看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

代码块本质上是和其他变量类似。不同的是，代码块存储的数据是一个函数体。使用代码块是，你可以像调用其他标准函数一样，传入参数数，并得到返回值。脱字符（^）是块的语法标记。按照我们熟悉的参数语法规约所定义的返回值以及块的主体（也就是可以执行的代码）。下图是如何把块变量赋值给一个变量的语法讲解：!(http://static.oschina.net

一,什么mvc模型视图控制器（MVC）是一个众所周知的以设计界面应用程序为基础的设计思想。它主要通过分离模型、视图及控制器在应用程序中的角色将业务逻辑从界面中解耦。通常，模型负责封装应用程序数据在视图层展示。视图仅仅只是展示这些数据，不包含任何业务逻辑。控制器负责接收来自用户的请求，并调用后台服务（eservice 或者 dao）来

列表的局限前面我们说通过队列的rpush和lpop可以实现消息队列（队尾进队头出），但是消费者需要不停地调用lpop查看List中是否有等待处理的消息（比如写一个while循环）。为了减少通信的消耗，可以sleep()一段时间再消费，但是会有两个问题：1、如果生产者生产消息的速度远大于消费者消费消息的速度，List会占用大量的内存。2、

首先进行Mybatis 拦截器介绍    拦截器的一个作用就是我们可以拦截某些方法的调用，我们可以选择在这些被拦截的方法执行前后加上某些逻辑，也可以在执行这些被拦截的方法时执行自己的逻辑而不再执行被拦截的方法。Mybatis拦截器设计的一个初衷就是为了供用户在某些时候可以实现自己的逻辑而不必去动Mybatis固有的逻辑。打个比方，对于Executor，M

异步的底层原理：单线程事件队列。js的代码执行时单线程的，所谓单线程：就是js代码时从上到下按顺序依次执行的，一次只能做一件事情。事件队列可以看作一个容器，这个容器存储着js的回调函数，只有js代码执行结束后，才会去事件队列中调用这些回调函数。例：1//以下的代码先执行for循环，再输出sum值，然后输出正常代码执行，最后

创建和销毁对象NO.1考虑用静态工厂方法代替构造函数静态工厂方法好处：(1)构造函数有命名的限制，而静态工厂方法有自己的名字，更加易于理解。(2)静态工厂方法不必在每次调用它们的时候创建一个新的对象。这种做法对于一个要频繁创建相同对象的程序来说，可以极大的提高性能。它使得一个类可以保证是一个singleton；他使非可

Java静态方法和实例方法java中的数组作为形参传入Java虚拟机启动一个Java程序的时候，会诞生一个虚拟机实例，当程序关闭退出时，该实例会消失。如果一个机器上运行着三个Java程序，即有三个Java虚拟机实例Java虚拟机会调用某个初始类的main()方法运行一个Java程序，此方法将会作为程序的初始线程启动，任何线程都是

匿名函数在编程语言中出现的比较早，最早出现在Lisp语言中，随后很多的编程语言都开始有这个功能了，目前使用比较广泛的JavaScript以及C，PHP直到5.3才开始真正支持匿名函数，C的新标准C0x也开始支持了。匿名函数是一类不需要指定标示符，而又可以被调用的函数或子例程，匿名函数可以方便的作为参数传递给其他函数，最常见应

之前分析了基本数据类型的优化，现在开始涉及全局和局部变量的优化，话说这个东西我从没想过还能这样优化的喂！全局变量/Globalvariables全局变量不会被分配在寄存器上，修改全局变量需要通过指针或者调用函数的方式间接进行。所以编译器不会将全局变量存储在寄存器中，那样会带来额外的、不必要的负担和存储空间。所以在比较关键的循环中，我们要