JSP 和 Servlet Servlet接口中有哪些方法？ 转发（forward）和重定向（redirect）的区别？ JSP有哪些内置对象？作用分别是什么？ JSP和Servlet是什么关系？ 讲解JSP中的四种作用域。 实现会话跟踪的技术有哪些？ 过滤器有哪些作用和用法？ 监听器有哪些作用和用法？ Servlet的生命周期 J...

JNI攻击 JNI攻击 Java语言是基于C语言实现的，Java底层的很多API都是通过JNI(Java Native Interface) 来实现的。通过JNI 接口C/C++ 和Java 可以互相调用(存在跨平台问题)。Java可以通过JNI调用来弥补语言自身的不足(代码安全性、内存操作等)。 JNI 是一种比较特殊的方式，如果能够利用效果等同...

Java面试手册 Java面试手册 《Java面试手册》整理了从业到现在看到的、经历过的一些Java面试题。 这些面试题的主要来源是一些网站还有github上的内容，由于平常在收藏到“印象笔记”中的时候没有保留来源出处，如果有介意版权的可以联系我。 github地址为：https://github.com/guanzhenxing/java_in...

Java Agent Java Agent Hello World Instrumentation ClassFileTransformer Java Agent JDK1.5 开始，Java 新增了Instrumentation(Java Agent API) 和JVMTI(JVM Tool Interface) 功能，允许JVM 在加载某个...

JNI安全基础 JNI-定义native方法 JNI-生成类头文件 JNI-基础数据类型 JNI-编写C/C++本地命令执行实现 JNI安全基础总结 JNI安全基础 Java语言是基于C语言实现的，Java底层的很多API都是通过JNI(Java Native Interface) 来实现的。通过JNI 接口C/C++ 和Java 可以互相...

Java 序列化/反序列化 ObjectInputStream、ObjectOutputStream java.io.Serializable java.io.Externalizable 自定义序列化(writeObject)和反序列化(readObject) Java 序列化/反序列化 在Java中实现对象反序列化非常简单，实现java....

攻击Java Web应用-[Java Web安全] 攻击Java Web应用-[Java Web安全] 这是一个不定期更新的免费开源的Java Web安全 相关知识归纳总结、培训的项目。该项目旨在竭尽所能的以简洁清晰的方式分享Java安全 相关技术，将某些复杂的技术问题简单化，让更多的人能够学会Java安全 。 尽管我在写文章的时候已尽可能的避免出...

BinCat V5-支持SpringBoot应用 创建基于SpringBoot的javasec-blog项目 javasec-blog War项目构建 BinCat V5实现 BinCatWebAppClassLoader实现 BinCatWebAppClassLoader初始化 BinCatServletContext实现 BinCatServl...

BinCat V4-实现PHP文件解析 Quercus-QuercusServlet BinCatServletContext实现 BinCatServletConfig实现 BinCatDispatcherServlet实现 BinCatResponseHandler实现 BinCat V4实现 BinCat PHP解析测试 BinC...