XSS漏洞是危害比较大的一个漏洞了，主要危害的是前端用户。XSS漏洞可以用来进行钓鱼攻击，前端JS挖矿，用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制。这是我从B站学习视频上截取到的攻击过程的图片觉得比较生动形象。 我们需要了解XSS的三种基本类型反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码（服
在上篇中，我们简单给大家讲解了如何利用反射来获取普通类型的类的使用，今天给大家讲解下，有关如何使用反射来获取泛型中的信息。提前提个醒，本篇文章内容稍难，大家可能需要多看几篇。 这篇文章将大量用到泛型的知识一、获取泛型超类和接口的相信信息 在这部分内容中，我们将讲述如何获取泛型的超类和接口，把上篇中遗留下来的两个函数先讲完。 1、获取泛型超类相信信息上篇中，我们讲了，要获取泛型类型的超类，要用到一
转载
2024-01-31 11:40:49
62阅读
反射获取泛型// method.getGenericParameterTypes(); 获取泛型的参数信息
// method.getGenericExceptionTypes() 获取泛型的异常信息
// method.getGenericReturnType(); 获取泛型的返回信息
// 如果有就开始循环遍历 ParameterizedType 参数化类
转载
2023-06-18 10:00:08
32阅读
反射型XSS科普型paper，大牛略过。--:在Web2.0技术的发展下越来越多的计算工作被放到客户端处理，由于程序员的疏忽，导致了许多的安全漏洞。XSS属于比较常见的一种，在前几年XSS还并不怎么被人重视，但如今，随着XSS漏洞的危害日益增大，如校内和baidu空间前阵子的XSSWORM等等,其危害之大也引起了大家的重视。XSS的类型大体分为三种：反射型XSS、持久型XSS以及DOMXSS，相比
原创
2013-10-08 22:04:59
2431阅读
点赞
2评论
参考文章： https://cloud.tencent.com/developer/article/1033693 什么是反射？反射机制的应用场景有哪些？ 10 道 Java 泛型面试题 （强推） Java 泛型进阶 （强推） Java中数组为什么不支持泛型，集合却支持泛型？ 反射常见面试题 简单介
原创
2021-05-30 10:57:31
474阅读
原理：服务器接收get或者post请求时，未对数据进行合理处置，直接响应到前端页面上。GET请求http://81.68.155.178:82/vul/xss/xss_reflected_get.php
长度限制，先取消长度限制，再进行xss测试POST请求 POST请求是为了模拟后台用户登录后存在XSS的环境。POST请求登录后其实就是进入了网站的后台，更方便来调取cookie。
adm
原创
2021-12-21 21:51:38
808阅读
一、定义Reflection翻译成反射，在实际生活中比如地质勘探中如何了解地球内部构造情况（地壳、地幔和地核），因为没办法通过设备钻入地球深入勘查，就想出对地球发送“地震波”的方式，“横向波”与“纵向波”穿透液体和固体返回情况构建地球内部的结构。反射类比于此，这是一种对象的外部获取对象内部的构造，并且使用获取的信息来管理对象内部。. 反射是提供描述程序集（Assembly）、模块和类型的对象（T
转载
2024-05-18 21:50:17
42阅读
1.泛型1.1 泛型定义 将某一个类/接口/方法/变量的数据类型象使用参数一样传递给类/接口/方法/变量。 数据类型的参数化，任意化。1.2 为什么需要泛型？ 第一天 类中的x,y变量需要int &
转载
2024-06-10 12:15:45
33阅读
1. 泛型l 基本用法：A）概述泛型可以在编译时进行类型检查，可以避免繁琐的类型转换。public class App {@Testpublic void testGeneric2()throws Exception{List<String> list= new ArrayList<String>
转载
2024-02-05 13:18:18
47阅读
在Java5后推出了泛型，使我们在编译期间操作集合或类时更加的安全，更方便代码的阅读，而让身为编译性语言的Java提供动态性的反射技术，更是在框架开发中大行其道，从而让Java活起来，下面看一下在使用泛型和反射需要注意和了解的事情。
