看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

一,什么mvc模型视图控制器（MVC）是一个众所周知的以设计界面应用程序为基础的设计思想。它主要通过分离模型、视图及控制器在应用程序中的角色将业务逻辑从界面中解耦。通常，模型负责封装应用程序数据在视图层展示。视图仅仅只是展示这些数据，不包含任何业务逻辑。控制器负责接收来自用户的请求，并调用后台服务（eservice 或者 dao）来

前言我知道在接口api项目中，频繁的调用接口获取数据，查询数据库是非常耗费资源的，于是就有了缓存技术，可以把一些不常更新，或者经常使用的数据，缓存起来，然后下次再请求时候，就直接从缓存中获取，不需要再去查询数据，这样可以提供程序性能，增加用户体验，也节省服务资源浪费开销，在springboot帮你我们做好了整合，有对应的场景启动器start，我们之间引入使用

1介绍RMAN是RecoveryManager的缩写，为Oracle的恢复管理器，是Oracle数据库推荐提供的一种恢复和备份数据库的工具，也是数据库管理员管理数据库常用的工具之一。它是物理备份，而EXP是逻辑备份它可以实现一致性备份，非一致性备份，增量备份，而exp且做不到很多第三方的工具也是调用rman的脚本来实现备份功能，如赛门铁克，NBU

列表的局限前面我们说通过队列的rpush和lpop可以实现消息队列（队尾进队头出），但是消费者需要不停地调用lpop查看List中是否有等待处理的消息（比如写一个while循环）。为了减少通信的消耗，可以sleep()一段时间再消费，但是会有两个问题：1、如果生产者生产消息的速度远大于消费者消费消息的速度，List会占用大量的内存。2、

APP、H5、小程序区别●运行环境原生App直接运行在操作系统的单独进行中（安卓中可以开启多进程），而小程序运行环境是微信开发团队基于浏览器内核完全重构的一个内置解析器，针对性做了优化，配合自已定义的开发语言标准，提升了小程序的性能。是一种应用，并非完整的浏览器，只用到一部分H5技术，无法调用window对象和docu

首先进行Mybatis 拦截器介绍    拦截器的一个作用就是我们可以拦截某些方法的调用，我们可以选择在这些被拦截的方法执行前后加上某些逻辑，也可以在执行这些被拦截的方法时执行自己的逻辑而不再执行被拦截的方法。Mybatis拦截器设计的一个初衷就是为了供用户在某些时候可以实现自己的逻辑而不必去动Mybatis固有的逻辑。打个比方，对于Executor，M

一、概念1、事件驱动型什么是事件驱动？就是有事了才去处理，没事就躺着不动。假如把用户点击按钮，滑动页面等这些都看作事件，事件产生后程序就执行相应的处理方法，就是属于事件驱动型。2、消息循环把需要处理的事件表示成一个消息，并且把这个消息放入一个队列。消息循环就是一循环，for或者while都一样。从消息队列里面取出未处理的消息，然后调用该消息的

Kafka消息的存储Kafka的设计基于一种非常简单的指导思想：不是要在内存中保存尽可能多的数据，在需要时将这些数据刷新（flush）到文件系统，而是要做完全相反的事情。所有数据都要立即写入文件系统中持久化的日志中，但不进行刷新数据的任何调用。实际中这样做意味着，数据被传输到OS内核的页面缓存中了，OS随后会将这些数据刷新到

Java静态方法和实例方法java中的数组作为形参传入Java虚拟机启动一个Java程序的时候，会诞生一个虚拟机实例，当程序关闭退出时，该实例会消失。如果一个机器上运行着三个Java程序，即有三个Java虚拟机实例Java虚拟机会调用某个初始类的main()方法运行一个Java程序，此方法将会作为程序的初始线程启动，任何线程都是