Java可以分为三个版本：JAVASE、JAVAEE、JAVAME简单来说：JavaSE（标准版）就是标准版的java开发版本，与C语言的使用十分类似。JavaEE（企业版）是在JavaSE的基础上增加了一些面向于web服务器的API，可以用来搭建网站。JavaME（微型版）则是面向于嵌入式设备的，用来开发软件等等。认识JRE和JDKJRE又叫做JAVA

1.Cookie产生的背景所有新技术的出现都是为了解决某一痛点。——《前端三昧》我们都知道，HTTP协议是无状态的，服务器无法知道两个请求是否来自同一个浏览器，也不知道用户上一次做了什么，每次请求都是完全相互独立，这严重阻碍了交互式Web应用程序的实现。例子：购物车：在典型的网上购物

1.什么是线程局部变量？(答案)线程局部变量是局限于线程内部的变量，属于线程自身所有，不在多个线程间共享。Java提供ThreadLocal类来支持线程局部变量，是一种实现线程安全的方式。但是在管理环境下（如web服务器）使用线程局部变量的时候要特别小心，在这种情况下，工作线程的生命周期比任何应用变量的生命周期都要长。任何

今年参加了三起CTF比赛，属于初学者，基本除了web其他的不会，但分赛场AWD相对就没什么难度，基本都是技巧性。其中一场进入复赛了，本月底再次比赛（ctf题做的这么渣还能进也是绝了~），参照前人经验补充了一些总结下。一、AWD介绍AWD：AttackWithDefence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小

burpsuite是一款功能强大的用于攻击web应用程序的集成平台，通常在服务器和客户端之间充当一个双向代理，用于截获通信过程中的数据包，对于截获到的包可以人为的进行修改和重放。此BurpSuite实战主要包括两个实验：分别是使用burp进行暴力破解和Burpsuite简介及MIME上传绕过实例。链接：合天网安实验室(http

前言一般来说，Web端即时通讯技术因受限于浏览器的设计限制，一直以来实现起来并不容易，主流的Web端即时通讯方案大致有4种：传统Ajax短轮询、Comet技术、WebSocket技术、SSE（ServersentEvents）。关于这4种技术方式的优缺点，请参考《Web端即时通讯技术盘点：短轮询、Comet、Web

前篇说到了Response容器对象，这篇我们就来看一下Request容器对象，之前也说过了，这个两个容器对象是相对应的，每次用户请求服务器的时候web容器就会给创建这对容器对象，他们是共存亡的，当然Request除了有一个容器对象的角色，他还有一个角色就是Request域，我们之前在讲解Servlet的时候，说到一个ServletContext域，这个域的范

最近学习了JavaNIO技术，觉得不能再去写一些HelloWorld的学习demo了，而且也不想再像学习IO时那样编写一个控制台（或者带界面）聊天室。我们是做WEB开发的，整天围着tomcat、nginx转，所以选择了一个新的方向，就是自己开发一个简单的Http服务器，在总结JavaNIO的同时，也加深一下对http协议的理解。项目实现了静态资源（

一、Servlet介绍　　开始接触一个新的东西，首先要知道它是干什么的吧。Servlet（ServerApplet）是JavaServlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，主要功能在于交互式地浏览和修改数据，生成动态Web内容。我自己的理解就是对客户端或者浏览器发送的请求进行处理，作出相应的响应。其过程如下：

主从同步意义？主从同步使得数据可以从一个数据库服务器复制到其他服务器上，在复制数据时，一个服务器充当主服务器（master），其余的服务器充当从服务器（slave）。因为复制是异步进行的，所以从服务器不需要一直连接着主服务器，从服务器甚至可以通过拨号断断续续地连接主服务器。通过配置文件，可以指定复制所有的数据库，某个数据库，甚至是某个数据