何为“茶事”？
何为“茶事”？ 学习日本茶道，其基本程序是先学习行礼、寒暄的方法，接下来是学习每一个茶道具的操作方法及其相关知识，然后是由浅入深地学习各种点炭、点茶的方法及其相关知识。 这些分步修习的最终目的，就是为了能够完成一次理想的“茶事”。那么，什么样的“茶事”，...
2024-01-10
茶事审美中的“戒耳餐”
清朝著名的散文家和诗人，著名的大美食鉴赏家袁枚，在《随园食单》中关于美食制作及鉴赏中提到了美食戒律。其中就有一章《戒单》，提出了美食制作和鉴赏中一些原则：戒外加油、戒同锅熟、戒耳餐、戒目食、戒穿凿、戒停顿、戒暴殄、戒纵酒、戒火锅、戒强让、戒走油、戒落套。其中“戒...
2024-01-10
长日清谈，茶事旖旎
我喜欢喝茶，觉得比饮料好，苦涩中有清香且能提神。由喝茶而想了解茶，于是去翻阅了一下《茶经》，知道茶有“轻汗发而肌骨清”、“有力悦志”等好处，能“与醍醐甘露相抗衡也。”然而我却不是那种会品茶的雅士，仅仅一直喜欢喝茶而已，或可说是那种喝“自然主义的茶（冈仓觉三语）...
2024-01-10
茶事五则，与爱茶君共勉
茶事一则|读一卷书，洗一段尘心 天下乐事，喜爱相逢，终有散的那日，金榜名，终有虚的那岁。所谓乐者，不过一时之快，如红尘流水，经时纵欢，过后遗恨。乐不可求，求则执着，亦不可留，留则妄想。乐之于心，如茶之为品，因心安而煮茶，因释怀而品香，因心净意澄，方得茶之味，方...
2024-01-10
【茶人茶事】李德裕与惠山泉
李德裕（787年－850年），字文饶，赵郡赞皇（今河北赞皇）人，唐代政治家、文学家，牛李党争中李党领袖，中书侍郎李吉甫次子。 李德裕出身于赵郡李氏西祖房，早年以门荫入仕，历任校书郎、监察御史、翰林学士、中书舍人、浙西观察使、兵部侍郎、郑滑节度使、西川节度使、兵部尚书...
2024-01-10
茶事中蕴含茶理，意趣良多
中国茶道以自然朴实为圭臬，一切茶事活动都顺其自然，一静一动，如山石流泉，任由心生，美在率意。中国人爱茶、亲茶，写茶诗、着茶文，茶事繁密，摇曳多姿。茶事意在“放”，放下杂务、杂念，忙里偷闲，舒缓身心。茶事中蕴含茶理，意趣良多。茶毕竟又是现实的。茶可以陶冶情操，自省、养...
2024-01-10
有益健康的茶外之“茶”
一、玫瑰茶：每次用3—5克玫瑰花泡水代茶饮，有美容、强身、止血、止痢作用。还能减轻心绞痛、高血脂和心脏病人常见的胸闷。二、竹叶茶：以竹叶泡水代茶饮，有清心除烦、利尿通淋的作用。三、山楂乌梅茶：每日用山楂30克，乌梅15克（捣碎），加少许红糖，沸水冲泡代茶饮，其味酸美适口...
2024-01-10
Windows下mysql community server 8.0.16安装配置方法图文教程
最近看到很多关于MySql相关的语法，小白也想学习一些MySQL的存储过程的写法，因此就想安装MySQL，过程中遇到过一些问题，这里记录下来~第一步：下载首先，去官网下载匹配电脑的MySQL版本，网址如下：https://www.mysql.com/然后，进入到下载的页面：1)进入下载页2)找到红框中位置3)点击下载4)进入...
2024-01-10
mysql 5.7.17 winx64安装配置教程
今天又一次的在电脑上装MySQL数据库。每次重装系统，都要重装一下数据库，但是每次都要百度参考一下百度上安装配置教程。于是决定自己没事时也写一个博文介绍一下MySQL的安装教程。这是我第一次写博文，有不好的地方希望能够得到各位大神的谅解！接下来开始介绍我的安装介绍：我的电脑是wi...
2024-01-10
Navicat远程连接SQL Server并转换成MySQL步骤详解
前言最近项目中遇到用 SQL Server的程序，以前没用过这个数据库，于是尝试将其转换为 MySQL 的格式，可是不想在本地安装 SQL Server，于是决定在一个远程的 Windows 服务器上安装，并在本地连接它，然而在实现过程中遇到了诸多问题，记录于此。方便自家或者大家在需要的时候参考借鉴，下面来一起看看...
2024-01-10
如何用JavaScript实现一个数组惰性求值库
目录概述怎么实现具体实现判断求值函数终止生成函数 range转换函数 map过滤函数 filter中断函数 stop收集函数 join测试：更优雅的实现总结概述在编程语言理论中，惰性求值（英语：Lazy Evaluation），又译为惰性计算、懒惰求值，也称为传需求调用（call-by-need），是一个计算机编程中的一个概念，它的目...
2024-01-10
Java中用enum结合testng实现数据驱动的方法示例
前言数据驱动测试是相同的测试脚本使用不同的测试数据执行，测试数据和测试行为完全分离。数据驱动是做自动化测试中很重要的一部分，数据源的方案也是百花八门了，比如利用外部文件，直接在@DataProvider中写死等等。我们今天介绍一下利用enum来做数据源，先来看一下enum的写法：public enum Test...
