漏洞等级：高危 漏洞类型：XML实体注入漏洞描述：XXE漏洞全称XML Extemal Endy niecionlxm以外部实体注入漏洞，X在漏洞发生在应用程序经析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起d0s攻击等危害。
1.简介 本来打算再写一篇这个系列的文章也要和小伙伴或者童鞋们说再见了，可是有人留言问WebSocket包和小程序的包不会抓，那就关于这两个知识点宏哥就再水两篇文章。 2.什么是Socket？ 在计算机通信领域，socket 被翻译为“套接字”（套接字=主机+端口号），它是计算机之间进行通信的一种约
首先可以直接改Hosts文件（现在不太管用了）。如果你是Linux或Mac系统，那么可以通过命令sudo vim /etc/hosts打开Hosts文件并进行修改。如果你已经拥有了网络代理服务，那么我们可以在此基础上配置终端代理。我们查看得知自己代理服务器的IP地址为http://127.0.0.1，端口号为7890，则我们就可以使用这里的IP地址和端口号配置GitHub的终端代理了：git co
对于mysql中常用的四类存储引擎MyISAM、InnoDB、MEMORY、MERGE的介绍和性能对比。
对于数据库常用的事务隔离级别进行解释和区分，并解释三类读取错误——脏读、不可重复读、幻读的区别。
本文介绍了MySQL中主键、唯一索引、联合索引的特点和区别，并且介绍了“索引”对于数据库操作的影响。
本文简要介绍了java中创建线程的四种方式，并介绍了线程概念，适合新手阅读。
本文对java线程池做了具体介绍，并且讨论了java线程池满了之后的拒绝策略。
本文简单介绍了spring中bean的生命周期
本文详细介绍了hashmap，包括基本概念、hashmap数据结构、关键变量和重要方法，并且结合源码进行分析。
本文介绍了Synchronize和ReentrantLock同步锁的相似和不同点，并指出两者的主要特点和适用场景。
本文介绍了AQS的核心思想、基本架构、实现方法，并对框架中的重要源码方法进行介绍和分析
本文主要介绍了公平锁和非公平锁的概念和区别，并且结合Reentranslock锁的源码对加锁机制进行分析。
本文主要介绍了计算机网络中的两个经典协议：http和tcp，简单介绍两者的报文结构，并结合面试题对两者进行详细说明。
本文主要介绍了Java当中常见的几种IO模型，介绍其运行机制和实际缺点，并进行技术对比，对于IO多路复用的实现方式进行分析。
本文主要介绍了RabbitMQ，包括其基本结构、特点、优缺点。
本文主要介绍了JVM内存分区的基本情况，着重介绍了栈、堆、方法区的分区情况，并给出实际代码解释内存分配的过程。
本文对JVM垃圾回收机制做了详细解释，从"where"、"which"、"when"、"why"、"how"、"who"的角度，重点介绍JVM垃圾回收机制的触发机制、垃圾判断算法、垃圾回收算法和垃圾回收机制。
本文从String、StringBuffer、StringBuilder三者的特性出发，详细介绍三者的不同之处。
本文简单介绍了Spring的基本概念、组成模块、核心思想和相关拓展。
