看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

前言今天介绍下Java的反射机制，以前我们获取一个类的实例都是使用new一个实例出来。那样太low了，今天跟我一起来学习学习一种更加高大上的方式来实现。正文Java反射机制定义Java反射机制是指在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性

一、类类是封装对象的属性和行为的载体，在Java语言中对象的属性以成员变量的形式存在，而对象的方法以成员方法的形式存在。1\.类的构造方法构造方法是一个与类同名的方法，对象的创建就是通过构造方法完成的，构造方法分为有参构造方法和无参构造方法，区别就在于有没有参数。说这么多概念是不是感觉有点麻木，直接看下面的例子吧。pub

数据结构总结对象对象type属性值type命令输出底层可能的存储结构objectencoding字符串对象OBJ\_STRING"string"OBJ\_ENCODING\_INT\\OBJ\_ENCODING\_EMBSTR\\OBJ\_ENCODING\_RAWint\\embstr\\r

一、静态内部类：1.静态内部类，静态内部类对象可以不依赖于外部类对象，直接创建。 2.静态内部类中，只能直接访问外部类的静态成员，如果需要调用非静态成员，可以通过实例对象实例。3.静态内部类对象实例时，可以不依赖于外部类对象4.可以通过外部类.内部类.静态成员的方式，访问内部类中的静态成员。5.当内部类属性与外部类属性同名时，默认直接

这里写自定义目录标题欢迎使用Markdown编辑器(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2Facktomas%2Farticle%2Fdetails%2F105415951%23Markdown_2)新的改变

目前大部分浏览器都内置了相关插件或组件，能够帮助我们快速、简洁地展示各类元素的属性定义、DOM结构、CSS样式等属性。本书中使用的浏览器主要是FireFox、Chrome（这2款浏览器也是作为开发者常用的浏览器），因此本节介于这2款浏览器一起看看这些工具（组件）的使用方法。火狐（FireFox）浏览器如果大家对火狐浏览器较为熟知，在旧版本上的

一、函数基本概念　　为完成某一功能的程序指令(语句)的集合，称为函数。二、JavaScript函数的分类　　1、自定义函数(我们自己编写的函数)，如：functionfunName(){}　　2、系统函数(JavaScript自带的函数)，如alert函数。三、函数的调用方式

有人在社区问到：C调用Oracle中自定义函数的返回值时，无法正常调用。但在PL/SQL中正常调用返回。于是动手一试：1、准备函数(Oralce11g.2.0.0.4)CREATEORREPLACEFUNCTIONF_Update_Grade(v_UserIDinNumber)returnnvarchar2

XML及属性配置1.业务处理(kiafka.worker.xml)<?xmlversion"1.0"encoding"UTF8"?<root<topics<!name:要消费的topic;<!worker:执行消费逻辑的worker,配置值为执行的类