1.多态性定义 C#中的多态性是OOP（面向对象编程）的一个基本概念，它允许一个对象在不同情况下表现出不同的行为，以增强代码的可重用性和灵活性。 根据网上的教程，我们得知C#多态性分为两类，静态和动态。但实际上，C#没有严格的静态和动态多态性的分法。之所以这么分，还是为了我们便于理解，我们沿用这个思维来大概分类：采用函数重载或运算符重载方法的，属于静态多态性；采用虚方法、抽象方法、接口等方式，属于动态多态性。拓展：在静态多态性中，函数的响应是在编译时发生的。在动态多态性中，函数的响应是在运行时发生的。什么意思呢？在静态语言中，许多多态性的特性可以在编译时确定，编译器可以根据数据类型的信息来
1.多态性定义 C#中的多态性是OOP（面向对象编程）的一个基本概念，它允许一个对象在不同情况下表现出不同的行为，以增强代码的可重用性和灵活性。 根据网上的教程，我们得知C#多态性分为两类，静态和动态。但实际上，C#没有严格的静态和动态多态性的分法。之所以这么分，还是为了我们便于理解，我们沿用这个思维来大概分类：采用函数重载或运算符重载方法的，属于静态多态性；采用虚方法、抽象方法、接口等方式，属于动态多态性。拓展：在静态多态性中，函数的响应是在编译时发生的。在动态多态性中，函数的响应是在运行时发生的。什么意思呢？在静态语言中，许多多态性的特性可以在编译时确定，编译器可以根据数据类型的信息来
orderby是怎么工作的？在你开发应用的时候，一定会经常碰到需要根据指定的字段排序来显示结果的需求。还是以我们前面举例用过的市民表为例，假设你要查询城市是“杭州”的所有人名字，并且按照姓名排序返回前1000个人的姓名、年龄。假设这个表的部分定义是这样的：CREATETABLE`t`
orderby是怎么工作的？在你开发应用的时候，一定会经常碰到需要根据指定的字段排序来显示结果的需求。还是以我们前面举例用过的市民表为例，假设你要查询城市是“杭州”的所有人名字，并且按照姓名排序返回前1000个人的姓名、年龄。假设这个表的部分定义是这样的：CREATETABLE`t`
1.多态性定义 C#中的多态性是OOP（面向对象编程）的一个基本概念，它允许一个对象在不同情况下表现出不同的行为，以增强代码的可重用性和灵活性。 根据网上的教程，我们得知C#多态性分为两类，静态和动态。但实际上，C#没有严格的静态和动态多态性的分法。之所以这么分，还是为了我们便于理解，我们沿用这个思维来大概分类：采用函数重载或运算符重载方法的，属于静态多态性；采用虚方法、抽象方法、接口等方式，属于动态多态性。拓展：在静态多态性中，函数的响应是在编译时发生的。在动态多态性中，函数的响应是在运行时发生的。什么意思呢？在静态语言中，许多多态性的特性可以在编译时确定，编译器可以根据数据类型的信息来
1.多态性定义 C#中的多态性是OOP（面向对象编程）的一个基本概念，它允许一个对象在不同情况下表现出不同的行为，以增强代码的可重用性和灵活性。 根据网上的教程，我们得知C#多态性分为两类，静态和动态。但实际上，C#没有严格的静态和动态多态性的分法。之所以这么分，还是为了我们便于理解，我们沿用这个思维来大概分类：采用函数重载或运算符重载方法的，属于静态多态性；采用虚方法、抽象方法、接口等方式，属于动态多态性。拓展：在静态多态性中，函数的响应是在编译时发生的。在动态多态性中，函数的响应是在运行时发生的。什么意思呢？在静态语言中，许多多态性的特性可以在编译时确定，编译器可以根据数据类型的信息来
目录0前言1环境2gadget解析2.1高版本Commons-Collections的防御措施2.2获取AspectJWeaver的调用链2.3gadget详解3两种应用场景3.1直接写入jsp3.2SpringBoot采用jar包部署的情况参考0前言ysoserial反序列化系列学习记录之一，最近看到利用AspectJWeaver这个gadget实现webshell写入的渗透记录帖子，而这个gadget用到的Commons-Collections版本为3.2.2，高版本的CC更具实用性。除了详细解析gadget之外，还考虑了两种实际攻击场景的应用。1环境jdk1.8u40Commons-Co
目录0前言1环境2gadget解析2.1高版本Commons-Collections的防御措施2.2获取AspectJWeaver的调用链2.3gadget详解3两种应用场景3.1直接写入jsp3.2SpringBoot采用jar包部署的情况参考0前言ysoserial反序列化系列学习记录之一，最近看到利用AspectJWeaver这个gadget实现webshell写入的渗透记录帖子，而这个gadget用到的Commons-Collections版本为3.2.2，高版本的CC更具实用性。除了详细解析gadget之外，还考虑了两种实际攻击场景的应用。1环境jdk1.8u40Commons-Co
我知道有很多人理解不了“条件期望”(ConditionalExpectation)这个东西，有的时候没看清把随机变量看成事件，把\(\sigma\)-algebra看成随机变量从而思路全错的时候，我也会觉得莫名奇妙。所以在这里用一个极其简单的例子解释一下，只要你是一只上过高中的草履虫那就能听懂。\[\]我们来丢一枚质地均匀的硬币（意味着得到正面与反面的概率各为\(\frac{1}{2}\)），连丢两次并记录两次结果。那么很容易可以写出全集\(\Omega=\left\{HH,HT,TH,TT\right\}\)，\(H\)和\(T\)分别代表正面和反面。现在是第一个需要稍加思考的地方，令\(\
我知道有很多人理解不了“条件期望”(ConditionalExpectation)这个东西，有的时候没看清把随机变量看成事件，把\(\sigma\)-algebra看成随机变量从而思路全错的时候，我也会觉得莫名奇妙。所以在这里用一个极其简单的例子解释一下，只要你是一只上过高中的草履虫那就能听懂。\[\]我们来丢一枚质地均匀的硬币（意味着得到正面与反面的概率各为\(\frac{1}{2}\)），连丢两次并记录两次结果。那么很容易可以写出全集\(\Omega=\left\{HH,HT,TH,TT\right\}\)，\(H\)和\(T\)分别代表正面和反面。现在是第一个需要稍加思考的地方，令\(\
