看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

类变量(static变量,不需要实例化对象也可以引用)实例变量(非static变量,需要实例化对象)局部变量(类的成员函数中的变量)初始化方式:构造函数初始化变量声明时初始化代码块初始化java自动初始化(在构造函数执行之前执行) java保证所有变量被使用之前都是经过初始化的(声明并且定义过,被赋值

概述获取当前系统时间是开发中经常用到的，在IOS中，我们可以使用NSDate创建一个日期时间对象，然后使用NSDateFormatter类指定相应的格式。比如yyyyMMddHH:mm格式是最常用的。SCDateimportFoundation/日期与时间类

ORM概念ORM（ObjectRalationalMapping，对象关系映射）用来把对象模型表示的对象映射到基于SQL的关系模型数据库结构中去。这样，我们在具体的操作实体对象的时候，就不需要再去和复杂的SQL语句打交道，只需简单的操作实体对象的属性和方法。ORM技术是在对象和关系之间提供了一条桥梁，前台的对象型数据和数据

String介绍　　String类属于java.lang包中，String类是不可变类，任何对String的改变都会引发新的String对象的生成。　　创建String的两种方式：　　1.通过构造器创建：StringstrnewString("Iamastring.");2.通过变量赋值：String

问题1：子类可以调用父类的同步方法吗？/    一个同步方法可以调用另外一个同步方法，一个线程已经拥有某个对象的锁，  再次申请时，仍然会得到该对象的锁，也就是说synchronized获得的锁是可重入的   这里是继承中有可能发生的情形，子类调用父类的同步方法 /public class Test09 {    sy

理解块存储、文件存储和对象存储的应用场景和选择应用场景(王豪迈（麦子迈|wheats））　　分布式存储的应用场景相对于其存储接口，现在流行分为三种:对象存储:也就是通常意义的键值存储，其接口就是简单的GET、PUT、DEL和其他扩展，如七牛、又拍、Swift、S3块存储:这种接口通常以

最简单的东西，往往包含了最复杂的实现，因为需要为上层的存在提供一个稳定的基础，Object作为java中所有对象的基类，其存在的价值不言而喻，其中wait和notify方法的实现多线程协作提供了保证。案例publicclassWaitTestDemo{publicstaticvoidmain(Strin

HTML元素和事件对象中的各种宽高和位置标签：js\TOC\经常被一堆的xxxWidth,xxxLeft弄混，统一整理一下。1\.HTML元素中的宽高和位置属性clientWidth表示元素的内部宽度，以像素计。该属性包括

1、CompletableFuture介绍CompletableFuture对象是JDK1.8版本新引入的类，这个类实现了两个接口，一个是Future接口，一个是CompletionStage接口。CompletionStage接口是JDK1.8版本提供的