代理模式是指，为其他对象提供一种代理以控制对这个对象的访问。在某些情况下，一个对象不适合或者不能直接引用另一个对象，而代理对象可以在客户类和目标对象之间起到中介的作用。 换句话说，使用代理对象，是为了在不修改目标对象的基础上，增强主业务逻辑。 客户类真正想要访问的对象是目标对象，但客户类真正可以访问的对象是代理对象。客户类对目标对象的访问是通过访问代理对象来实现的。代理类与目标类要实现同一个接口。 例如：有A，B，C三个类，A原来可以调用C类的方法，现在因为某种原因C类不允许A类调用其方法，但B类可以调用C类的方法，A类通过B类调用C类的方法。这里B是C的代理，A通过代理B访问C。 原来的访问关系：
第一次尝试手动过杀软，成功与否全看运气，没有任何技术含量，仅做记录，标题带双引号是因为word并没有过静态的查杀
Block技术在iOS开发中非常流行也很方便，但是稍微疏忽就可能会产生引用无法被释放的问题，从而造成内存泄漏。那如何知道哪个Block持有了对象并造成内存泄漏呢？
forName不是获取“类”的唯⼀途径，通常有三种⽅式获取⼀个“类”，也就是java.lang.Class对象：
（1）定义函数指针的语法形式比较复杂，常借助于typedef类型定义符来简化函数指针的定义。
死锁：死锁是指两个或两个以上的进程在执行过程中，由于竞争资源或者由于彼此通信而造成的一种阻塞的现象，若无外力作用，它们都将无法推进下去。
代理模式是指：为其他对象提供一种代理以控制对这个对象的访问。在某些情况下，一个对象不适合或者不能直接引用另一个对象，而代理对象可以在客户类和目标对象之间起到中介的作用。
所有函数类型都有一个圆括号括起来的参数类型列表以及一个返回类型：(A, B) -> C 表示接受类型分别为 A 与 B 两个参数并返回一个 C 类型值的函数类型。 参数类型列表可以为空，如 () -> A，Unit 返回类型不可省略。
我在面试的时候经常会问一个问题：“谈谈值类型和引用的区别”。对于这个问题，绝大部分人都只会给我两个简洁的答案：“值类型分配在栈中，引用类型分配在堆中”，“在默认情况下，值类型参数传值（拷贝），引用类型参数传引用”。其实这个问题有很大的发挥空间，如果能够从内存布局、GC、互操作、跨AppDomain传递等方面展开，相信会加分不少。这篇文章独辟蹊径，从“变量”的角度讨论值类型和引用类型的区别。
程序会出现错误，如果到处用if(!fun())这样的形式来侦错的话，代码不好维护。
反射的常见用法有三类，第一类是“查看”，比如输入某个类的属性方法等信息，第二类是“装载“，比如装载指定的类到内存里，第三类是“调用”，比如通过传入参数，调用指定的方法。
https://cloud.tencent.com/document/product/1340/51945
大家好，这里是 渗透攻击红队 的第 40 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
① 作用 : Lambda 表达式可以作为函数参数 , 传递到函数中 , 使代码结构更加紧凑 ;
它为现有的每一个类都编写一个对应的代理类，并且让它实现和目标类相同的接口。在创建代理对象时，通过构造器塞入一个目标对象，然后在代理对象的方法内部调用目标对象同名方法，并在调用前后打印日志。
反射(Reflection)是 Java 程序开发语言的特征之一，它允许运行中的 Java 程序获取自身的信息，并且可以操作类或对象的内部属性。
“要想知道什么是反射，就需要先来了解什么是‘正射’。”我笑着对三妹说，“一般情况下，我们在使用某个类之前已经确定它到底是个什么类了，拿到手就直接可以使用 new 关键字来调用构造方法进行初始化，之后使用这个类的对象来进行操作。”
ng在运行时会把http, scope, aService 自动作为参数传入进行执行。
今天要专门讲一下Dispatcher，原因是WPF中经常碰到多线程下软件界面控件的更新问题。相信很多初步接触WPF的界面开发的朋友，为了保持界面不卡，在一个自己创建的线程中去更新或者读取一个控件时都会遇到了一个很奇怪的Exception异常，显示如下：
我们先下载PowerView.ps1脚本到本地，然后在当前目录下打开cmd，执行以下命令执行PowerView.ps1脚本中的Get-NetDomain模块，如果要执行该脚本的其他模块，亦是如此
