Netty快速入门（05）JavaNIO介绍Selector
Java NIO SelectorSelector是Java NIO中的一个组件，用于检查一个或多个NIO Channel的状态是否处于可读、可写。如此可以实现单线程管理多个channels,也就是可以管理多个网络链接。前面说过通道就是连接，比如同一时间有很多连接过来，这些连接，也就是channel都会注册到Selector中，Selector就会巡视这些channel，...
2024-01-10
kafka生产实践(详解)
1.引言最近接触到一个APP流量分析的项目，类似于友盟。涉及到几个C端（客户端）高并发的接口，这几个接口主要用于C端数据的提交。在没有任何缓冲的情况下，一个接口涉及到5张表的提交。压测的结果很不理想，主要瓶颈就在与RDS的交互。一台双核，16G机子，单实例，jdbc最大连接数100，吞吐量竟...
2024-01-10
Java设计模式开发中使用观察者模式的实例教程
观察者模式是软件设计模式中的一种，使用也比较普遍，尤其是在GUI编程中。关于设计模式的文章，网络上写的都比较多，而且很多文章写的也不错，虽然说有一种重复早轮子的嫌疑，但此轮子非彼轮子，侧重点不同，思路也不同，讲述方式也不近相同。关键要素主题:主题是观察者观察的对象，一...
2024-01-10
编写调用新浪微博API的Java程序来发送微博
首先，需要下载新浪微博的SDK，这里附上地址：http://vdisk.weibo.com/s/z7iFc2gCCwC1b下载完了之后解压，然后打开myeclipse，新建项目，再把刚才解压出来的Import到项目中。如图所示：接下来，到这个网址http://open.weibo.com/注册应用。有三种应用，选择站内应用，然后创建应用。把该填写的都填写上。确认就ok...
2024-01-10
Jemalloc优化MySQL和Nginx
jemalloc源于Jason Evans 2006年在BSDcan conference发表的论文：《A Scalable Concurrent malloc Implementation for FreeBSD》。jason认为phkmalloc（FreeBSD's previous malloc implementation by Kamp (1998)）没有考虑多处理器的情况，因此在多线程并发下性能低下(事实如此)，而jemalloc适合多线程下内存分配管理。从2007年开始以FreeBSD标准引进...
2024-01-10
java抓取网页数据获取网页中所有的链接实例分享
效果图 代码如下:import java.io.BufferedReader;import java.io.IOException;import java.io.InputStreamReader;import java.net.HttpURLConnection;import java.net.URL;import java.util.ArrayList;import java.util.regex.Matcher;import java.util.regex.Pattern; public class ...
2024-01-10
Java设计模式之外观模式（Facade模式）介绍
外观模式（Facade）的定义：为子系统中的一组接口提供一个一致的界面。Facade一个典型应用就是数据库JDBC的应用，如下例对数据库的操作： 代码如下:public class DBCompare { Connection conn = null; PreparedStatement prep = null; ResultSet rset = null; try { Class.forName( "<driver>" ).newInstance(); conn = DriverManager.g...
2024-01-10
用EJB 3.0开发企业级Bean组件初体验
阅读提要 EJB 3.0规范的最终稿已经提交到JCP，如果不出意外EJB3.0将在2006年正式发布。本文作为探讨EJB 3.0公共草案三系列中的第一篇，将解释EJB 3.0和企业Bean组件的基本概念；另外，你还学习到怎样使用JBoss和Maven来开发基于EJB 3.0的企业级bean组件。 尽管EJB 3.0规范还没有正式发行，但是它已经在Ja...
2024-01-10
Java SE 6中的AWT模态增强功能
一、 引言 模态一直是我最喜欢的话题之一，至少因为一直存在大量的感兴趣的客户的有关于这方面内容的回馈信息。作为一个Java SE测试工程师，这正是驱动我工作的动力-它使我一直处于忙碌之中，而且还为我的工作带来快乐。另一方面，这也说明了模态是客户端最广为使用的特征之一，不管...
