电影《想见你》发布跨年代陪伴海报
电影《想见你》发布莫俊杰陈韵如跨年代陪伴海报。一幅幅照片记录两人从学生时代到成年阶段彼此陪伴的时光，沉静善良的陈韵如一直都是莫俊杰世界里的女主角，陪伴就是最长情的告白，这样的关系跨越时间，弥足珍贵。 影片由黄天仁执导，许光汉、柯佳嬿、施柏宇等电视剧原班人马打造，“...
2024-01-10
在 WordPress 中根据访问设备使用不同的主题
现在的网页都使用了响应式布局，对于不同的设备，使用媒体查询自动适配设备，但是这对代码的编写较为复杂，有些甚至需要使用脚本来完成的功能，那么我们完全可以使用两个主题模版，来分别在移动端和 PC 端显示。在WordPress我们也有相关的方法来实现这样的功能，请看下面的代码：//根據訪問...
2024-01-10
mysql最大连接数设置技巧总结
方法一：命令行修改我们只需要打开mysql的控制台，输入“set GLOBAL max_connections=1000;”语句，就可直接设置最大连接数，如下图所示：注：这种方法标不治本，只能暂时的修改最大连接数，一点重启mysql，最大连接数又会变回原先设置的值。方法二：通过mysql配置文件来修改最大连接数1、电脑上打开m...
2024-01-10
Spring Boot使用Allatori代码混淆的方法
Allatori混淆技术介绍Allatori是一个Java 混淆器，它属于第二代混淆器，因此它能够全方位地保护你的知识产权。 Allatori具有以下几种保护方式：命名混淆，流混淆，调试信息混淆，字符串混淆，以及水印技术。对于教育和非商业项目来说这个混淆器是免费的。支持war和jar文件格式，并且允许对需要混淆...
2024-01-10
Java内存区域与内存溢出异常详解
Java内存区域与内存溢出异常概述对于 C 和 C++程序开发的开发人员来说，在内存管理领域，程序员对内存拥有绝对的使用权，但是也要主要到正确的使用和清理内存，这就要求程序员有较高的水平。而对于 Java 程序员来说，在虚拟机的自动内存管理机制的帮助下，不再需要为每一个 new 操作去写配对...
2024-01-10
Java常用数字工具类 数字转汉字（1）
本人是从事互联网金融行业的，所以会接触到一些金融类的问题，常见的一种就是数字转汉字大小写的问题。所以抽空就写了一个小小的工具类，实现了数字转汉字、大数相加、相减、相乘的工具类，希望能帮助有需求的同行们。本篇就分享一下数字转化为汉字的思路吧。数字转汉字的原理：拆分...
2024-01-10
JavaWeb利用struts实现文件下载时改变文件名称
先看看效果图：package com.fenghuo.struts.download;import java.net.URLEncoder;import java.util.Map;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.apache.struts.action.ActionForm;import org.apache.struts.action...
2024-01-10
计算一个Java对象占用字节数的方法
本文实例讲述了如何计算(或者说，估算)一个Java对象占用的内存数量的方法。分享给大家供大家参考。具体分析如下：通常，我们谈论的堆内存使用的前提是以“一般情况”为背景的。不包括下面两种情形： 某些情况下，JVM根本就没有把Object放入堆中。例如：原则上讲，一个小的thread-local对象存在...
2024-01-10
Java SE 6 新特性: 对脚本语言的支持
2006 年底，Sun 公司发布了 Java Standard Edition 6（Java SE 6）的最终正式版，代号 Mustang（野马）。跟 Tiger（Java SE 5）相比，Mustang 在性能方面有了不错的提升。与 Tiger 在 API 库方面的大幅度加强相比，虽然 Mustang 在 API 库方面的新特性显得不太多，但是也提供了许多实用和方便的功能：在脚本，WebService...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
ISC 议题 | 从数据动态视角看网络空间测绘
作者：知道创宇404实验室时间：2020年8月14日2020第八届互联网安全大会（ISC）上， 知道创宇404实验室总监隋刚发表《从数据动态视角看网络空间测绘》的主题演讲，从多个案例入手具体分析，阐明了网络空间测绘的实质性意义。另外也通过汇总 ZoomEye 近 6年的线上IPv4测绘数据，从数据分析的角度看网...