2024-01-10
struts2自定义MVC框架
本文实例为大家分享了struts2自定义MVC框架的方法，供大家参考，具体内容如下自定义MVC： （首先了解Model1和Model2的概念）Model1与Model2: Model1:就是一种纯jsp开发技术，将业务逻辑代码和视图渲染代码杂糅在一起。 Model2:Model2是在Model1的基础上，将业务逻辑的代码分离开来，单独形成一个Servlet...
2024-01-10
Mybatis中的resultType和resultMap查询操作实例详解
resultType和resultMap只能有一个成立，resultType是直接表示返回类型的，而resultMap则是对外部ResultMap的引用，resultMap解决复杂查询是的映射问题。比如：列名和对象属性名不一致时可以使用resultMap来配置；还有查询的对象中包含其他的对象等。MyBatisConfig.xml<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE configuration...
2024-01-10
分析Java中ArrayList与LinkedList列表结构的源码
一、ArrayList源码分析（JDK7）ArrayList内部维护了一个动态的Object数组，ArrayList的动态增删就是对这个对组的动态的增加和删除。1、ArrayList构造以及初始化ArrayList实例变量//ArrayList默认容量private static final int DEFAULT_CAPACITY = 10;//默认空的Object数组， 用于定义空的ArrayListprivate static final Object[] EMPTY_ELEMEN...
2024-01-10
深入解析Java的设计模式编程中的模板方法模式
定义： 定义一个操作中的算法的框架，而将一些步骤延迟到子类中。使得子类可以不改变一个算法的结构即可重新定义该算法的某些特定步骤。听起来好高端的样子，我的理解： 1.父类声明了若干个抽象方法（基本方法）和若干个具体方法（模板方法） 2.抽象方法是一个算法（过程）的步...
2024-01-10
java中HashMap的原理分析
我们先来看这样的一道面试题：在 HashMap 中存放的一系列键值对，其中键为某个我们自定义的类型。放入 HashMap 后，我们在外部把某一个 key 的属性进行更改，然后我们再用这个 key 从 HashMap 里取出元素，这时候 HashMap 会返回什么？文中已给出示例代码与答案，但关于HashMap的原理没有做出解释。1. 特...
2024-01-10
Eclipse开发经典教程：SWT布局
在Java中，GUI程序开发的目标之一是跨平台，而每种类型操作系统对屏幕的定义不一样，所以Swing中引入了布局的概念，对子组件的位置和大小等信息进行定义。SWT中也采用了布局方式，用户可使用布局来控制组件中元素的位置和大小等信息。另外，如果组件没有设置布局信息，也可以通过坐标进行相...
2024-01-10
Cobalt Strike 绕过流量审计
作者：Keyi本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.orgCobalt Strike简介Cobalt Strike is software for Adversary Simulations and Red Team Operations.Cobalt Strike 简称CS， A-team详细介绍使用网址。CS是一款优秀的后渗透工具，可以在获取主机权限后进行长久权限维持，快速进...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
Docker 逃逸小结第一版
作者：tom0li 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 容器101docker 启动的调用链如下:docker-client -> dockerd -> docker-containerd -> docker-containerd-shim -> runc（容器外） -> runc（容器内） -> containter-entrypointDocker利用Linux Namespace实现了操作系统级的资源隔离...
2024-01-10
空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透
作者：LoRexxar'@知道创宇404实验室时间：2020年5月11日 英文链接： https://paper.seebug.org/1205/周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
JavaMelody 组件 XXE 漏洞解析
作者：EnsecTeam公众号：EnsecTeam0x00 概述JavaMelody是一个用来对Java应用进行监控的组件。通过该组件，用户可以对内存、CPU、用户session甚至SQL请求等进行监控，并且该组件提供了一个可视化界面给用户使用。最近，该组件被爆出一个XXE漏洞——CVE-2018-15531，由于该组件的启动特性，攻击者无需特定的权...
2024-01-10
Microsoft Azure 以太坊节点自动化部署方案漏洞分析
作者：sunsama@知道创宇404区块链安全研究团队背景介绍为了迎合以太坊区块链[1]发展需求，Microsoft Azure[2]早在2016年9月九推出了以太坊节点走自动部署的模块。部署情况如下：登陆Microsoft Azure：部署Ethereum Proof-of-Work Consortium：访问建立的“ADMIN-SITE”可以看到一个“Blockchain Admin”界面：我们注意到...
2024-01-10
c 用fopen函数以w模式打开，再fputs写了两句话，但多打印出很多“屯”？
// ReadALine.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include <iostream>#include <stdio.h>using namespace std;char *ReadALine(char *buf, int n, FILE *fp){ char ch; int i = 0; ch = fgetc(fp); while (ch != EOF) { if ((ch == '\n') || (c...
2024-01-10
如何使cmake只compile不进行link
我的cpp程序是跑在Linux上的，编译环境也在Linux上。但我的编码环境是在Windows下，缺少编译时需要link的库；但所有header文件我在Windows上都是齐备的。我使用的是CLion作为IDE，默认使用的是CMake编译方式，我想要的结果是在Windows上可以利用IDE的补全等特性编写工程代码，而且可以进行编译来检查没有编...
2024-01-10
