前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

1.Cookie产生的背景所有新技术的出现都是为了解决某一痛点。——《前端三昧》我们都知道，HTTP协议是无状态的，服务器无法知道两个请求是否来自同一个浏览器，也不知道用户上一次做了什么，每次请求都是完全相互独立，这严重阻碍了交互式Web应用程序的实现。例子：购物车：在典型的网上购物

Http使用端口是80SMTP使用端口是25TCP是首选协议，它提供有保证的传输、错误校正和缓冲。System.Net.Sockets.TcpClient类封装了TCP链接，提供属性字段来控制链接，包括缓冲、缓冲区的大小和超时。TCP提供很多功能来确保数据的传输，它还提供了错误校正以及当数据丢失或数据包损坏时重新传输的功能。TCP可缓冲传入

Mozilla安全工程师RichardBarnes近日发出呼吁，号召开发人员放弃不安全的HTTP协议，全面转向HTTPS。他希望浏览器能将更多的新功能仅开放给HTTPS，从而逐渐淘汰HTTP，目的自然是提高安全性。他在一份报告中写到：“为了鼓励Web开发人员从HTTP转向HTTPS，我想提议设置一个淘汰不安全HTTP的计划。笼统地说，该计划

一、什么是跨域？1.定义：跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com页面去请求www.google.com的资源。但是一般情况下不能这么做，它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。跨域的严格一点的定义是：只要协议，域名，端口有任何一

一.解压安装jdk在shell终端下进入jdk6u14linuxi586.bin文件所在目录，执行命令./jdk6u14linuxi586.bin这时会出现一段协议，连继敲回车，当询问是否同意的时候，输入yes，回车。之后会在当前目录下生成一个jdk1.6.0\_14目录，你可以将它复制到任何一个目录下。二.需要配置的环境变量

12.5Nginx介绍Nginx("enginex")是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSDlike协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、新浪、网

最近学习了JavaNIO技术，觉得不能再去写一些HelloWorld的学习demo了，而且也不想再像学习IO时那样编写一个控制台（或者带界面）聊天室。我们是做WEB开发的，整天围着tomcat、nginx转，所以选择了一个新的方向，就是自己开发一个简单的Http服务器，在总结JavaNIO的同时，也加深一下对http协议的理解。项目实现了静态资源（

摘要：OAuth是一种授权协议，允许用户在不将账号口令泄露给第三方应用的前提下，使第三方应用可以获得用户在某个web服务上存放资源的访问权限。背景在传统模式下，用户的客户端在访问某个web服务提供的具有一定访问限制的资源时，需要提供用于进行身份认证的凭证（credential），例如密码，accesskey等。如果存

天翼云官方网站的Redis产品服务的定义如下：天翼云分布式缓存服务（DistributedCacheService，CTDCS）是天翼云打造的分布式keyValue数据库服务，兼容Redis协议，主要用于持久化数据的存储或缓存数据的存储。Redis本质上是一个KeyValue类型的内存数据库，整个数据库统统加载在内存当中进行操作，定期通过异步操作把数据库