2024-01-10
C/C++如何合并PDF文件在一起？详细源码
在以前的文章中，我们已经讨论过这样一个事实: pdf是与内部或外部合作伙伴共享信息时使用的理想格式。然而，如果你需要同时共享多个PDF文档，将类似的文档合并到一个文件中会很有好处。如果你正在分享或收集订单、合同或发票，这一点尤其正确；将相关文档存储在一个文件中将极大地改善你的...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
NAT 原理以及 UDP 穿透
作者：0x7F@知道创宇404实验室时间：2021年4月12日0x00 前言一直对 P2P 和 NAT 穿透的知识比较感兴趣，正巧最近看到一篇不需要第三方服务器实现 NAT 穿透的项目(https://github.com/samyk/pwnat)，经过学习研究后发现这个项目也有很多局限性；借此机会，学习了下 NAT 原理和 UDP 穿透的实现。本文详细介绍了 NAT ...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
TSec 2019 议题 PPT：Comprehensive analysis of the mysql client attack chain
作者：LoRexxar'@知道创宇404实验室2019年7月31日，以“前沿科技、尖端对抗”为主题的腾讯安全探索论坛（TSec）正式迎来第三届，知道创宇404实验室安全研究员@LoRexxar' 在大会上分享了议题《Comprehensive analysis of the mysql client attack chain》，从 Mysql 客户端攻击出发，探索真实世界攻击链。整个 PPT 我们将一...
2024-01-10
Typo3 CVE-2019-12747 反序列化漏洞分析
作者：mengchen@知道创宇404实验室时间：2019年8月1日英文版本：https://paper.seebug.org/997/1. 前言TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。2019年7月16日，RIPS的研究团队公开了Typo3 CMS的一个关键漏洞详情，CVE编号为CVE-2019-12747，它允许后台用户执行任意PHP代码。漏洞影响...
2024-01-10
.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/173652相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第五课） .NET R...
2024-01-10
Sensitive Information Disclosure Vulnerability Data Analysis Report for Multiple Devices Based on SNMP Protocol
Author: Knownsec 404 TeamChinese version: https://paper.seebug.org/795/1. Update2. Brief IntroductionThe SNMP protocol[1], which is the Simple Network Management Protocol (SNMP), has a default port of 161/UDP. There are currently three versions: V1, V2c, a...
2024-01-10
BitcoinCore CVE-2018-17144 漏洞研究与分析
作者：腾讯湛泸实验室来源：微博@腾讯湛泸实验室今年9月18号，比特币主流客户端Bitcoin Core发表文章对其代码中存在的严重安全漏洞CVE-2018-17114进行了全面披露。该漏洞由匿名人士于9月17日提交，可导致特定版本的Bitcoin Core面临拒绝服务攻击（DoS，威胁版本: 0.14.x - 0.16.2）乃至双花攻击(Double Spend，威...
2024-01-10
C语言链表逆置 小白无法解决的段错误
题目描述链表逆置本题要求实现一个函数，将给定单向链表逆置，即表头置为表尾，表尾置为表头。链表结点定义如下struct ListNode {int data;struct ListNode *next;}题目来源及自己的思路题目来源https://pintia.cn/problem-set...我采用的方法是头插法（这个链表应该是没有头节点）相关代码// 请把代码文本粘贴...
2024-01-10
列表数据排列顺序上下移动并发问题
数据表内有Sort排序值字段、表是根据排序值递增来排序的、如图：根据交换上下两条数据的排序值来实现位置的转换的但现在的问题是、如果同时有许多个人操作移动这个数据表的顺序的话、顺序和排序值就会被打乱、咋办呢？回答：首先我认为这个问题貌似不是一个技术性问题。从业务上来说，...
2024-01-10
C# IAsyncresult的问题
接口类型转换到实现它的方法的类型，IAsyncresult转换到Asyncresult，，只有一个问题，为什么接口类型转到Asyncresult，可以有AsyncDelegate这个属性？？？？内存中的IAsyncresult对象并没有AsyncDelegate这个属性？回答：Asyncresult有AsyncDelegate，IAsyncresult没有，所以才要强制类型转换啊。...
2024-01-10
