sshd 限制登陆的几种方法总结
sshd 限制登陆的几种方法总结1. 在 /etc/hosts.allow 写:在/etc/hosts.allow写：sshd: 1.2.3.4在 /etc/hosts.deny 写：sshd: ALL 2. 用 iptables 也行:iptables -I INPUT -p tcp --dport 22 -j DROPiptables -I INPUT -p tcp --dport 22 -s 1.2.3.4 -j ACCEPT3. 禁止某个用户通过ssh登录在/etc/ssh/sshd_conf添加A...
2024-01-10
visual studio code 配置C++开发环境的教程详解 （windows 开发环境）
目录0 引言1 下载安装vscode2 配置语言3 安装C/C++相关插件，包括以下插件。4 安装C++ 编译器0 引言最近帮GF(不幸变成ex了)配置C++开发环境，一开始想给她装个visual studio13完事，但是一想到自己安装以及使用时的诸多麻烦，就有点退却，觉得没有这个必要。正好了解到vscode大行其道，决定按照官网指示配...
2024-01-10
Android进阶教程之ViewGroup自定义布局
前言在我们的实际应用中， 经常需要用到自定义控件，比如自定义圆形头像，自定义计步器等等。但有时我们不仅需要自定义控件，举个例子，FloatingActionButton 大家都很常用，所以大家也很经常会有一种需求，点击某个 FloatingActionButton 弹出更多 FloatingActionButton ，这个需求的一般思路是写 n 个 button ...
2024-01-10
Mysql之组合索引方法详解
对于任何DBMS，索引都是进行优化的最主要的因素。对于少量的数据，没有合适的索引影响不是很大，但是，当随着数据量的增加，性能会急剧下降。 如果对多列进行索引(组合索引)，列的顺序非常重要，MySQL仅能对索引最左边的前缀进行有效的查找。例如： 假设存在组合索引(c1,c2)，查询语句select ...
2024-01-10
mysql 8.0.12 解压版安装教程 个人亲测!
Mysql8.0.12解压版安装方法亲测，供大家参考1.下载（官方推荐的是下载安装板，但是之前一直用，想试一下解压版，毕竟更简单嘛），下载地址2.解压这就是解压后的目录，但是我们需要在这个基础上做两步小操作（1）创建一个名为data的文件夹 （2）创建一个名为my.ini的文件3.修改my.ini文件[mysql...
2024-01-10
最新超详细VMware虚拟机下载与安装图文教程
目录一、虚拟机的下载 二、虚拟机的安装VMware下载与安装一、虚拟机的下载1.进入VMware官网，点击左侧导航栏中的下载，再点击图中标记的Workstation Pro，如下图所示。2.根据操作系统选择合适的产品，在这里以Windows系统为例，点击转至下载，如下图所示。3.在1处可以选择版本，默认为最新版本。...
2024-01-10
JS+JQuery实现无缝连接轮播图
我之前写过一个简易版的自动+手动轮播图：简易轮播图但是这个轮播图在切换的时候是没有实现无缝滚动的，每张图片都是单张切换的，而不是滑动。现在用JQuery实现无缝连接的轮播图。无缝连接的轮播图的原理如下：代码：<!DOCTYPE html><html><head> <meta charset="utf-8"> <title>无缝轮播图</title></hea...
2024-01-10
Swing拆分窗格控件JSplitPane使用详解
本文实例为大家分享了Swing拆分窗格控件JSplitPane的使用方法，供大家参考，具体内容如下package day1115;import javax.swing.*;import java.awt.Color;public class Test3 {public static void main(String[] args){ JFrame frame=new JFrame ("test window "); frame.setDefaultCloseOperation(JFrame.EXIT_O...
2024-01-10
老生常谈Java虚拟机垃圾回收机制(必看篇)
在Java虚拟机中，对象和数组的内存都是在堆中分配的，垃圾收集器主要回收的内存就是再堆内存中。如果在Java程序运行过程中，动态创建的对象或者数组没有及时得到回收，持续积累，最终堆内存就会被占满，导致OOM。JVM提供了一种垃圾回收机制，简称GC机制。通过GC机制，能够在运行过程中将堆中...
2024-01-10
Java高级特性
1、HashMap与HashTable的区别： HashMap类是基于哈希表的 Map 接口的实现。它提供所有可选的映射操作，并允许使用 null 值和 null 键。但此类不保证映射的顺序，特别是它不保证该顺序恒久不变。Hashtable类实现一个哈希表，该哈希表将键映射到相应的值。任何非 null 对象都可以用作键或值。在Java集合框...
