java执行ping命令
public static void get() throws IOException{ String address="10.132.118.110"; Process process = Runtime.getRuntime().exec("ping "+address); InputStreamReader r = new InputStreamReader(process.getInputStream()); ...
2024-01-10
nat模式物理机ping不通虚拟机
今天在虚拟机搭建了一个CMS网站，在物理机上无法访问，检查发现，网络根本ping 不通，经研究排查，发现主要是下面几个问题：物理机ip【桥接】网段：192.168.3.x虚拟机NAT模式 ip网段：192.168.8.x虚拟机模式 ip网段：192.168.50.x大前提：虚拟机能ping通NAT其他的虚拟主机例如window2008，也能ping 通baidu.com情...
2024-01-10
详解MySQL执行原理、逻辑分层、更改数据库处理引擎
用了那么长时间的MySQL，sql语句相信早已烂熟于心，于是，我就试着去了解它的执行原理，以下是我学习过程中的总结要点。只要是B/S架构，都是会有客户端与服务端，mysql也不例外。首先客户端发出一个请求，这个请求就是一个查询请求（Select），而它请求的对象就是服务端，服务端是怎么处理这项...
2024-01-10
Centos8搭建本地Web服务器的实现步骤
1 概述系统centos8,利用httpd搭建本地web服务器.2 安装httpdsudo yum install -y httpd3 启动服务service httpd start4 设置开机启动先查看有没有设置开机启动:systemctl list-unit-files | grep httpd没有的话设置:chkconfig httpd on再确认一下:systemctl list-unit-files | grep httpd5 访问再浏览器输入内网ip地址(内网ip可...
2024-01-10
Laravel5.5 手动分页和自定义分页样式的简单实现
基于Laravel5.5 在项目实施过程中，需要对从接口中获取的数据（或者通过搜索工具查询出来的数据）进行分页一、创建手动分页在laravel自带的分页中，一般是通过数据库查询访问paginate()方法来达到分页的效果 ，like this：class IndexControllerextends Controller{ publicfunctionindex() { $person = DB::table('person'...
2024-01-10
使用swoole 定时器变更超时未支付订单状态的解决方案
如果对几种方案没有很好的想法，可以先看一下延伸阅读里的其他方案，是一篇laravel china社区的讨论借助 swoole 定时器和 redis 的 zset 来实现的定时检查并过期未支付订单起源于一个需求：将30分钟内未支付的订单过期处理成已失效状态。最常规简单的解决方案：在服务器上，跑一个定时任务，去数据...
2024-01-10
yii2 url重写并隐藏index.php方法
第一步 ： 不管是 apache 还是 nginx ，想要隐藏 Index.php 文件，需要打开 urlManager 组件的配置，在进行后续的操作[‘components' => [ 'urlManager' => [ 'enablePrettyUrl' => true,//开启美化URL 'showScriptName' => false,//是否显示脚本名称:index.php,同时应该配置 Web 服务 'enableStrictParsing' => false,//是否开启严格解析 /...
2024-01-10
django中的ajax组件教程详解
Ajax(Asynchronous Javascript And XML)翻译成英文就是“异步Javascript和XML”。即用Javascript语言与服务器进行异步交互，传输的数据为XML，（现在使用更多的是json数据）。向服务器发送请求的途径1.浏览器地址栏 http://www.baidu.com 默认是get请求2.form表单发送请求：GET请求POST请求3.a标签 href属性 默认是get请求4.a...
2024-01-10
PHP中常见的密码处理方式和建议总结
前言在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。密码安全的重要性我们就不用再去强调，随着在线攻击的增多，如果我们对密码没有进行合...
2024-01-10
js实现调用网络摄像头及常见错误处理
最近由于业务的原因，需要在Web端页面接入调试各类的网络摄像头，遇到了很多匪夷所思的问题（说的就是读得出摄像头的品牌，读不出摄像头的分辨率）。于是整理了这篇文章作为备忘录，也希望能帮到有类似的小伙伴们。基础代码navigator.mediaDevices.getUserMedia({ audio: false, video: true }).then(async (strea...
