1.先了解几个概念：①.java数据类型氛围基础数据类型（:boolean、byte）和引用数据类型(类、接口、数组）②.堆、方法区 、栈 堆区: 提供所有类实例和数组对象存储区域 &n
在Java开发中，确保class文件不被替换是一项重要的需求，特别是在生产环境中。替换class文件可能会导致不可预期的错误，从而影响系统的稳定性。这篇博文将详细探讨如何解决“Java怎么防止class被替换”的问题。
### 问题背景
在一个金融服务应用中，业务逻辑高度依赖于特定的class文件。为了提升性能，开发团队尝试利用热更新技术更新已部署的class，而不重启整个应用。这项功能在开发
最近遇到了一个奇怪的内存问题，两个服务各自单独处理吞吐量都能达到70条/秒，但是合并处理之后就只有不到20，明显的不符合逻辑。查看处理状态，使用jstat跟踪内存使用情况，发现一个奇怪的现象，当eden区的内存占满后并不出发minorgc，而是直接触发了full gc。一直都是这样的状态。这个服务的基础内存配置是-Xmx2900m，-server启动，其他没有特殊配置使用jmapheap查看各个内
个位置的字节，比如前面第250-253三个字节，中间的三个，
原创
2023-03-17 08:27:22
134阅读
再次阐述以下一下问题：
我们做的系统面临这么个问题，数据库在发布的时候是在安装时指定的实例上加了特定的密码。用SQL Server2000客户端直接连这个实例是无法正常连接的，但是有些稍微懂点SQL Server技术的客户能建个实例并把mdf文件附加到新建实例就可以堂而皇之的修改了，绕过程序的控制了，请问有没有什么好的办法可以防止这种情况的发 生？
转载
2024-06-24 23:44:49
48阅读
现行秘钥体系，根据加密与解密的秘钥是否相同可以分成对称加密和非对称加密。
加密解密秘钥相同或者虽然不同但是可以从其中一个很容易推导出另外一个的称为对称加密；加密与解密秘钥不同，并且不能从一个推导出另外一个的称为非对称加密。在非对称秘钥体系中，从算法角度，使用公钥加密的必须使用对应的私钥解密，使用私钥加密的必须使用对应的公钥解密，公钥与私钥必须成对使用。
但是实际使用的时候
转载
2024-09-01 16:48:20
29阅读
这两天利物浦大学涉嫌辱华上了热搜，因为特意在全体学生群发的英文邮件中cheating，后面加了(舞弊)两个中文汉字。虽然校长都出来道歉了，这个行为依然引起了巨大的争议。所以在期末，想说下我自己的一个亲身经历，最近正在参加考试和提交essay的同学一定要引以为戒！因为我曾经因为一门essay提交的重复率高，而导致被记了0分！那是2008年底，我刚读master没有多久，写作业也没有经验。早晨突
API 接口防刷顾名思义，想让某个接口某个人在某段时间内只能请求N次。 在项目中比较常见的问题也有，那就是连点按钮导致请求多次，以前在web端有表单重复提交，可以通过token 来解决。 除了上面的方法外，前后端配合的方法。现在全部由后端来控制。原理在你请求的时候，服务器通过redis 记录下你请求的次数，如果次数超过限制就不给访问。 在redis 保存的key 是有时效性的，过期就会删除。代码实
转载
2024-02-11 20:05:20
96阅读
有客户问到混淆加密后的文件应如何防止PBD被替换其实和DLL被替换是一个道理。1）首先确保pbd用PB混淆加密大师加密保护再发行。这样下面2点写的检测的部分才不会被看到和修改。2）可以在关键的对象中写入一个uf_check_pbd函数。参数为long，返回为long。比如你可以写成：输入一个long返回这个参数的开方取整再N次方。在主程序中进行校验就行。也可以在每个pbd中专门申明一个这样的对象来
原创
2023-03-15 09:19:47
77阅读
# 如何防止Java登陆token被替换复用
在现代的Web应用程序中，用户鉴权和保护用户数据是至关重要的。其中，登陆token是一种常见的鉴权方式，它通常由服务器生成并发送给客户端，客户端在接收到这个token后就可以用它来进行后续的请求。然而，如果登陆token不经过安全的保护，可能会被攻击者劫持、篡改并复用，从而导致安全漏洞。
在本文中，我们将介绍如何在Java中防止登陆token被替换
原创
2024-03-02 07:20:20
435阅读
