看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

1.   数组有没有length()这个方法?String有没有length()这个方法？       答：数组没有length()这个方法，有length的属性。       String有length()这个方法。2.     StringsnewString("xyz");创建了几个StringObject?

前言今天介绍下Java的反射机制，以前我们获取一个类的实例都是使用new一个实例出来。那样太low了，今天跟我一起来学习学习一种更加高大上的方式来实现。正文Java反射机制定义Java反射机制是指在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性

一、Java中操作DOM中常用的类Node 数据类型基类Element 最常用的类Attr Element的属性Text ElementorAttr的内容Document 代表整个XML文档，代表DOMtree

一、类类是封装对象的属性和行为的载体，在Java语言中对象的属性以成员变量的形式存在，而对象的方法以成员方法的形式存在。1\.类的构造方法构造方法是一个与类同名的方法，对象的创建就是通过构造方法完成的，构造方法分为有参构造方法和无参构造方法，区别就在于有没有参数。说这么多概念是不是感觉有点麻木，直接看下面的例子吧。pub

1.DOM操作内容1.innerText属性document.getElementById("box").innerText;//获取文本内容（如有html直接过滤掉）document.getElementById("box").innerText"Mr.Lee";//设置文本（如有html转义）

数据结构总结对象对象type属性值type命令输出底层可能的存储结构objectencoding字符串对象OBJ\_STRING"string"OBJ\_ENCODING\_INT\\OBJ\_ENCODING\_EMBSTR\\OBJ\_ENCODING\_RAWint\\embstr\\r

一、静态内部类：1.静态内部类，静态内部类对象可以不依赖于外部类对象，直接创建。 2.静态内部类中，只能直接访问外部类的静态成员，如果需要调用非静态成员，可以通过实例对象实例。3.静态内部类对象实例时，可以不依赖于外部类对象4.可以通过外部类.内部类.静态成员的方式，访问内部类中的静态成员。5.当内部类属性与外部类属性同名时，默认直接

目前大部分浏览器都内置了相关插件或组件，能够帮助我们快速、简洁地展示各类元素的属性定义、DOM结构、CSS样式等属性。本书中使用的浏览器主要是FireFox、Chrome（这2款浏览器也是作为开发者常用的浏览器），因此本节介于这2款浏览器一起看看这些工具（组件）的使用方法。火狐（FireFox）浏览器如果大家对火狐浏览器较为熟知，在旧版本上的

XML及属性配置1.业务处理(kiafka.worker.xml)<?xmlversion"1.0"encoding"UTF8"?<root<topics<!name:要消费的topic;<!worker:执行消费逻辑的worker,配置值为执行的类