2024-01-10
基于element-ui封装表单金额输入框的方法示例
在日常的迭代开发中通常我们会遇到这样的场景：在一个表单中需要用户输入金额，并校验金额的格式。这个需求你一定遇到过，但是现在，我们还需要做到：当用户离开输入框（失去焦点）时，输入的内容变成了用逗号每隔 3 位分隔的数字，并展示给用户。且最后提交金额时，参数的值仍然是正常数...
2024-01-10
struts2.3.24+spring4.1.6+hibernate4.3.11+mysql5.5.25开发环境搭建图文教程
struts2.3.24 + spring4.1.6 + hibernate4.3.11+ mysql5.5.25开发环境搭建及相关说明。 一、目标1、搭建传统的ssh开发环境，并成功运行（插入、查询）2、了解c3p0连接池相关配置3、了解验证hibernate的二级缓存，并验证4、了解spring事物配置，并验证5、了解spring的IOC(依赖注入)，将struts2的action对象（bean）交给spring...
2024-01-10
java jvm的知识详细介绍
java jvm 详解：关于jvm的相关知识一、堆内存和栈内存1、jvm中的栈内存主要存储的是基本类型的变量和对象的引用2、jvm中的堆内存主要存储的是用new来创建的对象和数组，可变长字符串（StringBuilder和StringBuffered）都是存储在堆内存的使用堆的优点是动态分配存储空间，更灵活，但缺点是由于要动态...
2024-01-10
Java获取文件的类型和扩展名的实现方法
Java获取文件的类型和扩展名实现代码：File file=new File("E:\\aa.jpg"); String fileName=file.getName(); String fileTyle=fileName.substring(fileName.lastIndexOf("."),fileName.length()); System.out.println(fileTyle); 程序运行效果图：感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！...
2024-01-10
Java实现常用加密算法――单向加密算法MD5和SHA
本文主要介绍了Java实现常用加密算法――单向加密算法MD5和SHA，具体如下：1、Java的安全体系架构1.1 Java的安全体系架构介绍Java中为安全框架提供类和接口。JDK 安全 API 是 Java 编程语言的核心 API，位于 java.security 包（及其子包），以及sun.securityAPI包（及其子包）中。设计用于帮助开发人员在程序...
2024-01-10
在Java的Struts框架下进行web编程的入门教程
当点击一个超链接或提交一个HTML表单在Struts2 的 Web应用程序，输入所收集被发送到一个Java类称为操作控制器。当动作执行后，结果选择了一个资源来呈现响应。资源通常是一个JSP，但它也可以是一个PDF文件，Excel电子表格，或一个Java applet 窗口。假设已经建立开发环境。现在让我们继续为第一个 “Hel...
2024-01-10
java之static关键字用法实例解析
本文实例讲述了java中static关键字用法，分享给大家供大家参考。具体分析如下：一、介绍:1、在类中，用static声明的成员变量为静态成员变量，它为该类的公用变量，在第一次使用时被初始化，对于该类的所有对象来说，static成员变量只有一份。2、用static声明的方法为静态方法，在调用该方法时，...
2024-01-10
Joker 恶意软件通过上传到 Google Play 商店促使用户下载
译者：知道创宇404实验室翻译组原文链接：https://www.zscaler.com/blogs/security-research/joker-playing-hide-and-seek-google-playJoker是最著名的恶意软件家族之一，它不断地攻击Android设备。尽管人们意识到了这种特殊的恶意软件，但它通过改变代码、执行方法或有效载荷检索技术，不断地进入谷歌的官方应用程序市场...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
RoarCTF2019 Writeup
作者：楼上请让路战队 时间：2019年10月22日黄金6年文件尾部有一段base64，解码为16进制可以看到是一个压缩包使用pr抽帧可以看到部分帧中有二维码，依次扫码即可得到key iwantplayctfforensic直接上volatility建议profile，直接用Win7SP1x86就可以。查看进程volatility -f mem.raw pslist --profile=Win7SP1x86可以...
2024-01-10
震网事件的九年再复盘与思考
作者： 安天CERT 公众号：震网事件的九年再复盘与思考 1、小序2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，安天、卡巴斯基、赛门铁克等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的...
2024-01-10
.NET 高级代码审计（第二课） Json.Net 反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/172920 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五...
2024-01-10
