kurama2018

摘要： 适用版本：fastjson:1.2.71fastjson:1.1.72.android 一、JavaBeanInfo build 5XX行："default constructor not found. " + clazzfastjson反序列化过程参考：https://www.cnblogs.co 阅读全文

摘要： 公司使用我定制过的swagger作为接口文档平台。昨日同事反映一个问题，说mvc控制器中新增加了一个接口，写法与其他接口无异，为什么加上他swagger接口文档平台就报错、注释掉他即正常？ 正好最近由于fastjson的反序列化绕过黑名单机制RCE漏洞事件，正研究fastjson及其他json序列化 阅读全文

摘要： 以6.2.4版本为例，xpack作为es的插件。 1、反编译x-pack-core-6.2.4（/usr/local/es6/elasticsearch-6.2.4/plugins/x-pack/x-pack-core/x-pack-core-6.2.4.jar）by luyten-0.5.4.ex 阅读全文

摘要： 0、背景 近日对公司项目引入消息队列，对不要求即时返回的写场景进行了改造。 因为目前对kafka的学习比较深入了，加上对往期项目中引入kafka的经历的总结，这一过程比较顺利。 美中不足的是，由于在日志监控分析层面，已应用了ELK的日志收集、存储、展示分析技术栈，故希望在最小限度修改的前提下对消息队 阅读全文

摘要： 去年年底发了一篇博客，关于mycat的入门配置【最后一行的补充不准确】。 当时公司出了一系列有关数据库的诡异事件，总结下来，无非是开发人员技术、经验不到家的时候不要小孩骑大马，套不住。单库挺好。 https://www.cnblogs.com/feixuefubing/p/10191237.html 阅读全文

摘要： 环境：centos 7.3 前言：acme.sh太折磨人了。通过nginx验证每次都等半天、能不能成碰运气，可能我姿势不对。手动倒是挺快，需要在域名解析中加一条txt记录，麻烦又不能自动更新。 按官网说明https://certbot.eff.org/lets-encrypt/centosrhel7 阅读全文

摘要： 近日开发任务时间充裕一些，于是有时间回顾一下项目。 我关注到了项目中使用的七牛云的对象存储服务。 作为测试需要上传了一些图片，但七牛的控制台却无法将内容按照上传时间排序或者是按照日期查询，由于bucket当中内容较多，我无法看到今日上传的图片记录。 点开控制台给出的帮助文档，没怎么找到控制台的说明， 阅读全文

摘要： 关于Java SPI与servlet3.0的应用，这里说的很精炼，链接地址如下。 https://blog.csdn.net/pingnanlee/article/details/80940993 以Tomcat8.5.31对Servlet的实现为例，简单提一点，Tomcat获取ServletCon 阅读全文

摘要： 很久不写了，因为一直没有一个项目的需求推动，担心写的东西可能不是太实际。其间学习的事倒是做了不少，设计模式、领域开发、Antlr、kubernetes等等，其实大部分都记在纸质笔记上了。。 基于对新技术的向往，以及微服务生态功能的对比调研，在技术选型上我站边Springcloud，随之而来的大量架构 阅读全文

摘要： 最近在做AspectJ实现的日志模块，在spring配置中加入了<aop:aspectj-autoproxy/>，之后发现，只要有用到自定义注解的类，某些方法经MVC请求时就报空指针错误。 【症状】同一个类，该类中某些方法使用了AspectJ处理的自定义注解，结果某些方法访问正常，另一些方法报空指针 阅读全文