 假设在怪兽出没的年岁，加上年关在即，需要统计分析各个道路卡口车流量出入统计，主要从车流量和车牌地角度出发。如图所示的业务需求： 道路卡口-车流量分析：道路卡口-车牌地分析：主要从车流量和车牌地2个纬度去分析与统计对应的流量数据 横向与纵向分析：X轴和Y轴各自有3条曲线[总数=进关数+出关数] 不同的时间纬度：按天统计[默认当天以及最近30天]和按月统计 不同道路卡口统计：...
LeetCode——1438. 绝对差不超过限制的最长连续子数组[Longest Continuous Subarray With Absolute Diff Less Than or Equal to Limit][中等]——分析及代码[Java] 一、题目二、分析及代码1. 滑动窗口 + 双端队列（1）思路（2）代码（3）结果三、其他 一、题目 给你一个整数数组 nums ，和一个表示限制的整数 limit，请你返回最长连续子数组的长度，该子数组中的任意两个元素之间的绝对差必须小于或者等于 limit 。 如果不存在满足...
问题描述 ??测试Redis分布式锁的时候，如果一次执行大量数据，系统会报出如下异常：JedisConnectionException: java.net.SocketTimeoutException: Read timed out问题分析 ??redis是基于内存的，所以一般来说响应速度是毫秒级的，但是在本机开发测试遇到海量数量时，会导致socket的延时增加到秒级，由redis.clients.jedis.Protocol.DEFAULT_TIMEOUT = 2000，我们知道默认的超时时间是2秒。而我设置的socket连接超时时间是spring.re...