BlogJava-Java,永远不敢言精通-随笔分类-reThink

dom4j编码问题

Ying-er — Fri, 05 Nov 2010 03:24:00 GMT

在使用dom4j的时候发现有时会出现这样一个问题：无法以UTF-8编码格式成功保存xml文件
错误信息：
Invalid byte 1 of 1-byte UTF-8 sequence. Nested exception: Invalid byte 1 of 1-byte UTF-8 sequence.
。。。
代码：

private void saveDocumentToFile() {
        try {
            OutputFormat format = OutputFormat.createPrettyPrint();
            format.setEncoding("UTF-8");
            XMLWriter writer = new XMLWriter(new FileWriter(xmlFile), format);

            writer.write(document);
            writer.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

错误原因：
在上面的代码中输出使用的是FileWriter对象进行文件的写入。这就是不能正确进行文件编码的原因所在，Java中由Writer类继承下来的子类没有提供编码格式处理，所以dom4j也就无法对输出的文件进行正确的格式处理。这时候所保存的文件会以系统的默认编码对文件进行保存，在中文版的window下Java的默认的编码为GBK，也就是说虽然我们标识了要将xml保存为utf-8格式，但实际上文件是以GBK格式来保存的，所以这也就是为什么我们使用GBK、GB2312编码来生成xml文件能正确的被解析，而以UTF-8格式生成的文件不能被xml解析器所解析的原因。

dom4j的编码处理：

public XMLWriter(OutputStream out) throws UnsupportedEncodingException {

    //System.out.println("In OutputStream");

    this.format = DEFAULT_FORMAT;

    this.writer = createWriter(out, format.getEncoding());

    this.autoFlush = true;

   namespaceStack.push(Namespace.NO_NAMESPACE);

}

public XMLWriter(OutputStream out, OutputFormat format) throws UnsupportedEncodingException {

    //System.out.println("In OutputStream,OutputFormat");

    this.format = format;

    this.writer = createWriter(out, format.getEncoding());

    this.autoFlush = true;

   namespaceStack.push(Namespace.NO_NAMESPACE);

}

/**

* Get an OutputStreamWriter, use preferred encoding.

*/

protected Writer createWriter(OutputStream outStream, String

    encoding) throws UnsupportedEncodingException {

    return new BufferedWriter(

        new OutputStreamWriter( outStream, encoding )

    );

}

so ：
dom4j对编码并没有进行什么很复杂的处理，完全通过 Java本身的功能来完成。所以我们在使用dom4j生成xml文件时不应该直接在构建XMLWriter时，为其赋一个Writer对象，而应该通过一个OutputStream的子类对象来构建。也就是说在我们上面的代码中，不应该用FileWriter对象来构建xml文档，而应该使用 FileOutputStream对象来构建

修改代码：

private void saveDocumentToFile() {
        try {
            OutputFormat format = OutputFormat.createPrettyPrint();
            format.setEncoding("UTF-8");
            XMLWriter writer = new XMLWriter(new FileOutputStream(xmlFile), format);

            writer.write(document);
            writer.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

Ying-er 2010-11-05 11:24 发表评论

【收藏】一流黑客入侵大型网站的完整思路剖析

Ying-er — Sun, 30 May 2010 03:30:00 GMT

入侵方法及思路:

1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其他0day和溢出工具试试==>手工查看主站漏洞,先用google+阿d批量扫注入,再手工测试漏洞(例如注入,上传,爆库等等),同时用AC4扫(它在注入方面很细致)==获得 WEBSHELL==提权获得3389 (也许有时候把第3条放在第一条前,更合理一些,直接嗅探方便些)。

2.用http://www.seologs.comip-domains.html将主站列同服务器反解析域名,旁注,==>获得WEBSHELL==>提权获得3389

=======渗透过程(选择比较近的网段,同一个网关才好嗅探啊)==========

3.用IIS写权限测试80,8080端口整个网段,用Portready扫描53主机溢出(或者其他漏洞溢出)==>如果有写权限主机,那么提权,获得系统权限,如果可以溢出,获得系统权限==>tracert目标主机,是否同一个网关==>得到3389,用CAIN嗅探目标主机 80,21,3389等==>获得目标WEBSHELL==>提权获得目标主机3389

4.用Portready扫描同网段3389,80,8080,8000满足3389+80,8000,8080条件的服务器,反解析域名,手工测试漏洞,同时用AC4扫描网站列表==>获得webshell,提权得到系统权限==>tracert目标主机,是否同一个网关==>得到 3389,用CAIN嗅探目标主机80,21,3389等==>获得WEBSHELL==>提权获得3389。

5.用Portready扫描同网段80,8000,8080(主机,(除去上一条扫到的3389主机列表),反解析IP,生成列表,手工测试每个网站, 同时用AC4扫描网站列表(如果网站有漏洞,获得WEBSHELL==>提权获得3389==>tracert目标主机,是否同一个网关== >cain嗅探目标主机==>获得目标主机WEBSHELL==>提权获得目标主机3389),同时用x-scan扫描同网段所有主机 (如果有漏洞,提权得到3389==>tracert目标主机,是否同一个网关==>cain嗅探目标主机==>获得目标主机 WEBSHELL==>提权获得目标主机3389)

6.如果以上均没有漏洞,那就选择网段远一点,或者整个网段,返回第3条。

*注：

1.acunetix web vulnerability Scanner 4 简称AC4

2.另外以下一种方式走的通,就不用往下走了

3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的.

