一、Java初中级面试题1.容器（HashMap、HashSet、LinkedList，HashSet等）2.内存模型3.JVM、Davilk、ART三者的原理和区别4.垃圾回收机制5.类加载方案6.说说你对Java反射的理解7.说说你对动态代理的理解8.什么是线程池，如何使用？为什么要使用线程池？9.在多线程运行过程中，解决安全性问题？10.设计模式（

sftp的作用：1.处理器服务器编辑和操作文件与文件夹2.将本地文件夹映射到远程文件夹3.自上次提交以来，发布文件，文件夹或更改4.同步文件夹，向上，向下，或两个方向5.区分本地文件和远程版本的文件6.其他操作和选项7.密码和ssh秘钥认证SSH代理支持8.性能持续连接文件夹操作

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

burpsuite是一款功能强大的用于攻击web应用程序的集成平台，通常在服务器和客户端之间充当一个双向代理，用于截获通信过程中的数据包，对于截获到的包可以人为的进行修改和重放。此BurpSuite实战主要包括两个实验：分别是使用burp进行暴力破解和Burpsuite简介及MIME上传绕过实例。链接：合天网安实验室(http

Spring2.0的AOP在Spring2.0中最激动人心的增强之一是关于SpringAOP，它变得更加便于使用而且更加强大，主要是通过复杂而成熟的AspectJ语言的支持功能来实现，而同时保留纯的基于代理的Java运行时。Spring2.0的AOP提供给我们一种新的思考程序结构的方法，能够解决很多纯OOP无法解决的问题——让我们能够在

SpringCloud是一个工具集：Spring  Cloud是在Spring   Boot的基础上构建的，用于简化分布式系统构建的工具集；使架构师在创建和发布微服务时极为便捷和有效.SpringCloud为开发人员提供了快速构建分布式系统中的一些通用模式（例如配置管理，服务发现，断路器，智能路由，微代理，控制总线，一次性令牌，全局锁，领导选举，分布

从编程开发的角度来说，ApacheDubbo（以下简称Dubbo）首先是一款RPC服务框架，它最大的优势在于提供了面向接口代理的服务编程模型，对开发者屏蔽了底层的远程通信细节。同时Dubbo也是一款服务治理框架，它为分布式部署的微服务提供了服务发现、流量调度等服务治理解决方案。在这篇文章中，我们将以以上基础能力为背景，尝试突破Dubbo

这个文章我们主要来说一下Consul的基本概念，以及其实现的内部原理，和Eureka的比较。\1.什么是Consul？Consul是一种服务网格解决方案，提供具有服务发现，配置和分段功能的全功能控制平面。这些功能中的每一个都可以根据需要单独使用，也可以一起使用以构建全服务网格。Consul需要数据平面并支持代理和本机集成模型。Consul

java的设计模式大体上分为三大类：创建型模式（5种）：工厂方法模式，抽象工厂模式，单例模式，建造者模式，原型模式。结构型模式（7种）：适配器模式，装饰器模式，代理模式，外观模式，桥接模式，组合模式，享元模式。行为型模式（11种）：策略模式、模板方法模式、观察者模式、迭代子模式、责任链模式、命令模式、备忘录模式、状态模

占坑，2.0版本应该具备一下特性：1.引入高性能异步io2.Lua高并发支持3.引入http解析库，更完整的支持http协议4.更智能的文件缓存策略5.引入redis的支持6.更强大的高性能异步策略7.支持重定向到其他http服务器，形如nginx的代理功能.有空再开发，并且开源1.0版本URL：http