SQL函数将某个字段合并在一起的操作
最近遇到需要将关联表中的某个字段全部查询出来并且重新组合为一个字段，这个时候普通的连接查询就满足不了需求了，需要用到SQL函数来完成：ALTER function dbo.getResCodesByOwnerId(@OwnerId INT)returns nvarchar(2000)asbeginDECLARE @codes VARCHAR(2000)SET @codes=''select @codes=stuff((select ','+residence_code from crm_owner co l...
2024-01-10
Linux 文件权限的详细介绍
Linux 的优秀之处就在于它的多用户、多任务的系统。Linux 一般将文件可存取访问的身份分为 3 个类别，分别是 owner、group、others，且 3 种身份各有 read、write、execute 等权限。权限的三种身份文件所有者（owner）用户级别的文件权限，通常为文件的创建者，可以通过 chown 修改文件所有者。用户组（gro...
2024-01-10
centos下samba文件夹共享服务器配置详解
1. 前言 最近发现在centos下开发有诸多不便，windows/mac的代码改的必须选同步到centos的文件夹下，然后才能编译。导致工作效率低，不少时间都消耗在window/mac和centos系统的代码同步上。于是就想在把centos中的文件夹共享到windows/mac上，这样便可以直接在window/mac上修改centos下的代码能够快速提高效率...
2024-01-10
详解Angular路由动画及高阶动画函数
目录一、路由动画二、Group三、Query & Stagger一、路由动画路由动画需要在host元数据中指定触发器。动画注意不要过多，否则适得其反。内容优先，引导用户去注意到某个内容。动画只是辅助手段。在router.animate.ts中定义一个进场动画，一个离场动画。因为进场动画和离场动画用的特别频繁，有一个别...
2024-01-10
Nuxt的路由配置和参数传递方式
学习前端框架都要学习路由机制，因为路由可以体现我们的业务逻辑，把模块串联起来，让程序换发光彩。那简单的说路由就是我们的跳转机制，也可以简单理解成链接跳转。Nuxt.js的路由并不复杂，它给我们进行了封装，让我们节省了很多配置环节。简单路由Demo我们现在在根目录的pages文件下新建...
2024-01-10
SpringBoot持久化层操作支持技巧
SpringBoot的持久化层可以是Spring内置的轻量级JdbcTemplate、也可以是Hibernate或Mybatis等等，只需要在在工程pom.xml文件中添加对应的依赖就可以了。新建工程我们能发现，SpringBoot对数据库操作的支持有以下几种：可见SpringBoot对各种的支持还是挺多的。入正题。看看对SQL的支持。主要选了比较传统/流行/有...
2024-01-10
Spring Boot的properties配置文件读取
我在自己写点东西玩的时候需要读配置文件，又不想引包，于是打算扣点Spring Boot读取配置文件的代码出来，当然只是读配置文件没必要这么麻烦，不过反正闲着也是闲着，扣着玩了。具体启动过程以前的博客写过Spring Boot启动过程（一），这次入口在SpringApplication类中： private ConfigurableEnvironment pre...
2024-01-10
简单谈谈Java类与类之间的关系
类与类之间最常见的关系主要有三种：依赖(uses-a)、聚合(has-a)和继承(is-a)。下面以在线书店订单系统为例，来详细的讲述这三种关系的概念。在线书店订单系统的主要功能是：注册用户可以登录到网上书店选购图书，在线填写订单，并支付购书款。书店确认已经收到购书款时，按用户留下的地址邮寄...
2024-01-10
Java后端Tomcat实现WebSocket实例教程
一.WebSocket简单介绍WebSocket protocol 是HTML5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)。一开始的握手需要借助HTTP请求完成握手。 随着互联网的发展，传统的HTTP协议已经很难满足Web应用日益复杂的需求了。近年来，随着HTML5的诞生，WebSocket协议被提出，它实现了浏览器与服务器的...
2024-01-10
举例讲解Java的RTTI运行时类型识别机制
1、RTTI：运行时类型信息可以让你在程序运行时发现和使用类型信息。在Java中运行时识别对象和类的信息有两种方式：传统的RTTI，以及反射。下面就来说下RTTI。RTTI：在运行时，识别一个对象的类型。但是这个类型在编译时必须已知。下面通过一个例子来看下RTTI的使用。这里涉及到了多态的概念：...
