好开发 » java

Lucene+HighLighter高亮显示实例

lidasheng — Fri, 08 Jul 2016 07:53:14 +0000

功能包括：创建索引、检索索引、高亮显示查询结果。分词使用的庖丁解牛。使用前先下载相关的LuceneCore jar包、LuceneHighLighter jar包、庖丁解牛分分词jar包、庖丁解牛词典。并设定环境变量PAODING_DIC_HOME指向词典位置。前两个可以到官[......]

12个非常实用的JavaScript小技巧

lidasheng — Tue, 10 May 2016 06:50:07 +0000

在这篇文章中将给大家分享12个有关于JavaScript的小技巧。这些小技巧可能在你的实际工作中或许能帮助你解决一些问题。使用!!操作符转换布尔值 有时候我们需要对一个变量查检其是否存在或者检查值是否有一个有效值，如果存在就返回true值。为了做这样的验证，我们可以使用!!操作符来实现[......]

JAVA JBOSS 序列化和反序列化漏洞修复

lidasheng — Thu, 17 Mar 2016 06:34:25 +0000

修改commons-collections-3.2.1.jar中的InvokerTransformer 类为如下，重打jar包覆盖即可 package org.apache.commons.collections.functors; import java.io.IOException;[......]

JAVA JBOSS 序列化和反序列化及漏洞补救

lidasheng — Thu, 17 Mar 2016 01:28:35 +0000

JAVA序列化和反序列化是啥？

在现有很多的应用当中，需要对某些对象进行序列化，让它们离开内存空间，入驻物理硬盘，以便可以长期保存，其中最常见的是Web服务器中的Session对象。对象的序列化一般有两种用途：把对象的字节序列永久地保存到硬盘上，通常存放在一个指定文件中；或者在网络上传送对象的[......]

JBOSS Apache-CommonsCollections 序列化漏洞重现方法

lidasheng — Wed, 16 Mar 2016 07:56:20 +0000

1.进行payload的生成 package test; import java.io.File; import java.io.FileOutputStream; import java.io.ObjectOutputStream; import java.lang.annota[......]

使用Nginx、Nginx Plus抵御DDOS攻击

lidasheng — Wed, 02 Mar 2016 08:16:43 +0000

DDOS是一种通过大流量的请求对目标进行轰炸式访问，导致提供服务的服务器资源耗尽进而无法继续提供服务的攻击手段。一般情况下，攻击者通过大量请求与连接使服务器处于饱和状态，以至于无法接受新的请求或变得很慢。 应用层DDOS攻击的特征 应用层（七层/HTTP层）DDOS攻击通常由木马[......]

Java内存问题实例详解

lidasheng — Mon, 26 Oct 2015 01:45:48 +0000

在Java中，内存泄露和其他内存相关问题在性能和可扩展性方面表现的最为突出。我们有充分的理由去详细地讨论他们。 Java内存模型——或者更确切的说垃圾回收器——已经解决了许多内存问题。然而同时，也带来了新的问题。特别是在有着大量并行用户的J2EE运行环境下，内存越来越成为一种至关重要的资源。[......]

如何用Log4jdbc 有效地记录 Java SQL 日志？

lidasheng — Tue, 22 Sep 2015 02:58:49 +0000

在常规项目的开发中可能最容易出问题的地方就在于对数据库的处理了，在大部分的环境下，我们对数据库的操作都是使用流行的框架，比如 Hibernate 、 MyBatis 等。由于各种原因，我们有时会想知道在这些框架下实际执行的 SQL 究竟是什么。虽然 Hibernate 可以在配置文件中打开 SHOW[......]

Tomcat安全配置

lidasheng — Thu, 10 Sep 2015 07:07:32 +0000

tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击。

0x00 测试环境

Win2003 Tomcat6.0.18 安装版

0x01 安全验证[......]

美团技术团队 Quartz应用与集群原理分析

lidasheng — Thu, 16 Jul 2015 09:32:29 +0000

一、问题背景

美团CRM系统中每天有大量的后台任务需要调度执行，如构建索引、统计报表、周期同步数据等等，要求任务调度系统具备高可用性、负载均衡特性，可以管理并监控任务的执行流程，以保证任务的正确执行。

二、历史方案

美团CRM系统的任务调度模块经历了以下历史方案。 1. Crontab+[......]