4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右

Ying-er 2010-05-30 11:30 发表评论

迅雷面试题

Ying-er — Fri, 05 Mar 2010 06:23:00 GMT

本科在读，没有任何工作经验，写下对某几道题的理解，望高人指正。
希望自己在工作几年后再回过头看时……

1 说说JVM原理？内存泄露与溢出区别，何时产生内存泄露
JVM是用软件虚拟的计算机，是一种规范。使得字节码文件在不同的平台上都能正常运行
原理：
先由Java编译器真对Java虚拟机产生独立于平台的class文件；
再由Java解释器将虚拟机的代码在特定的平台上运行。
内存泄露是指内存资源耗尽
内存溢出是指系统不能满足程序想要的分配
不再使用的内存得不到适当的释放会产生内存泄露

2 用Java怎么实现有每天1亿条记录的DB存储？MySql上亿记录数据量的数据库如何设置？

3 MySql支持事务吗？DB存储引擎有哪些？
默认是不支持的，但是可以通过创建bdb类型的表来使其支持

4 MVC的原理，优缺点，如果让你设计你会怎么改造？
model view controller
view 事件---》controller 调用相应方法改变状态——》model封装相应状态——》view
优点：各层分工明确，模型层有良好的可移植性，也是一种框架结构
缺点：对于小型应用很费时间，视图与控制器连接过于紧密

5 Hibernate支持群集吗？如何实现群集？

6 tomcat最多支持并发多少用户？
200多人左右是比较安全完美的，但是多于200后会逐渐的相应时间长，容易丢失数据。

7 Map原理，他是如何快速查找Key的？map与set区别？
是从键到值的映射，键不能重复，每个键最多映射一个值。
使用哈希算法快速查找key
map是映射，set是集合……

8 描述算法，如何有效合并两个文件：一个是一亿条的用户基本信息，另一个是用户每天看电影连续剧等的记录，5000万条。内存只有1G？？？

9 在1亿条用户记录里，如何快速查询统计出看了5个电影以上的用户？

10 Spring是如何实现IOC和AOP的，说出实现原理。
IOC：通过DI来实现动态的向某个对象提供其所需要的对象，不用new
AOP：使用代理，减少代码

Ying-er 2010-03-05 14:23 发表评论

【鄙视反思】一道进程的题

Ying-er — Tue, 02 Mar 2010 13:02:00 GMT

有3个并发进程R、M、P，它们共享同一个缓冲区，假定缓冲区只能存放一条记录。进程R负责从输入设备读信息，每读入一个记录后，就把它放进缓冲区；进程 M在缓冲区中加工读入的记录；进程P把加工后的记录打印输出。读入的记录经加工输出后，缓冲区又可以存放下一个记录。试写出他们能够正确执行的并发程序。

PV原语：
三个进程共用一个缓冲区，他们必须同步工作，可定义三个信号量：

S1：表示是否可把读人的记录放到缓冲区，初始值为1.

S2：表示是否可对缓冲区中的记录加工，初始值为0.

S3：表示记录是否加工好，可以输出，初始值也为0.

三个进程可如下设计：

begin

S1，S2，S3：semaphore；

S1：＝l；S2：＝S3：＝0；

cobegin

process R

begin

L1：读记录；

P（S1）；

记录存入缓冲区；

V（S2）；

goto L1；

end；

process M

begin

L2：P（S2）；

加工记录；

V（S3）；

goto L2；

end；

process P

begin

L3：P（S3）；

输出加工后的记录；

V（S1）；

goto L3；

end；

coend；

end.

Ying-er 2010-03-02 21:02 发表评论

【鄙视反思】网络基本知识

Ying-er — Tue, 02 Mar 2010 12:09:00 GMT

ISO／OSI体系结构七层模型
由下至上为1至7层，分别为:
应用层(Application layer) （网关）
* 定义了用于在网络中进行通信和数据传输的接口 - 用户程序；
* 提供标准服务，比如虚拟终端、文件以及任务的传输和处理；

表示层(Presentation layer)
* 掩盖不同系统间的数据格式的不同性；
* 指定独立结构的数据传输格式；
* 数据的编码和解码；加密和解密；压缩和解压缩

会话层(Session layer)
* 管理用户会话和对话；
* 控制用户间逻辑连接的建立和挂断；
* 报告上一层发生的错误

传输层(Transport layer)（TCP、UDP）
* 管理网络中端到端的信息传送；
* 通过错误纠正和流控制机制提供可靠且有序的数据包传送；
* 提供面向无连接的数据包的传送；

网络层(Network layer)（IP）（路由器）
* 定义网络设备间如何传输数据；
* 根据唯一的网络设备地址路由数据包；
* 提供流和拥塞控制以防止网络资源的损耗

数据链路层(Data link layer)（网桥）（交换机）
* 定义操作通信连接的程序；
* 封装数据包为数据帧；
* 监测和纠正数据包传输错误

物理层(Physical layer) （网卡）（集线器）（中继器）
* 定义通过网络设备发送数据的物理方式；
* 作为网络媒介和设备间的接口；
* 定义光学、电气以及机械特性。

应用层的协议有：
用于Web的HTTP
用于电子邮件的SMTP、POP和IMAP
用于文件传输的FTP、FSP、TFTP
用于文件访问的NFS
用于新闻传输的NNTP
用于文件共享的GnutellaFastTrack和FreeNet。

Ying-er 2010-03-02 20:09 发表评论