2024-01-10
深入分析 IO_FILE 与 Unosrtbin Largebin attack 的结合利用
作者：V1NKe来源：https://xz.aliyun.com/t/5267前言：最近在学习的过程中，遇到一个很有趣的东西，就是IO_FILE和Largebin Unsortbin attack的结合利用，这个技巧能延伸出来很多种利用方式。正文：就拿最近的*CTF上的heap_master来举例。 因为本文主讲利用技巧，所以具体程序分析这里就略过了。程序在mmap区域上...
2024-01-10
Oracle WebLogic Two RCE Deserialization Vulnerabilities
作者：Zhiyi Zhang of 360 ESG Codesafe Team作者博客：https://blogs.projectmoon.pw/2018/10/19/Oracle-WebLogic-Two-RCE-Deserialization-Vulnerabilities/前言Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 没有全部修复完成，本次的补丁修复了我报送的6个漏洞，其中有3个...
2024-01-10
Git Submodule 漏洞(CVE-2018-17456)分析
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/980/国庆节的时候，Git爆了一个RCE的漏洞，放假回来进行应急，因为公开的相关资料比较少，挺头大的，搞了两天，RCE成功了收集资料一开始研究这个漏洞的时候，网上公开的资料非常少，最详细的也就github blog1的了。得知发现该漏洞的作...
2024-01-10
如何将MongoDB中集合中capped属性去除
我在MongoDB数据库（Version 2.6）中，发现集合中几个document中有错值，想用update去手动修改时发现会有下图中的报错。查看相关文档后发现原因是collection带有capped属性，导致只能对该集合中的文档进行update时，只能在原有字节数上限的基础上进行删减而不能添加。不知道各位有没有碰到过类似的问题，...
2024-01-10
Linux grep可以根据目录查找么
需求是： 我想查找根目录/下面的哪些文件都包含test这个字符串。但是grep好像只能指定文件名来查找。我现在只能根据test字符串去找文件，要怎么做？回答：grep是可以根据目录来检索字符串在哪个文件的，不需要造轮子。比如kop/目录下有a，b，c三个文件，其中一个文件里有test这个字符串，你想知道...
2024-01-10
请问VSCode如何将Vue代码格式化成Element源码的风格？
格式化Vue代码的过程中遇到了问题，希望将所有属性另起一行缩进两个显示（类似饿了么的element的风格），但是试了很多插件都做不到这样子。element的代码风格如图：我对相同的代码进行格式化，能做到的最贴近的风格如图（但是还是有很多不一样的地方，很丑）：个人使用的是vutur的配置："vetu...
2024-01-10
Safari添加网站到主屏幕，input弹出的第三方键盘无法输入，是什么原因？
困扰了很久，搜索无果，过来问问大家。Safari添加到主屏幕，然后点input唤起第三方输入法会卡死，无法输入，原生的键盘倒是正常。我试了下别人的网站也会这样。不知是都这样还是就我的手机不行。我的输入法是搜狗。回答：我的也会,请问老哥有解决方案吗...
2024-01-10
netty 转发数据 CPU利用率高
1.netty 做数据转发，设备向netty不停发送大量数据，netty 一开始占用率低，运行一段时间后会变高。ng](/img/bVNmto)此后会一直保持高位，用VisualVM 查看，占用cpu的如下：是不是数据量大，netty处理不过来还是其它问题或者我该怎么分析？ 有没有高人指点一下...
2024-01-10
如何识别类似【移动网上营业厅】的图形验证码
java有什么好用的library吗？回答：一般这种识别的办法就是找灰度点灰度大于某个值的就认为是验证码的一部分，从这个验证码看 只要把灰度值设置的比较深，其实大概就能识别出验证码来，因为噪点和真是的值之间区别还是比较大的...
2024-01-10
请教netty问题，控制面板，发送指定到服务器，服务器传递给客户端
有一个netty写的服务端，很多C++客户端连接到服务端。客户端与客户端之间是不用通信的。 但是还有一个php写的控制面板，在这个控制面板需要发送指令到C++的客户端。我控制面板与netty写的服务端之间用什么方式通信比较好？ 我netty写的socket服务中还可以开一个rpc给控制面板调用吗？ 然后rpc里面可...
2024-01-10