2020年4月Oracle官方发布关键补丁更新公告CPU(Critical Patch Update)，其中曝出两个针对WebLogic Server ，CVSS 3.0评分为 9.8的严重漏洞(CVE-2020-2883、CVE-2020-2884)，允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。
CommonsCollections作用：commons-collections介绍 - codedot - 博客园 (cnblogs.com)
前面三篇中，介绍了反射的基本内容和信息对象，反射主要作用于构造函数、属性、字段、方法、事件等类型成员对象；第四篇介绍了类型的实例化和事件操作。
1.简介 反射API可以获取程序在运行时刻的内部结构，反射API提供的动态代理是非常强大的功能，可以原生的实现AOP中的方法拦截功能，反射API就好像在看一个Java类在水中的倒影，知道Java类的内部结构，就可以和它们进行交互，包括创建对象，调用对象的方法，与直接在源代码中的交互是一样的，但又提供了额外的在运行时候的灵活性，但反射的一个最大的弊端就是性能比较差，相同的操作，用反射API所需的时间大概比直接使用慢一两个数量级，不过现在的JVM实现中，java反射的性能有很大的提升，在灵活和性能中需权衡 2
在上一篇文章设计模式之代理模式里，我们说了JDK动态代理类，不过我相信好多人都有疑惑，包括我，刚开始学的时候都是一脸懵逼，那么到底疑惑在哪里呢？
在代码里定义的注解，会被jvm利用反射技术生成一个代理类，然后和被注释的代码（类，方法，属性等）关联起来
AOP（Aspect Oriented Programming），即面向切面编程。通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。AOP是OOP的延续，是软件系统开发中的一个热点，也是spring框架的一个重点。利用AOP可以实现业务逻辑各个部分的隔离，从而使得业务逻辑各个部分的耦合性降低，提高程序的可重用性，同时提高开发效率。
1.首先谈设计模式的作用：经验的传承，提高了软件复用的水平，最终达到提高软件开发效率
1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中，标记为可信的6.有许多开源的渗透工具集
在使用Java 动态代理时，一直很迷惑，什么是动态代理，动态在了那里？它和静态代理的区别是什么？但是很遗憾，没有找到一个能真正简单明了的告诉我原因的博客，于是决定自己动手，分析一下。
反射技术是动态的获取指定的类，和动态的调用类中的内容（没有类前就可以创建对象，将对象的动作完成，这就是动态的获取指定的类）。
反射是Java底层框架的灵魂技术，学习反射非常有必要，本文将从入门概念，到实践，再到原理讲解反射，希望对大家有帮助。
IOS中有一个类型是SEL，它的作用很相似与函数指针，通过performSelector:withObject:函数可以直接调用这个消息。但是perform相关的这些函数，有一个局限性，其参数数量不能超过2个，否则要做很麻烦的处理，与之相对，NSInvocation也是一种消息调用的方法，并且它的参数没有限制。这两种直接调用对象消息的方法，在IOS4.0之后，大多被block结构所取代，只有在很老的兼容性系统中才会使用，简单用法总结如下：
在Java的学习中，我们有时要突破Java本身的规矩，反射的暴力解法也为我们提供了其他的可能性
要使用一个类，就要先把它加载到虚拟机中，在加载完类之后，堆内存的方法区中就产生了一个Class类型的对象（一个类只有一个class对象），这个对象就包含了完整的类的结构信息，我们可以通过这个对象看到类的结构，这个对象就像一面镜子，透过镜子可以看到类的结构，所以形象的称之为：反射。
前面推文中曾介绍过PowerShell的作用，并有提供了一个MicroSoft Learn的教程地址，现再次贴出：https://docs.microsoft.com/zh-cn/learn/modules/automate-azure-tasks-with-powershell/
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
