凯文 - kevin (Page 5)

synchronized详解

问题某实例未执行过锁代码块，该实例的标识位是101还是001？轻量级锁和重量级锁执行完成锁代码块后的标识位分别是什么？轻量级锁执行完锁代码块后，出现其他线程竞争锁，该线程竞争成功后是什么锁？ synchronized是否可降级？ java对象Mark Word 32位Header Mark Word 即32bit,4个字节 64位Header Mark Word |------------------------------------------------------------------------------|--------------------| | Mark Word (64 bits) | State | |------------------------------------------------------------------------------|--------------------| | unused:25 | identity_hashcode:31 | unused:

java

java之java agent

示例作用向已存在的方法中添加其它指令新建项目配置文件指定premainclass <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-compiler-plugin</artifactId> <version>3.6.2</version>

java

jvm之hashcode

java对象Mark Word 32位Header Mark Word 即32bit,4个字节 64位Header Mark Word |------------------------------------------------------------------------------|--------------------| | Mark Word (64 bits) | State | |------------------------------------------------------------------------------|--------------------| | unused:25 | identity_hashcode:31 | unused:1 | age:4 | biased_lock:1 | lock:2

java

java基础之二进制存储

原码、反码和补码在计算机内，定点数有3种表示法：原码、反码和补码原码二进制定点表示法，即最高位为符号位，“0”表示正，“1”表示负，其余位表示数值的大小。反码正数的反码与其原码相同；负数的反码是对其原码逐位取反，但符号位除外；即对其原码的绝对值取反，如 10001010的反码为11110101 补码正数的补码与其原码相同；负数的补码是在其反码的末位加1。 byte jvm byte存储方式 Java中用补码表示二进制数，补码的最高位是符号位，最高位为“0”表示正数，最高位为“

hack

4. hack之msfconsole

端口扫描 kali@kali:~$ nmap -p- --min-rate=1000 -T4 10.10.10.29 Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-10 04:59 EDT Nmap scan report for bogon (10.10.10.29)

hack

3. hack之sql注入

扫描端口 nmap -p- --min-rate=1000 -T4 10.10.10.46 发现有ftp端口登陆ftp服务器通过ftpuser / mc@F1l3ZilL4登陆ftp服务器，下载文件backup.zip，发现解压需要密码破解解压密码 zip2john sudo zip2john backup.zip > passwd.bash rockyou 解压/usr/share/wordlists/rockyou.

hack

2. hack之web service

扫描机器端口 nmap -sS -A 10.10.10.28 发现开放的端口有22 和 80 打开网站 burp proxy 如上配置，将127.0.0.1:8080 代理到10.10.10.28；然后在浏览器中访问127.0.0.1:8080,在Target 中查看网站的信息尝试打开 http:

hack

1. hack之sql server

安装kali虚拟机 download kali vbox vbox导入下载的虚拟机虚拟机账号密码 kali/kali 开启ssh 22端口 systemctl start ssh 连接vpn sudo openvpn example.ovpn example.ovpn为vpn文件，如hackthebox 可在Access > here中下载;如果是Starting Point过程中，在Starting Point -> Show Tutorial -&

mongo

mongo模糊搜索

db.config_configfiles.find({content:/uat.xxx.com/})

java

Sychronized实现原理

sychronized class反编译在源代码层面，似乎看不出synchronized的实现原理。锁与不锁的区别，似乎仅仅只是有没有被synchronized修饰。不如把目光放到更加底层的汇编上，看看能不能找到突破口。 javap 是官方提供的.class文件分解器，它能帮助我们获取.class文件的汇编代码。具体用法可参考这里。接下来我会使用javap命令对*.class文件进行反汇编。编写文件Test.java: public class Test { private int i = 0; public void addI_1(){ synchronized (this){ i++; } } public

network

网络之网桥、交换机等基础概念

集线器（hub）一个口收到的信号，原封不动的发送给所有其他的口，由其他的口上的设备自己决定是否接收信号。有点类似广播，但是比广播更纯粹。由于hub只是简单的转发，所以hub工作在物理层（L1）。网桥（bridge）工作在数据链路层（L2）。以太网中，数据链路层地址就是mac地址，网桥与hub的区别在于，网桥会过滤mac，只有目的mac地址匹配的数据才会发送到出口。一个bridge指的是一个输入到一个输出的桥接。交换机（switch）早期的switch，其实可以看成多个bridge的集成设备，因此也工作在数据链路层。一个交换机口的输入到另一个交换机口的输出，可以认为是一个bridging。交换机中的MAC table，实际是为了bridge能工作而存在。一个N口交换机可以看成是 [公式] 也就是

java

feign.RequestTemplate.charset()Ljava/nio/charset/Charset

java.lang.NoSuchMethodError: feign.RequestTemplate.charset()Ljava/nio/charset/Charset; at com.taoche.logging.LoggerHelper.feignLog(LoggerHelper.java:132) at com.taoche.logging.client.LoggingFeign.apply(LoggingFeign.java:36) at feign.SynchronousMethodHandler.targetRequest(

es

es高级之文档操作及segment介绍

segments概念在Lucene⾥⾯有很多⼩的segment，我们可以把它们看成Lucene内部的mini-index，即为存储的最⼩管理单位。重要特性：不可变性。 segments结构 Inverted Index Stored Fields Document Values Cache Inverted Index 倒排索引（Inverted Index）也叫反向索引，有反向索引必有正向索引。通俗地来讲，正向索引是通过key找value，反向索引则是通过value找key。 Term（单词）：⼀段⽂本经过分析器分析以后就会输出⼀串单词，这⼀