1.Java的泛型是类型擦除的
Java中的泛型是在编译期间有效的，在运行期间将会被删除，也就是所有泛型参数类型在编译后都会被清除掉。请看以下例子： pu
转载
2023-07-01 21:37:32
94阅读
在Java5后推出了泛型,使我们在编译期间操作集合或类时更加的安全,更方便代码的阅读,而让身为编译性语言的Java提供动态性的反射技术,更是在框架开发中大行其道,从而让Java活起来,下面看一下在使用泛型和反射需要注意和了解的事情 1.Java的泛型是类型擦除的 Java中的泛型是在编译期间有效的,在运行期间将会被删除,也就是所
转载
2023-12-28 21:05:30
53阅读
1、泛型的基本概念：泛型的本质是参数化类型，也就是说所操作的数据类型被指定为一个参数，这种参数类型可以用在类、接口和方法的创建中，分别称为泛型类、泛型接口、泛型方法。java语言引入泛型的好处是安全简单。没有泛型的情况下，通过对类型Object的引用来实现参数的“任意化”、“任意化”带来的缺点是要做显式的强制类型转换，而这种转换是要求开发者对实际操作类型可以预先知道的情况下进行的，对于强制类型转换
转载
2024-07-04 20:45:13
40阅读
第一部分 认清楚 generics type1. 为什么要用到泛型?1)泛型历史和作用历史：Java 泛型(generics)是 JDK 5 中引入的一个新特性，允许在定义类和接口的时候使用类型参数(type parameter)。声明的类型参数在编译期使用时用具体的类型来替换。作用：让 Java 在编译的时候做强类型检查，以防止在运行期发声类型转换错误；2)为什么要用泛型我们看下面的例子：Lis
转载
2023-09-30 08:51:01
82阅读
什么是泛型？泛型，即“参数化类型”。顾名思义，就是将类型由原来的具体的类型参数化，类似于方法中的变量参数，此时类型也定义成参数形式（可以称之为类型形参），然后在使用/调用时传入具体的类型（类型实参）。为什么要使用泛型？先看如下代码： public class GenericTest {
public static void main(String[] args) {
L
转载
2023-08-01 20:09:19
92阅读
一、泛型泛型是 Java 中另一个使用非常广泛的特性，泛型中的「泛」指的是参数类型不固定， 也就是说什么数据类型都可以，它还有另一个名字，就是「参数化类型」——也就是说不仅 数据本身是参数，数据类型也可以被指定为参数——类、接口或者方法可以被不同类型的参数所重用。你只需告诉编译器要使用什么类型，剩下的细节交给它来处理。1、泛型类通过泛型可以完成对一组类的操作对外开放相同的接口//在实例化泛型类时，
转载
2023-07-18 14:16:25
191阅读
5. final域的内存语义
5.1 final域的重排序规则 1.对于final域，编译器和处理器要遵守两个重排序规则：（1）在构造函数内对一个final域的写入，与随后把这个被构造对象的引用赋值给一个引用变量，这两个操作之间不能重排序。（2）初次读一个包含final域的对象的引用，与随后初次读这个final域，这两个操作之间不能重排序。&n
// 保护泛型-keepattributes Signature不能混淆反射的类
转载
精选
2014-11-26 16:13:47
998阅读
class GenClass<T>{ public void Note(T t) { Console.WriteLine(t); }}调用 var ass = Assembly.Load("TextCord");//反射调用泛型var type_q = ass.GetType("TextCord.G
转载
2019-09-10 17:07:00
107阅读
2评论
泛型的反射需求： 设置通用方法，会用到泛型的反射技术！反射泛型涉
原创
2022-10-19 15:27:04
222阅读
# Python 反射与泛型
在现代编程中，反射和泛型是非常重要的概念。虽然它们通常与静态类型语言联系在一起，但 Python 这门动态语言也可以使用这两个特性。本文将详细介绍 Python 中的反射和泛型，并通过示例代码加以说明。
## 反射
反射是指一个程序能够在运行时检查和修改自身结构的能力。在 Python 中，反射主要通过内置的函数和模块实现，比如 `getattr()`、`set
原创
2024-08-31 10:27:14
34阅读