2024-01-10
学习Java中Class类及其用法
Java程序在运行时，Java运行时系统一直对所有的对象进行所谓的运行时类型标识，即所谓的RTTI。这项信息纪录了每个对象所属的类。虚拟机通常使用运行时类型信息选准正确方法去执行，用来保存这些类型信息的类是Class类。Class类封装一个对象和接口运行时的状态，当装载类时，Class类型的对象自动创...
2024-01-10
解决MyEclipse中的Building workspace问题的三个方法
为大家分享的解决MyEclipse中的Building workspace问题的方法如下方法一：点击“Project”，取消勾选“Build Automatically”方法二：点击“Windows->Preferences->MyEclipse->Validation”，全部取消勾选方法三：项目右键，选择“Properties->Builders”，取消“JavaScript Validator”勾选以上就是解决MyEclipse中的Building workspace...
2024-01-10
详解Java二叉排序树
一、二叉排序树定义1.二叉排序树的定义 二叉排序树(Binary Sort Tree)又称二叉查找(搜索)树(Binary Search Tree)。其定义为：二叉排序树或者是空树，或者是满足如下性质的二叉树：①若它的左子树非空，则左子树上所有结点的值均小于根结点的值；②若它的右子树非空，则右子树上所有结点的值均大...
2024-01-10
GlassFish v3实现Rails和javaEE的整合
本文将介绍一下在GlassFish v3上的Rails和java EE的整合。GlassFish v3是GlassFish V2的下一个版本，其关注的重点是模块化和使得运行非Java EE的容器和模块成为可能。下面是详细的细节说明：一、使用JRuby 1.1（安装Rails），按照如下步骤创建一个Rails应用“railsee3”：~/testbed/jruby-1.1/samples/rails >../../bin/jrub...
2024-01-10
解析Java类和对象的初始化过程
类的初始化和对象初始化是 JVM 管理的类型生命周期中非常重要的两个环节，Google 了一遍网络，有关类装载机制的文章倒是不少，然而类初始化和对象初始化的文章并不多，特别是从字节码和 JVM 层次来分析的文章更是鲜有所见。 本文主要对类和对象初始化全过程进行分析，通过一个实际...
2024-01-10
CVE 2017-0261 的 .EPS 恶意文件分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2021/01/19/eps-malware/EPSEPS（英文全称：Encapsulated PostScript）是PostScript的一种延伸类型，是目前系统中功能最强的一种图像文件格式。最近发现一个印度白象组织的样本，样本中使用了CVE 2017-0261的漏洞。打开Office文档时，FLTLDR.EXE将被用于渲染包含该漏洞的嵌入式...
2024-01-10
java 安全开发之 spring boot Thymeleaf 模板注入
作者：宽字节安全本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x01 Thymeleaf简介Thymeleaf是用于Web和独立环境的现代服务器端Java模板引擎。类似与python web开发中的jinja模板引擎。顺便说一句，Thymeleaf是spring boot的推荐引擎0x02 基础知识Spring Boot 本身就 Sprin...
2024-01-10
网络层绕过 IDS/IPS 的一些探索
作者：【腾讯安全平台部】 lake2公众号：腾讯安全应急响应中心前言两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客观上也繁荣了安全行业，一时间相关的安全服务及安全...
2024-01-10
天融信关于 drupal8 系列框架和漏洞动态调试深入分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/_OAwkKMws9F-RP7lBwSmbw前言在drupal框架中，比较经典又离我们最近的莫过于18年的CVE-2018-7600这个漏洞了。但是通过本人阅读和学习过此漏洞分析文章的过程中，发现都是针对于此漏洞点的详细分析。相对于此框架运行流程不是很熟悉的人可能在阅读...
2024-01-10
nodejs express 导出 csv 慢
问题描述使用 express 的 res.write 来写 csv 数据，数据已经从数据库读出来了（用的是 mongodb 可读流），但是 chrome 卡在即将开始下载一分半之后才开始有数据下载下来，会是什么原因。相关代码stream.on('data', data => { let finalData = processData(data); let _data = JsonToArray(finalData, fields).join(','); // console.log...
2024-01-10
C语言static的小问题
为什么这个代码可以在vs2017中编译通过，而在GNU里面却不行呢？书上说：static定义的静态变量的作用域是从定义之处开始,到文件结尾处结束,在定义之处前面的那些代码行也不能使用它。想要使用就得在前面再加 extern。但是我按照他说的实验了却存在问题，报错上说声明的不是静态变量，但是定义的...
2024-01-10
