看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

1.总体来说java像一个不开窍的规则制定者。包名，类型，太实在了。文件名和类名必须对应，一个文件只能有一个PUBLIC的类。定义了包名，必须按这个路径去放置目标文件。相比c的虚拟命名空间。可能java最初就是设计出来让人用记事本来写代码的？而且还怕人找不到类放在哪个目录，哪个文件下。一个文件只能一个public

前言今天介绍下Java的反射机制，以前我们获取一个类的实例都是使用new一个实例出来。那样太low了，今天跟我一起来学习学习一种更加高大上的方式来实现。正文Java反射机制定义Java反射机制是指在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性

 一、前言　　AutoFac是.NET平台下的一款著名的IoCContainer，它可以让我们很轻松的解除项目中服务类的接口与客户类的接口实现类之间的依赖关系，从而降低系统各模块之间耦合程度以提高系统的稳定性。最近在做毕业设计，在开发中采用了autofac来进行依赖注入，这里是对踩到的一些坑的解决方法，希望可以给同样不幸进入这些坑中的童鞋们提供

在程序设计中有很多实用的设计模式，而其中大部分语言的实现都是基于“类”。在JavaScript中并没有类这种概念，面向对象编程不是基于类，而是基于原型去面向对象编程，JS中的函数属于一等对象，而基于JS中闭包与弱类型等特性，在实现一些设计模式的方式上与众不同。ps：本文之讲述面向对象编程的设计模式策略，JavaScript原型的基础请参考阮一峰面向

在之前，我们编写的模板类文件时，总有个子类继承模板类，来重解析父类的字符串配置奖励...当项目功能越做越多时，这种很恶心的解析一次又一次的复制很是讨厌，多人之间写法又不完全一致，导致后期维护很头大...来看一下Noark提供的转化器带来的新感受比如副本通关奖励配置格式如下道具编号:数量,道具编号:数量,道具编号:数量编码

 在C中，数据类型大致可以分为两类，一类是值类型，一类是引用类型。初学者往往会被类型之间的相互赋值搞的很迷惑，尤其是引用类型变量的相互赋值。现在举2个例子，来一一说明。值类型变量的赋值： 值类型变量中保存的是实际数据，在赋值的时候只是把数据复制一份，然后赋给另一个变量。例子1：         intvar12;         

一、Spring的功能底层一般都依赖于它的两个核心特性：依赖注入（DI）、面向切面编程（AOP）。　　（1）依赖注入（DI）　　　　背景：在一些有实际应用的类中都会有两个或者更多的类组成，这些类相互之间进行协作来完成特定的业务逻辑。按照传统的做法，每个对象负责管理与自己相互协作的对象（即它所依赖的对象，一般是使用new来创建对象）的引用，这

大家周末好，本文分享一个小而美的旅行app首页，效果图如下：很显然这个页面还是使用List容器，页面两侧有统一的边距，我们可以在List容器统一设置：List(space:20).padding(left:14,right:14,top:62).width