目录接口被狂刷的严重后果接口狂刷的主要防护措施：交互式验证安全参数校验使用 HTTPS用户访问认证资源访问授权1. 引入 Shiro 依赖2. 配置 Shiro3. 创建 Realm4. 认证和授权访问限流维度一：访问限流策略维度二：访问限流算法IP封禁日志监控和异步分析升级硬件设备基于时序的统计预警接口被狂刷的严重后果恶意攻击者通常会通过自动化工具进行攻击
转载
2024-07-30 15:18:06
120阅读
1、概述在逆向过程中，Frida是非常常用的Hook工具，这个工具在日常使用的过程中，有很多通用方法又借鉴了部分网友的代码，我在这里整理记录一下，方便以后直接查阅及使用，部分函数使用的时候，可能需要稍微修改一下，本文记录是Android的方法，不涉及其他的，主要是搬迁的一下参考文章的片段：Frida官方文档Android逆向之旅—Hook神器家族的Frida工具使用详解看雪 Frida官方手册 -
转载
2024-10-09 09:56:33
250阅读
以SpringBoot为例提高接口安全性，核心无非是：加密和加签 #1.加密 定义：对参数进行加密传输，拒绝接口参数直接暴露，这样就可以有效做到防止别人轻易准确地获取到接口参数定义和传参格式要求了。 加密分为对称加密和非对称加密AES 是对称加密算法，优点：加密速度快；缺点：如果秘钥丢失，就容易解密密文，安全性相对比较差RSA 是非对称加密算法 ， 优点：安全 ；缺点：加密速度慢； 加密流程： ①
转载
2024-10-16 10:30:55
30阅读
我们都知道java是一种解析型语言，这就决定java文件编译后不是机器码，而是一个字节码文件，也就是class文件。而这样的文件是存在规律的，经过反编译工具是可以还原回来的。例如decafe、frontend，yingjad和jode等等软件。下面是《nokia中short数组转换算法》thread.jspa?threadid=872&tstart=0类中main函数的bytecode：0 ldc
原创
2023-03-17 16:46:09
318阅读
这篇文章为大家提供了php防止网站被攻击的应急代码，这是一个办法，绝对不是最好的解决方式，只是想提供给大家，大家一起探讨探讨。前不久一个网站竟然被攻击，数据库被刷掉了，幸好客户机器上有数据库备份。遇到这么严重的问题，必须抓紧找出漏洞，防止再次被攻击。各方面检查之后发现除了服务器需要设置正确之外，其他无从下手，只好从ip地址上来解决这种攻击的问题。如果发现某个ip访问网站太频繁了就加入到黑名单禁止访问，这不是一个很好的办法，但情急之下向不更好的解决方式，只是权宜之计，以后再进行深入的研究一下。这个方法总
原创
2021-05-19 22:17:13
361阅读
有5个对象保存数据：ServletContext ---applicationServletContext对象消失。session----session当第一次用户输入一个网址，且带有一些数据，告诉web服务器需要的文件，web服务器接收请求，首先建立request对象，然后建立session对象，如果这一请求包括几个jsp页面，那么这些页面全部可以共享session对象的数据，一直到web服务器
板桥里人2002/11/01jdon.com JavaNIO非堵塞应用通常适用用在I/O读写等方面，我们知道，系统运行的性能瓶颈通常在I/O读写，包括对端口和文件的操作上，过去，在打开一个I/O通道后，read将一直等待在端口一边读取字节内容，如果没有内容进来，read也是傻傻的等，这会影响我们程序继续做其他事情，那么改进做法就是开设线程，让线程去等待，但是这样做也是相当耗费资源的。 JavaNI
转载
2024-03-04 12:33:13
16阅读
在前一篇文章中，对单例模式列举了五种实现方式。其中枚举模式拥有出生光环，天生就没有反射及反序列化漏洞。针对其他四种实现方式，在本篇文章中对懒汉式单例模式实现进行反射及反序列化漏洞测试。一、通过反射破解懒汉式单例模式重新创建测试类TestClientNew，通过反射获取到类，使用newInstance进行初始化。代码如下（详细看注释）：package com.zwh.gof23.singleton;
转载
2023-08-21 01:34:30
5阅读
## 怎样防止class文件被反编译成原Java代码
在Java开发中，保护代码的机密性和完整性是一个重要的议题。当Java类文件（.class）被反编译时，攻击者可能会获取到源代码，从而影响系统的安全性和知识产权。本文将探讨几种有效防止class文件被反编译的策略，并结合实例进行说明。
### 方法一：代码混淆
代码混淆是增强Java代码安全性的一种常用手段。通过对类名、方法名、字段名等进
