昨天跟NoSafe小组的Asey1k见了个面，互相交流了一下午的技术。他演示了利用某个B2B网站的短信验证码漏洞，实现任意用户密码重置。并且可以强制任意改注册手机号。我也是受到启发；给大家讲一个小小的案例吧。这个案例他当时给我演示过，就是：利用某网站注册短信验证码漏洞，抓包改包实现短信轰炸骚扰；我回来后测试了一下。那来...

 (1)阿里的面试官问了两个问题，可以不可以自己写个String类答案：如果包名相同是不可以，因为根据类加载的双亲委派机制，会去加载父类，父类发现冲突了String就不再加载了，     但是如果包的名不同就可以重写。比如：packagecom.alibaba...

 如果需要查看具体的synchronized和lock的实现原理，请参考：解决多线程安全问题-无非两个方法synchronized和lock具体原理(百度)     在并发编程中，经常遇到多个线程访问同一个共享资源，这时候作为开发者必须考虑如何维护数据一致性，...

当java编译器将.java文件编译成.class文件后，需要JVM执行.class文件，将class文件加载到内存中，从而对数据进行校验、解析和初始化。1、类加载的一般过程（1）寻找jre目录，寻找jvm.dll，并初始化JVM；（2）产生一个BootstrapLoader（启动类加载器）；（3）BootstrapL...

javascript从诞生之日起就是一门 单线程的 非阻塞的 脚本语言，单线程意味着，javascript代码在执行的任何时候，都只有一个主线程来处理所有的任务，非阻塞靠的就是eventloop（事件循环），本文就讲解下事件循环。js的任务队列分为同步任务和异步任务，所有的同步任务都是在主...

摘要：此机制暂时还没听说过，暂且把链接放在这，日后再整理MVCC参考博客：https://blog.csdn.net/whoamiyang/article/details/51901888...

运行机制:　　　　1.中断(外部)=====一种通知行为(例如插入键盘)　　　　2.系统调用(主动反应)===一种请求行为　　　　3.异常(内部)=====一种错误处理行为系统调用和程序接口的关系,接口把系统调用封装在里面 中断:(例)按下键盘一个键,产生一个脉冲信号,通过控制键把信号传给CPU,CPU收到一...

1.下载ActiveMQ 去官方网站下载：http://activemq.apache.org/ 我下载的时候是ActiveMQ5.8.0Release版 2.运行ActiveMQ 解压缩apache-activemq-5.8.0-bin.zip，然后双击apache-activ...

近来因业务需要，需要研究webservice，于是便有这篇文章:SpringBoot整合Apache-CXF实践WebService是一个平台独立的、低耦合的、自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操...

注：本文中的recreate是指当内存不足时，Activity被回收，但再次来到此Activity时，系统重新恢复的过程。例如：当ActivityA到ActivityB时，如果内存不足，A被回收，但当用户按下Back键返回时，A又会被系统重新创建。 为了便于问题展开，我们首先来看一段最简单的代码-------...

1.Android广播机制概述Android广播分为两个方面：广播发送者和广播接收者，通常情况下，BroadcastReceiver指的就是广播接收者（广播接收器）。广播作为Android组件间的通信方式，可以使用的场景如下：1.同一app内部的同一组件内的消息通信（单个或多个线程之间）；2.同一app内部的不同组件之...

《Android事件机制之一：事件传递和消费》一文总结了Android中的事件传递和消费机制。在其中对OntachEvent中的总结中，不是很具体。本文将主要对onTach进行总结。ontach是Android系统中整个事件机制的基础。Android中的其他事件，如onClick、onLongClick等都是以onTa...

 关于Android中的事件机制，用到的地方还是很多的，并且这个知识点还真有点复杂。在写这篇文章前，网上看了不少博文，有的写的感觉挺不错的。只是当时感觉好像理解了，事后又很容易忘。现在自己也系统整理下吧。Android中的事件在表现形式上有很多，如onTach、onClick和onLongClick等，在具体...

不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）窃听风险（eavesdropping）：第三方可以获知通信内容。（2）篡改风险（tampering）：第三方可以修改通信内容。（3）冒充风险（pretending）：第三方可以冒充他人身份参与通信。 SSL/TLS协...

 垃圾回收Python的GC模块主要运用了引用计数来跟踪和回收垃圾。在引用计数的基础上，还可以通过“标记－清除”解决容器对象可能产生的循环引用的问题。通过分代回收以空间换取时间进一步提高垃圾回收的效率。引用计数原理：当一个对象的引用被创建或者复制时，对象的引用计数加1；当一个对象的引用被销毁时，对象的引用计数...