java

java gc log收集及分析

收集日志添加gc收集相关java启动参数如 -XX:+PrintGCDateStamps -XX:+PrintGCDetails -Xloggc:${PINPOINT_AGENT_PATH}/gc.log 如果启动服务后无gc.log文件，查看日志，是否出现can not open file 在jar包前的是vm options 在jar包后的是program arguments gc相关参数 -XX:+PrintGC 输出GC日志 -XX:+PrintGCDetails 输出GC的详细日志 -XX:+PrintGCTimeStamps

http

http域名代理实现

curl --location --request GET 'http://39.105.208.10' \ --header 'Host: blog.liu-kevin.com' 同 curl --location --request GET 'http://blog.liu-kevin.com'

java

jvm之GC overhead limit exceeded

接口响应异常 /im-search/group/search?pageIndex=1 [10.5.167.102,service-im-search-7468f8f8c8-jx45q] NoNodeAvailableException[None of the configured nodes were available: [{o6AhCBr}{o6AhCBr2QtSpGVC5TGj-lA}{No0AH0qdTgGD804mJQcgYw}{172.17.0.3}{10.6.1.38:7300}{ml.machine_

java

spring报错之HazelcastHttpSessionConfiguration cannot be opened

** WARNING ** : Your ApplicationContext is unlikely to start due to a @ComponentScan of the default package. org.springframework.beans.factory.BeanDefinitionStoreException: Failed to parse configuration class [BusinessSystemApplication]; nested exception is java.io.FileNotFoundException: class

java

Mybatics执行过程

mybatics mapper的注入过程在使用mybatics时，通过MapperScan注解 import registrar MapperScannerRegistrar 在MapperScannerRegistrar中会对 ClassPathMapperScanner进行初始化，如setMapperFactoryBean,setSqlSessionTemplateBeanName,setSqlSessionFactoryBeanName等；然后调用ClassPathMapperScanner.doScan方法在doScan方法中会扫描所有的Mapper，并通过MapperFactoryBean生成对应的代理类，然后将该类注册到spring bean factory中，在初始化BeanDefinition时，会通过RuntimeBeanReference添加需要的属性，如sqlSessionTemplate，sqlSessionFactory等，而sqlSessionTemplate，sqlSessionFactory是在MybatisAutoConfiguration中注入到BeanFactory中的。 MapperFactoryBean继承了SqlSessionDaoSupport，在spring 创建MapperFactoryBean会通过sqlSessionTemplate或sqlSessionFactory生成sqlSession 在执行某个mapper时，执行的是动态代理类，代理类为MapperProxy,该类的getObject()方法通过sqlSession.

http

telnet发送http请求

telnet某端口 >telnet >open 127.0.0.1 8080 or telnet 127.0.0.1 8080 上述两个操作一致 telnet http请求 bogon:~ $ telnet 127.0.0.1 8080 Trying 127.0.0.1... Connected

java

hprof堆内容解析

备份hprof文件可用jmap或arthas备份堆文件解析启动jhat jhat heapdump2020-04-27-10-454119515491816574739.hprof 查看类实例数量浏览器访问localhost:7000

java

spring 事务传播机制

spring事务传播配置在方法上添加以下注解 @Transactional(propagation = Propagation.MANDATORY) propagation的默认值为Propagation.REQUIRED spring一共定义了七种事务传播机制： PROPAGATION_REQUIRED – 支持当前事务，如果当前没有事务，就新建一个事务。 PROPAGATION_SUPPORTS – 支持当前事务，如果当前没有事务，就以非事务方式执行。 PROPAGATION_MANDATORY – 支持当前事务，如果当前没有事务，就抛出异常。 PROPAGATION_REQUIRES_NEW – 新建事务，如果当前存在事务，把当前事务挂起。 PROPAGATION_NOT_SUPPORTED

linux

cannot assign requested address

“Cannot assign requested address.”是由于linux分配的客户端连接端口用尽，无法建立socket连接所致，虽然socket正常关闭，但是端口不是立即释放，而是处于TIME_WAIT状态，默认等待60s后才释放。参考

java

java之volatile内存屏障

JVM内存屏障内存屏障作用处理器提供内存屏障指令（Memory Barrier）：写内存屏障（Store Memory Barrier）：处理器将存储缓存值写回主存（阻塞方式）。读内存屏障（Load Memory Barrier）：处理器，处理失效队列（阻塞方式）。内存屏障种类屏障类型指令示例说明 LoadLoad Barriers Load1;LoadLoad;Load2 该屏障确保Load1数据的装载先于Load2及其后所有装载指令的的操作 StoreStore Barriers Store1;StoreStore;Store2

java

Full GC 之 Metadata GC Threshold

问题通过分析gc log发现，堆空间未使用完，但是发生了full gc 定位问题查看gclog发现发生的fullgc 具体为 Metadata GC Threshold 2020-04-26T18:09:49.690+0800: 6.321: [Full GC (Metadata GC Threshold) [PSYoungGen: 6432K->0K(193536K)] [ParOldGen: 13578K->13949K(

java

spring配置文件

服务启动指定配置 spring.config.name spring.config.location bootstrap配置文件 bootstrap配置文件介绍 SpringBoot本身并不支持bootstrap配置文件，需要和Spring Cloud 的组件结合使用，只有加上Spring Cloud Context依赖才能生效。即在pom中引入：  <dependency> <groupId>org.springframework.cloud</groupId> <