首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Java 反序列化工具 gadgetinspector 初窥 (上)

一开始是听@Badcode师傅说的这个工具,在Black Hat 2018的一个议题提出来的。这是一个基于字节码静态分析的、利用已知技巧自动查找从source到sink的反序列化利用链工具。看了几遍作者在Black Hat上的演讲视频[1]与PPT[2],想从作者的演讲与PPT中获取更多关于这个工具的原理性的东西,可是有些地方真的很费解。不过作者开源了这个工具[3],但没有给出详细的说明文档,对这个工具的分析文章也很少,看到一篇平安集团对这个工具的分析,从文中描述来看,他们对这个工具应该有一定的认识并做了一些改进,但是在文章中对某些细节没有做过多的阐释。后面尝试了调试这个工具,大致理清了这个工具的工作原理,下面是对这个工具的分析过程,以及对未来工作与改进的设想。

02

【地铁上的设计模式】--行为型模式:模板方法模式

模板方法模式是一种行为设计模式,它定义了一个算法的骨架,将一些步骤的实现留给子类。这些步骤的实现可以在不改变算法骨架的前提下进行自定义,从而实现不同的行为。该模式在具有相似流程的操作中非常有用,可以减少代码冗余并提高代码重用性。 模板方法模式的优点是可以提高代码的重用性和可维护性。由于相同的算法骨架被用于不同的实现,因此避免了代码重复的情况。此外,模板方法模式还可以简化代码,因为模板方法模式将代码分为多个类和方法,使得代码更加清晰易懂。缺点是模板方法模式可能会使得代码变得过于抽象,从而导致难以理解和调试。此外,由于模板方法模式将代码分为多个类和方法,因此可能会使得程序的结构更加复杂,从而增加了程序员的维护难度。

02

(18) 为什么说继承是把双刃剑 / 计算机程序的思维逻辑

继承是把双刃剑 通过前面几节,我们应该对继承有了一个比较好的理解,但之前我们说继承其实是把双刃剑,为什么这么说呢?一方面是因为继承是非常强大的,另一方面是因为继承的破坏力也是很强的。 继承的强大是比较容易理解的,具体体现在: 子类可以复用父类代码,不写任何代码即可具备父类的属性和功能,而只需要增加特有的属性和行为。 子类可以重写父类行为,还可以通过多态实现统一处理。 给父类增加属性和行为,就可以自动给所有子类增加属性和行为 继承被广泛应用于各种Java API、框架和类库之中,一方面它们内部大量使用继承,

06
领券