本文分享自华为云社区《JavaSocket如何实现服务器和客户端数据交互》，作者:jackwangcumt。1Socket概述根据百度百科的定义，Socket译为套接字，它是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。一个Socket实例就是网络上进程通信的一端，提供了应用层进程利用网络协议交换数据的机制。Socket向上连接各种应用

前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

一、什么是跨域？1.定义：跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com页面去请求www.google.com的资源。但是一般情况下不能这么做，它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。跨域的严格一点的定义是：只要协议，域名，端口有任何一

一.解压安装jdk在shell终端下进入jdk6u14linuxi586.bin文件所在目录，执行命令./jdk6u14linuxi586.bin这时会出现一段协议，连继敲回车，当询问是否同意的时候，输入yes，回车。之后会在当前目录下生成一个jdk1.6.0\_14目录，你可以将它复制到任何一个目录下。二.需要配置的环境变量

12.5Nginx介绍Nginx("enginex")是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSDlike协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、新浪、网

无论是Androidapp还是Jar应用，代码一旦分发出去，都会以某种形式处于不可信环境中，难免被有心人分析破解。隐藏在代码中的秘密，无论是私有算法，或是私有协议，或者是加解密秘钥，都可能被攻击者破解出来，然后侵犯原作者的商业利益或知识产权。所以应用被逆向破解是商业风险源头之一。1：移动应用安全现状分析根据工信

摘要：OAuth是一种授权协议，允许用户在不将账号口令泄露给第三方应用的前提下，使第三方应用可以获得用户在某个web服务上存放资源的访问权限。背景在传统模式下，用户的客户端在访问某个web服务提供的具有一定访问限制的资源时，需要提供用于进行身份认证的凭证（credential），例如密码，accesskey等。如果存

如需获取完整版229页PDF面试题，请直接滑到文末。1\.什么是同源策略？同源策略可防止JavaScript发起跨域请求。源被定义为协议、主机名和端口号的组合。此策略可防止页面上的恶意脚本通过该页面的文档对象模型，访问另一个网页上的敏感数据。参考资料：浏览器的同源策略(https://www.oschina.

天翼云的每台云主机都处于一个称为虚拟私有云（CTVPC，VirtualPrivateCloud）的逻辑隔离的网络环境之下，云主机之间以及云主机与外网之间的网络互访靠什么来保障安全呢?这就是安全组。安全组用来实现安全组内和以及安全组之间云主机的访问控制，加强云主机安全保护。在定义安全组时，可以按照流量进出方向、协议、IP地址、端口来自定义访问规则，当云主

天翼云官方网站的Redis产品服务的定义如下：天翼云分布式缓存服务（DistributedCacheService，CTDCS）是天翼云打造的分布式keyValue数据库服务，兼容Redis协议，主要用于持久化数据的存储或缓存数据的存储。Redis本质上是一个KeyValue类型的内存数据库，整个数据库统统加载在内存当中进行操作，定期通过异步操作把数据库