在深入了解 WPF Dispatcher 的工作原理（Invoke/InvokeAsync 部分）中，我提到 Dispatcher 在构造函数中创建了一个隐藏窗口专门用来接收消息，以处理通过 Invoke 系列方法调用的那些操作。然而 C 不满足于只看到这个结论，他更期望知道为什么 WPF 一定要创建这个隐藏的窗口。其实对这个问题我也不知道答案，但在和他深入的探讨以及不断寻找资料的过程中，我们逐渐得知了缘由。
.NET Core 源码的管道模型中间件(Middleware)部分，觉得这个流程组装，思路挺好的，于是就分享给大家。
大多数渗透测试人员都听说过哈希传递(Pass The Hash)攻击。该方法通过找到与账户相关的密码散列值(通常是 NTLM Hash)来进行攻击。在域环境中，用户登录计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码，因此，如果计算机的本地管理员账号和密码也是相同的，攻击者就能使用哈希传递攻击的方法登录内网中的其他计算机。同时，通过哈希传递攻击攻击者不需要花时间破解哈希密在Windows网络中，散列值就是用来证明身份的（有正确的用户名和密码散列值，就能通过验证），而微软自己的产品和工具显然不会支持这种攻击，于是，攻击者往往会使用第三方工具来完成任务。在Windows Server2012R2及之后版本的操作系统中，默认在内存中不会记录明文密码，因此，攻击者往往会使用工具将散列值传递到其他计算机中，进行权限验证，实现对远程计算机的控制。
在之前c#自己封装一个轻量级ORM框架FastORM一文中已经初步完成了对数据库查询，实体类映射，泛型方法的封装，但是对于更新字段使用的还是全字段更新，也没有日志追踪功能，在本文中，将会详细叙述完善这两个功能的过程。
反射是指在运行的状态，对于任意一个类，都能够知道类里面的所有的属性和方法，并能够进行属性的赋值和方法的调用 。 在java中使用java.lang下面的Class来表示**类型的”类” ** ，在JDK中定义接口如下
java中的泛型是防止错误输入的，只在编译时刻起作用 package com.tsh.reflect; import java.lang.reflect.Method; import java.util.ArrayList; public class ReflectDemo { public static void main(String[] args) { ArrayList list=new ArrayList(); ArrayList<String> l
在最开始讲解JVM内存结构的时候有简单分析过方法的执行原理——每一次方法调用都会生成一个栈帧并压入栈中，方法链的执行就是一个个栈帧弹出栈的过程，本篇就从字节码层面详细分析方法的调用细节。
最近在读《编程之美》，打算用C#实现其中一个题目，就是如何控制CPU的使用率在50%，使得在资源管理器中CPU利用率维持在一条直线。单核的还容易办到，但是现在的机器一般都是多核的，这样就需要调用Win32 API SetThreadAffinityMask 来给线程制定CPU去执行。但这个API只能在C++调用，那么在C#里如何调用呢？更进一步，就是在C#里为什么没有全部的WIN32 API可以调用呢？有没有方法可以实现呢？
ps：很多小伙伴都催更了，先跟朋友们道个歉，摸鱼太久了，哈哈哈，今天就整理一下大家遇到比较多的php反序列化，经常在ctf中看到，还有就是审计的时候也会需要，这里我就细讲一下，我建议大家自己复制源码去搭建运行，只有自己去好好理解，好好利用了才更好的把握，才能更快的找出pop链子，首先呢反序列化最重要的就是那些常见的魔法函数，很多小伙伴都不知道这个魔法函数是干啥的，今天我就一个一个，细致的讲讲一些常见的魔法函数，以及最后拿一些ctf题举例，刚开始需要耐心的看，谢谢大家的关注，我会更努力的。
弱引用是 .NET 引入的概念，可以用来协助解决内存泄漏问题。然而事件也可能带来内存泄漏问题，是否有弱事件机制可以使用呢？.NET 没有自带的弱事件机制，但其中的一个子集 WPF 带了。然而我们不是什么项目都能引用 WPF 框架类库的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
