前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

SecureCRTforMac适用于Windows，Mac和Linux的SecureCRT客户端为计算专业人员提供了坚如磐石的终端仿真，通过高级会话管理提高了工作效率，并提供了一系列节省时间和简化重复性任务的方法。SecureCRT为组织中的每个人提供安全

1.Cookie产生的背景所有新技术的出现都是为了解决某一痛点。——《前端三昧》我们都知道，HTTP协议是无状态的，服务器无法知道两个请求是否来自同一个浏览器，也不知道用户上一次做了什么，每次请求都是完全相互独立，这严重阻碍了交互式Web应用程序的实现。例子：购物车：在典型的网上购物

背景2015年下，某省运营商综合网络管理系统。按照安全管理要求，需对全系统主机的OpenSSH版本升级。 第一次测试：系统自有服务器  主机：RedHatLinux／SunOS：系统内全部主机升级，内部互通没有问题 第二次测试：主机到网络设备SSH互通性  

12.5Nginx介绍Nginx("enginex")是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSDlike协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、新浪、网

最近学习了JavaNIO技术，觉得不能再去写一些HelloWorld的学习demo了，而且也不想再像学习IO时那样编写一个控制台（或者带界面）聊天室。我们是做WEB开发的，整天围着tomcat、nginx转，所以选择了一个新的方向，就是自己开发一个简单的Http服务器，在总结JavaNIO的同时，也加深一下对http协议的理解。项目实现了静态资源（

摘要：OAuth是一种授权协议，允许用户在不将账号口令泄露给第三方应用的前提下，使第三方应用可以获得用户在某个web服务上存放资源的访问权限。背景在传统模式下，用户的客户端在访问某个web服务提供的具有一定访问限制的资源时，需要提供用于进行身份认证的凭证（credential），例如密码，accesskey等。如果存

\toc\Java面向对象之构造器利用构造器确保初始化初始化问题是关系编程方式是否安全的一个重要的问题。功能：在创建对象时执行初始化。在Java中，每个类至少有一个构造器。格式如下：修饰符构造器名(参数列表){...执行体

天翼云官方网站的Redis产品服务的定义如下：天翼云分布式缓存服务（DistributedCacheService，CTDCS）是天翼云打造的分布式keyValue数据库服务，兼容Redis协议，主要用于持久化数据的存储或缓存数据的存储。Redis本质上是一个KeyValue类型的内存数据库，整个数据库统统加载在内存当中进行操作，定期通过异步操作把数据库

Bridge（桥）是Linux上用来做TCP/IP二层协议交换的设备，与现实世界中的交换机功能相似。Bridge设备实例可以和Linux上其他网络设备实例连接，既attach一个从设备，类似于在现实世界中的交换机和一个用户终端之间连接一根网线。当有数据到达时，Bridge会根据报文中的MAC信息进行广播、转发、丢弃处理。