看了好久的文章才开始分析调试java的cc链，这个链算是java反序列化漏洞里的基础了。分析调试的shiro也是直接使用了cc链。首先先了解一些java的反射机制。一、什么是反射反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行的时候才动态加载类，并且对于任意一个类，都能够知道这个类的所有属性和方法，调用方法/访问属性

Java开发面试高频考点学习笔记（每日更新）1.深拷贝和浅拷贝2.接口和抽象类的区别3.java的内存是怎么分配的4.java中的泛型是什么？类型擦除是什么？5.Java中的反射是什么6.序列化与反序列化7.Object有哪些方法？8.JVM内存模型9.类加载机制10.对象的创建和对象的布局11.Java的四种引用

前言金三银四招聘旺季已经开启，如果有面试准备的，临阵磨枪，不快也光。如果没面试想法的，也可以看看这些问题以及它们的解析，对提升技术也是很有帮助的。内容涵盖五大部分：Java基础部分、Android部分、数据结构与算法部分、常用的开源库部分、计算机网络认识部分。Java基础部分内容主要包括操作系统相关、JDK&JVM&JRE、面向

tio历史、应用场景（图示——简）tio应用场景（文字描述——详）tio是基于JVM的网络编程框架，和netty属同类，所以netty能做的tio都能做，考虑到tio是从项目抽象出来的框架，所以tio提供了更多的和业务相关的API，大体上tio具有如下特点和能力：内置完备的监控和流控能力内置半包粘包处理一骑绝尘的资源管理能力内置心跳检查和心跳发送能力

在Java相关的岗位面试中，很多面试官都喜欢考察面试者对Java并发的了解程度，而以volatile关键字作为一个小的切入点，往往可以一问到底，把Java内存模型（JMM），Java并发编程的一些特性都牵扯出来，深入地话还可以考察JVM底层实现以及操作系统的相关知识。下面我们以一次假想的面试过程，来深入了解下volitile关键字吧！面试官:

马上到今年的金三银四了，又是跳槽的好季节，准备跳槽的同学都摩拳擦掌准备大面好几场，今天为大家准备了互联网面试必备的1到5年Java面试者都需要掌握的面试题，分别JVM，并发编程，MySQL，Tomcat，网络与IO及Spring系列等等，可以说掌握这些薪资涨10K还是可以的！今天分享给大家的都是目前主流企业使用最高频的面试题库，也都是Java

在Java相关的职位面试中，很多Java面试官都喜欢考察应聘者对Java并发的了解程度，以volatile关键字为切入点，往往会问到底，Java内存模型(JMM)和Java并发编程的一些特点都会被牵扯出来，再深入的话还会考察JVM底层实现以及操作系统的相关知识。接下来让我们在一个假想的面试过程中来学习一下volitile关键字吧。1\.Java并发

Java规定的内部机制，实现Serializable接口就行了，这个接口只是个标记性的接口，表示类的设计者已经允许这个类型的对象被序列化写入磁盘或通过网络发送，对于有保密要求的东西一般不实现这个接口防止无意间复制到jvm内存之外。如果一个类型的多数字段可以复制但个别字段不用复制(比如，它实际上是通过其它字段计算出来的)，我们可以把它标记为

就目前大环境来看，跳槽成功的难度比往年高很多。总结一下2020面试的感受：无论一面还是二面，都很考验Java程序员的技术功底！！最近我整理了一份复习用的面试题及面试高频的考点题及技术点梳理成一份“Java程序员高频面试解析及知识点体系笔记.pdf（实际上比预期多花了不少精力），包含集合，JVM，并发编程、Spring，MyBatis，微服务，Redi

就目前大环境来看，跳槽成功的难度比往年高很多。总结一下2020面试的感受：无论一面还是二面，都很考验Java程序员的技术功底！！最近我整理了一份复习用的面试题及面试高频的考点题及技术点梳理成一份“Java程序员高频面试解析及知识点体系笔记.pdf（实际上比预期多花了不少精力），包含集合，JVM，并发编程、Spring，MyBatis，微服务，Redi