MySQL关键字Distinct的详细介绍
MySQL关键字Distinct用法介绍DDLPrepare SQL：create table test(id bigint not null primary key auto_increment, name varchar(10) not null, phone varchar(10) not null, email varchar(30) not null)engine=innodb;Prepare Data： insert into test(name, phone, email)valu...
2024-01-10
在CentOS 7.2上安装SuPHP的详细方法
CentOS 7上PHP默认是以apache或者nobody的身份运行的，这种方式下由于PHP运行需要的权限比较大，会有安全隐患，还可能会受到服务器其他用户影响。SuPHP是一个apache模块，允许PHP在与Apache用户不同的Linux用户之下。 这可以提高托管网站的安全性，因为您可以在其他用户下运行每个网站的PHP脚本。 本教程介...
2024-01-10
JAVA提高第九篇 集合体系
在经过了前面的JDK6.0新特性的学习后，将进一步深入学习JDK，因为集合的重要性，因此从集合开始入手分析：一、集合概况Java是一种面向对象语言，如果我们要针对多个对象进行操作，那么首先必要将多个对象进行保存起来之后，然后才能操作，那么我们肯定会想到用数组来进行存放，但数组长度固...
2024-01-10
彻底理解Java 中的ThreadLocal
ThreadLocal是什么 早在JDK 1.2的版本中就提供Java.lang.ThreadLocal，ThreadLocal为解决多线程程序的并发问题提供了一种新的思路。使用这个工具类可以很简洁地编写出优美的多线程程序。 当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立...
2024-01-10
hibernate 三种状态的转换
一、遇到的神奇的事情使用jpa操作数据库，当我使用findAll（）方法查处一个List的对象后，给对这个list的实体进行了一些操作，并没有调用update 或者 saveOrUpdate方法，更改后的数据却神奇的保存到数据库里面去了。最后简单粗暴的解决办法是把这份从数据里面查出来的List 复制了一份，然后再操作，...
2024-01-10
论Java Web应用中调优线程池的重要性
不论你是否关注，Java Web应用都或多或少的使用了线程池来处理请求。线程池的实现细节可能会被忽视，但是有关于线程池的使用和调优迟早是需要了解的。本文主要介绍Java线程池的使用和如何正确的配置线程池。单线程我们先从基础开始。无论使用哪种应用服务器或者框架（如Tomcat、Jetty等），他...
2024-01-10
Java NIO和IO的区别
下表总结了Java NIO和IO之间的主要差别，我会更详细地描述表中每部分的差异。 代码如下:IO NIO面向流 面向缓冲阻塞IO 非阻塞IO无 选择器面向流与面向缓冲Java NIO和IO之间第一个最大的区别是，IO是面向流的，NIO是面向缓冲区...
2024-01-10
ThinkCMF 高危漏洞分析与利用
作者：深信服千里目实验室原文链接：https://mp.weixin.qq.com/s/9IWS0VX90CUJzhh8i0myAw一、组件介绍1.1 基本信息ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
新攻击新武器：盲眼鹰 APT 组织最新攻击活动完全分析
作者：启明星辰 ADLab公众号：https://mp.weixin.qq.com/s/T15pdznZZ4ZsVVpcKrWlnQ一、概述启明星辰ADLab实验室在近几个月内，通过威胁情报检测系统接连捕获到多起针对哥伦比亚国家的政府部门，金融、银行、保险等行业及卫生和制药机构发起的钓鱼邮件定向攻击。攻击者以“冠状病毒检测紧急告知单”或“刑...
2024-01-10
From Deserialization to Type Confusion Vulnerability —— A Real Use in Ecshop Lastest
Author: LoRexxar'@Knownsec 404 TeamDate: March 31,2020.Chinese Version: https://paper.seebug.org/1267This article was originally completed on March 31, 2020. Because it involves 0day utilization, it was reported to the vendor on March 31, 2020, and release...
2024-01-10
Fastjson Deserialization Vulnerability History
Author：Longofo@Knownsec 404 Team Time: April 27, 2020 Chinese version:https://paper.seebug.org/1192/ Fastjson doesn't have a cve number, so it's difficult to find the timeline. At first,I wrote something slowly. Fortunately, fastjson is open source and the...
2024-01-10
IoT 上 SSL 安全开发小结
作者：瘦蛟舞 公众号：小米安全中心0x01 SSL收益安全性提升，有效对抗绝大部分中间人攻击。中间人攻击部分场景HTTP劫持DNS劫持ARP欺骗钓鱼WIFI伪基站TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善，本文统一使用SSL泛指。0x02 IoT分类设备ROM发版相对app发版要复杂许多，...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
mac系统下找不到stdarg.h
因为找不到stdarg.h,所以va_start va_arg va_end 函数都不可用.回答：stdarg.h是标准C函数库，也就是说，符合标准的C语言编译器都应该支持此库，如果你的编译器找不到这个库，建议换个其他编译器试试，如GCC等主流编译器。...
2024-01-10
关于Qt Creator Debug模式下 opencv的imwrite()运行时出错的问题
遇到的问题如题。我用Qt写了一个简单的测试程序，由于需要用到opencv，我先在.pro文件中添加了如下代码：INCLUDEPATH+=D:\Work_Software\OpenCV3.1\opencv\build\includeLIBS+=D:\Work_Software\OpenCV3.1\opencv\build\x64\vc12\lib\*.lib之后，新建一个按键，按键的槽函数如下： void MainWindow::on_pushButton_clicked(){ Mat img; ...
2024-01-10
windows桌面编程用什么技术问问大神
最近有做erp的需求！想法是用Bs架构！然后开发个windows软件的壳 就像淘宝的千牛一样 ！ 是把网页嵌入在自己的一个像浏览器的软件里面的！ 问问大牛这样的软件要什么技术！回答：国人做的Electron和NW.js都能实现,底层跑了Chromium运行时,缺点就是打包发布的时候应用比较大(压缩后至少几十个MB).不想...
2024-01-10
Xcode 怎样强制编译所依赖的 Framework Target
在我的 xcode project 中有两个 target， 一个 Framework， 一个 iOS Demo Application，链接并引用了这个 Framework，每次对 Framework 源代码进行修改后，总要切换到 Framework 对应的 target 编译一次，再运行 iOS Demo Application Targe 才会生效。可以开发过程中这个操作很不方便，有什么方法可以强制自动编译那个 Framework tar...
2024-01-10
iOS navigationbar的高度可以修改吗？
如题iOS 中navigationbar的高度可以修改吗？回答：答案是可以修改的。 修改前:修改后:你新建一个工程，将UIWindow的rootViewController设置为一个UINavigationController的实列，然后自定义一个控制器CustomVC,在CustomVC中写如下代码:- (void)viewDidAppear:(BOOL)animated{ [super viewDidAppear:animated]; NSLog(@"修改前"); [se...
2024-01-10
请问命令行编码问题
命令行工具 ： iterm原来没问题的，用了一次类似cleandisk这种软件，就打不了中文了，pry-console也打不了中文。git diff中文显示如下，iterm的编码已经是UTF-8了还是不行，请问怎么处理？回答：跟iterm没关系，iterm不会把一个字符拆成编码显示的，如果编码不对直接显示乱码是你的git设置有问题git config...
2024-01-10
