分类： 黑客技术

Java Web安全之java基础-Java动态代理,Java反射提供了一种类动态代理机制，可以通过代理接口实现类来完成程序无侵入式扩展。Java动态代理主要使用场景：统计方法执行所耗时间,在方法执行前后添加日志,检测方法的参数或返回值

JNI安全基础 Java语言是基于C语言实现的，J

Java Web安全之java基础-URLConnection,Java抽象出来了一个URLConnection类，它用来表示应用程序以及与URL建立通信连接的所有类的超类，通过URL类中的openConnection方法获取到URLConnection的类对象

Java Web安全之java基础-JDBC基础,JDBC(Java Database Connectivity)是Java提供对数据库进行连接、操作的标准API。Java自身并不会去实现对数据库的连接、查询、更新等操作而是通过抽象出数据库操作的API接口(JDBC)

Java Web安全之java基础-Java本地命令执行,Java原生提供了对本地系统命令执行的支持，黑客通常会RCE利用漏洞或者WebShell来执行系统终端命令控制服务器的目的。对于开发者来说执行本地命令来实现某些程序功能(如:ps 进程管理、top内存管理等)是一个正常的需求