Question

我在这里面对着一场 con。

I ve开发的其中一个应用是,对几内亚和巴基斯坦联合防务局。这种行为后来被推论为由另一类人员在不同的团队/公司建立的不同应用中产生。上述类别在装货时改变了首选文件BuilderFactory等级,增加了一个与以下相似的静态块:

  static
  {
    System.setProperty("javax.xml.parsers.DocumentBuilderFactory", "a new factory");
  }

如果由 methods, it is well clear that the above Code was responsible for changing the parser implementation sent to all submissions, when the newInstance methods isquot.

申请了一个包裹,纠正了这一问题,但导致我提出这一问题——,其中可以确定哪一个班级正在实行这一制度。每天的固定电话:

我们制作了开放JDK的海关建筑,有一个经过修改的系统类别,负责脱胎,原因很简单,我们无法利用服务器上的所有应用的所有来源。但是,之所以能够做到这一点,只是因为生产环境在它的范围内得到推广。因此,问题也可以解释为:,谁确定哪一类人正在实行这一制度。定义在生产环境中,在经营时使用财产?

Answer 1

System.setproperty>>. >.

你们可以创建自己的我的安全管理者,在时间部署。您自己的安全管理者可以记录一些信息,如目前的分门槛值,即:

public class MySecurityManager extends SecurityManager
{

    public MySecurityManager()
    {
        super();
    }

    @Override
    public void checkPropertyAccess(String key)
    {
        if ("javax.xml.parsers.DocumentBuilderFactory".equals(key))
        {
            System.err.println("checkPropertyAccess(String :" + key + "): ");
            Thread.currentThread().dumpStack(); // or anything useful for
                                                // logging the context.
            new Throwable().printStackTrace(); // whatever, or use it with
            // PrintStream/PrintWriter, or some logging framework if configured.
        }
        super.checkPropertyAccess(key);
    }

    @Override
    public void checkPermission(Permission perm)
    {
        if (perm instanceof PropertyPermission)
        {
            PropertyPermission propPerm = (PropertyPermission) perm;
            System.err.println("checkPropertyAccess(String:" + propPerm.getName() + "):");
            Thread.currentThread().dumpStack(); // or anything useful for
                                                // logging the context.
            new Throwable().printStackTrace(); // whatever, or use it with
            // PrintStream/PrintWriter, or some logging framework if configured.
        }
        super.checkPermission(perm);
    }
}

Answer 2

“UTF8-encodes”在班级档案格式中,而且由于没有理由认为违法的援引人正在使用密码来压缩财产名称,因此,我只想把所有JAR从班次中排入一个目录,并试图通过班级卷宗对“javax.xml.parsers.DocumentBuilderFactory”进行补习。你们至少会找到所有含有这种强硬的阶层档案,希望不会有许多虚假的正面。

如果难以确定不正确执行中的类别名称,则可能更难以寻找。

Answer 3

只是开始以欺骗方式提出申请,将其与ec相连接,设置破碎点,并研究用电等级划分的等级:。

Answer 4

我知道2个解决办法

use aspect framework (aspectJ or so)
Modify System class (add logging to setProperty() method) new Throwable().printStacktrace(); will report you where the method was called from.

现在,你可以选择<条码>-X舱/p<>/code>,并将你的版本系统分类。

-Xbootclasspath/p:<directories and zip/jar files separated by ;> prepend in front of bootstrap class path

我倾向于第二种解决办法,因为它非常简单。

Answer 5

Seems such as some use case for aspect framework, no ?

友情链接