System.out.println("end");
}

}

**12.2.2.3. 注意事项**


* 多个catch书写的先后顺序， 对异常捕获有影响吗?
	+ 如果多个catch捕获的异常类型之间， 没有继承关系存在， 此时先后顺序无所谓。
	+ 如果多个catch捕获的异常类型之间， 存在继承关系， 则必须保证父类异常在后， 子类异常在前。


**12.2.3. 一个catch捕获多种异常**


#### **12.2.3.1. 使用场景**


如果try中出现了多种异常，并且某些类型的异常，处理方式相同。 并且与其他类型的处理方式不同。 此时， 可以使用一个catch捕获处理多种异常。


#### **12.2.3.2. 示例代码**

/**

• @Description 一个catch捕获多种异常
  */
  public class Handle3 {
  public static void main(String[] args) {
  // 需求:
  // NullPointerException ArrayIndexOutOfBoundsException 这两种异常处理方式相同， 输出 “数组相关异常”
  // ArithmeticException NumberFormatException 这两种异常处理方式相同, 输出 “格式异常”
  try {
  nullPointerTest(); // NullPointerException
  outOfBoundsTest(); // ArrayIndexOutOfBoundsException
  arithmeticTest(); // ArithmeticException
  formatException(); // NumberFormatException
  }
  catch (NullPointerException | ArrayIndexOutOfBoundsException e) {
  System.out.println(“数组相关异常”);
  }
  catch (ArithmeticException | NumberFormatException e) {
  System.out.println(“格式异常”);
  }
  }

  // NullPointerException
  private static void nullPointerTest() {
  int[] array = null;
  array[0] = 10;
  }

  // ArrayIndexOutOfBoundsException
  private static void outOfBoundsTest() {
  int[] array = new int[5];
  array[5] = 10;
  }

  // ArithmeticException
  private static void arithmeticTest() {
  int a = 10 / 0;
  }

  // NumberFormatException
  private static void formatException() {
  Integer i = Integer.valueOf(“123a”);
  }
  }

#### **12.2.3.3. 注意事项**


在一个catch子句中捕获的多种类型的异常中，不允许出现有继承关系的异常类型。


#### **12.2.4. finally子句**


#### **12.2.4.1. 概念**


finally出现在try-catch子句的结尾， finally代码段中的内容， 始终会执行。


特点:  
 无论try代码段中有没有异常出现，无论try里面出现的异常没有被捕获处理，finally中的代码始终会执行。  
 基于这个特点，常常在finally中进行资源释放、流的关闭等操作。


面试题：  
 简述 final、finally、finalize 的区别。  
 final： 修饰变量，表示值不能改变， 是一个常量； 修饰类， 表示这个类无法被继承， 是一个最终类； 修饰方法， 表示这个方法是一个最终方法， 无法被重写。  
 finally: 用在try-catch结构结尾， 无论try中代码如何执行， finally始终会执行。 常用类做资源释放等操作。  
 finalize: 是析构方法， 是当一个对象被销毁之前触发的一个方法。


#### **12.2.4.2. 示例代码**

/**

• @Description finally的使用
  */
  public class Handle4 {
  public static void main(String[] args) {
  try {
  System.out.println(10 / 0);
  }
  catch (ArithmeticException e) {
  System.out.println(“出现了算术异常”);
  }
  finally {
  System.out.println(“finally代码段中的内容执行了”);
  }
  System.out.println(“end”);
  }
  }

### **12.3. 两个关键字**


#### **12.3.1. throw**


#### **12.3.1.1. 概念/使用场景**


* 一个异常对象， 被实例化完成后， 没有任何意义。 不会影响到程序的编译或者运行。
* 如果希望某一个异常对象生效（可以影响程序的编译、运行）， 需要使用关键字 throw 进行异常的抛出。


#### **12.3.1.2. 示例代码**

/**

• @Description throw关键字
  */
  public class Handle5 {
  public static void main(String[] args) {
  int ret = calculate(10, 20);
  System.out.println(ret);
  }

  private static int calculate(int a, int b) {
  if (a > b) {
  return a - b;
  }
  // 否则，视为实参有逻辑错误，抛出一个异常
  RuntimeException exception = new RuntimeException();
  // 让当前的exception异常生效，使其可以终止程序的运行。
  // 而且，在一个方法中抛出了异常，从这个位置开始，向后所有的代码都不执行了。
  throw exception;
  }
  }

#### **12.3.2. throws**


#### **12.3.2.1. 概念/使用场景**


* 用在方法的声明部分， 写在参数列表后面， 方法体前面。
* 定义在方法中， 表示这个方法过程结束中， 可能会遇到什么异常。
* 定义了throws异常抛出类型的方法， 在当前的方法中， 可以不处理这个异常， 由调用方处理。


**12.3.2.2. 示例代码**

import java.text.ParseException;
import java.text.SimpleDateFormat;
import java.util.Date;

/**

• @Description
  */
  public class Handle6 {
  public static void main(String[] args) {
  try {
  test2();
  } catch (ParseException e) {
  e.printStackTrace();
  }
  }

  private static void test2() throws ParseException {
  test();
  }

  // throws ParseException:
  // 1. 告诉调用方，这个方法有一个异常，在使用的时候，需要注意。
  // 2. 在这个方法中，如果遇到了ParseException异常，可以不去处理，谁调用这个方法谁处理。
  private static void test() throws ParseException {
  SimpleDateFormat sdf = new SimpleDateFormat(“yyyy-MM-dd”);
  // 将一个指定格式的时间字符串，解析为一个Date对象
  Date date = sdf.parse(“2000-01-01”);
  System.out.println(date);
  }
  }

**12.4. 自定义异常**


#### **12.4.1. 为什么要自定义异常**


使用异常， 是为了处理一些重大的逻辑BUG。 这些逻辑BUG可能会导致程序的崩溃。 此时， 可以使用异常机制， 强迫修改这个BUG。


系统中， 提供很多很多的异常类型。 但是， 异常类型提供的再多， 也无法满足我们所有的需求。 当我们需要的异常类型， 系统没有提供的时候， 此时我们就需要自定义异常了。


#### **12.4.2. 如何自定义异常**


其实， 系统提供的每一种异常， 都是一个类。 所以， 自定义异常， 其实就是写一个自定义的异常类。


* 如果要自定义一个编译时的异常， 需要继承自 Exception 类。
* 如果要自定义一个运行时的异常， 需要继承自 RuntimeException 类。


规范：  
 自定义的异常类， 理论上来讲， 类名可以任意定义。 但是出于规范， 一般都会以 Exception 作为结尾。  
 例如： ArrayIndexOutOfBoundsException、 NullPointerException、 ArithmeticException...


**12.4.3. 示例代码**

/**

• @Description 自定义的异常类
  */
  public class MyException extends RuntimeException {
  // 异常的描述信息
  // 在根类 Throwable 中，有一个私有的属性 detailMessage，存储异常的描述信息。
  // 在自定义异常描述信息的时候，只需要添加一个有参的构造方法即可完成
  public MyException() {}

  public MyException(String message) {
  // 调用父类中的构造方法，
  // 在父类中，再调用它的父类中的构造方法，一层层向上调用，最终可以调用到Throwable类中的有参构造
  // 实现对 detailMessage 属性的赋值。
  super(message);

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！