2024-01-10
剖析Java中线程编程的概念
Java线程的概念和其他多数计算机语言不同，Java内置支持多线程编程（multithreaded programming）。多线程程序包含两条或两条以上并发运行的部分。程序中每个这样的部分都叫一个线程（thread），每个线程都有独立的执行路径。因此，多线程是多任务处理的一种特殊形式。你一定知道多任务处理，因为它...
2024-01-10
Java中典型的内存泄露问题和解决方法
Q：在Java中怎么可以产生内存泄露？A：Java中，造成内存泄露的原因有很多种。典型的例子是一个没有实现hasCode和equals方法的Key类在HashMap中保存的情况。最后会生成很多重复的对象。所有的内存泄露最后都会抛出OutOfMemoryError异常，下面通过一段简短的通过无限循环模拟内存泄露的例子说明一下。 代码...
2024-01-10
【Black Hat Asia 】兼容的代价：通过文件扩展属性攻陷 macOS 内核
作者：库特@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q 文件系统是操作系统的基础设施之一，其中存在的任何缺陷都会导致严重后果。在研究苹果macOS文件系统的具体实现时，我们在xattr特性中发现了一系列严重漏洞。文章将以CVE-2020-27904和CVE-2019-8852（由天穹实验室的库特同学...
2024-01-10
Apache 服务器背后的 Stantinko 代理
译者：知道创宇404实验室翻译组原文链接：https://www.intezer.com/blog/research/stantinkos-proxy-after-your-apache-server/前言黑客通常会开发自己的Linux恶意软件，BlackTech的新型恶意软件ELF_PLEAD 和Winnti的PWNLNX 工具就是最近的例子。结合这种趋势，我们发现了与Stantinko group相关的新版本Linux代理木马。在本文发布之时...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10
RF-14310（CVE-2018-12533）分析
作者：lucifaer作者博客：https://www.lucifaer.com/RF-14310，另一个RichFaces的漏洞，利用面要比CVE-14667广。0x00 漏洞概述JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DAT...
2024-01-10
mongodb中的数据库权限
我在数据库的admin中创建了一个管理员，角色是root，其他普通数据库都没创建，可用mongoose连接普通数据库example怎么都连接不上，说not authorized on example to execute command ，加上admin的用户名和密码也无法登陆，报错为Authentication failed。求大佬告知怎么改。回答：1、admin的用户名和密码也无法登陆，报错为...
2024-01-10
上传文件夹时，将目录结构作为参数传过去，是不是文件上传和文件名无关，将目录结构传过去，目录结构会对应上传上去的文件吗
上传文件夹用 HTML5 Upload Folder With Webkitdirectory链接如下http://sapphion.com/2011/11/21/html5-folder-upload-with-webkitdirectory/http://sapphion.com/2012/06/12/keep-directory-structure-when-uploading/jquery插件jquery-fileupload.js主要是做类似网盘的产品页面传个参数，最后c代码处理，根据目录结构，新...
2024-01-10
PAT乙级 1078. 字符串压缩与解压 (20)，第4个测试点一直无法通过
题目传送门：https://www.patest.cn/contest...样例都通过了，实在是找不到问题出在哪里哭唧唧代码如下：#include <iostream>#include <string>#include <cctype>using namespace std;int main(){ char c,t; cin>>c; getchar(); string s,ans; getline(cin,s); int cnt; if(c=='C'){ ...
2024-01-10
IDA Ctrl+F5生成的伪代码中字符串是几进制的？
比如这个字节，它的值是几进制的？该如何转为正常的字符串？char *sub_1386F(){ if ( byte_146C8 != 104 ) { byte_146C8 = 104; byte_146C9 = 116; byte_146CA = 116; byte_146CB = 112; byte_146CC = 58; } return &byte_146C8;}麻烦懂的大哥解释下这个伪代码。谢谢回答：其实，是10进制的ASCII码，在c++中，想把ASCII码值...
2024-01-10
