关于enqUS–contention
US contention: Lock held to perform. DDL on the undo segmenthttp://tech.sina.com.cn/s/2009-09-23/09561077577.shtml看到一篇fuyuncat写的关于US-contention的troubleshooting 案例，以前从没有接触过类似的enqueue，仔细阅读几遍并记下笔记；然后又多搜了几篇类似的案例，以备后用。该案例大致总结"Active Sessions Waiting: Other" 统计了...
2024-01-10
关于rocketmq消息顺序消费的几点疑惑？
了解rocketmq的同学都知道 broker 和queue ，消息其实是存在queue中的。一个broker其实类似于一个rocketMq服务。我们在rocketmq可视化控制台创建topic的时候，是可以选择，你这个topic要创建多少个queue的。queue的大小也直接影响到消费者的消费能力。比如你topic 有4个queue 那么就可以支持4个消费者来消费。一对一如果你有两个消费者...
2024-03-04
关于监控摄像头的标语
监控摄像头的标语一切，都在眼前！2.全世界威风凛凛，全在扫视控制中！3.我决定我的地盘。无休止的监控，永不停息。5.你身边最忠伙伴，永远陪伴着你。6.优质清晰的画面在于精致；安全可靠的生活在于优秀的监控摄像头。7、安全控制，防患于未然。八、科技安全，安全放心。9.监控和保护，确保...
2024-01-10
qq好友头像变灰的原因
qq好友头像变灰的原因是可能是因为该好友退出了账号登录或者开启了隐身模式。具体操作如下： qq好友头像变灰的原因1、打开手机qq，点击左上角的头像，选择左下角的设置。2、点击账号管理，选择退出当前账号或者将在线状态设为隐身即可。操作环境品牌型号：iPhone13...
2024-01-10
mysql 5.6 压缩包版安装方法
Mysql安装的时候可以有msi安装和zip解压缩两种安装方式。zip压缩包解压到目录，要使用它还需对它进行一定的配置。下面对Mysql压缩包版的安装方法进行详细的描述，要是此文有不正确的认识，希望大家指正，非常感谢。一、下载mysql压缩包文件下载地址①选择相应的mysql版本：如图②根据电脑系统...
2024-01-10
Linux编译优化必须掌握的几个姿势总结
01、编译选项和内核编译Linux内核（英语：linux kernel），是一种计算机操作系统内核，已C语言和汇编语言写成，匹配POSIX标准，以GNU通用公共许可证发布。从技术上说Linux只是一个内核。“内核”指的是一个提供硬件抽象层、磁盘及文件控制、多任务等功能的系统软件。所以首先我们都知道,Linux内核如...
2024-01-10
Docker的MySQL容器时区问题修改
前言阿航在开发Springboot项目时, 前端告诉验证码一直无效. 本地测试没有问题, 一看远程服务器的数据库时间, 哇塞–早了8小时. 很明显, 是MySQL的时区问题. 本篇文章就来记录下如何修改Docker 的 MySQL 容器时区.解决方案先来校验下数据库是否真的时区不对. 进入MySQL数据库, 运行语句:SELECT NOW();会返...
2024-01-10
PHP图像处理 imagestring添加图片水印与文字水印操作示例
本文实例讲述了PHP图像处理 imagestring添加图片水印与文字水印操作。分享给大家供大家参考，具体如下：imagestring添加图片水印<?phpheader("Content-Type: text/html;charset=utf-8");//指定图片路径$src = '001.png';//获取图片信息$info = getimagesize($src);//获取图片扩展名$type = image_type_to_extension($info[2],false);//动态的...
2024-01-10
react合成事件与原生事件的相关理解
目录1. 原生事件2. 合成事件为什么react事件需要手动绑定this3. 原生与合成事件触发顺序4. 合成事件和原生事件混用相关疑问：e.nativeEvent.stopPropagatione.nativeEvent.stopImmediatePropagation1. 原生事件原生事件就是js的原生事件，如通过document.addEventListener来设置的监听事件。在react中即使有自己的一套事件机制（...
2024-01-10
spring security自定义登录页面
在项目中我们肯定不能使用Spring自己生成的登录页面，而要用我们自己的登录页面，下面讲一下如何自定义登录页面，先看下配置<sec:http auto-config="true"> <sec:intercept-url pattern="/app.jsp" access="ROLE_SERVICE"/> <sec:intercept-url pattern="/**" access="ROLE_ADMIN"/> <sec:form-login login-page="/login.j...
2024-01-10
老生常谈Java异常处理和设计(推荐)
在程序设计中，进行异常处理是非常关键和重要的一部分。一个程序的异常处理框架的好坏直接影响到整个项目的代码质量以及后期维护成本和难度。试想一下，如果一个项目从头到尾没有考虑过异常处理，当程序出错从哪里寻找出错的根源？但是如果一个项目异常处理设计地过多，又会严重影响到代...
2024-01-10
javaweb图书商城设计之图书模块(4)
本文接着上一篇图书商城分类模块进行学习，供大家参考，具体内容如下1、创建相关类cn.itcast.bookstore.bookdomain：Bookdao：BookDaoservice :BookServiceweb.servle：BookServletBookpublic class Book { private String bid; private String bname; private double price; private String author; private String ima...
2024-01-10
Java设计模式详解之门面模式(外观模式)
门面模式（Facade Pattern）也叫外观模式，它隐藏系统的复杂性，并向客户端提供一个可以访问系统的接口。这种类型的设计模式属于结构型模式，它向现有的系统添加一个接口，来隐藏系统的复杂性，为子系统中的一组接口提供了一个统一的高层访问接口，这个接口使得子系统更容易被访问或使用。这...
2024-01-10
Java如何实现图片裁剪预览功能
在项目中，我们需要做些类似头像上传，图片裁剪的功能，ok看下面文章！需要插件：jQuery Jcrop 后端代码：package org.csg.upload; import java.awt.Rectangle;import java.awt.image.BufferedImage;import java.io.File;import java.io.FileInputStream;import java.io.IOException;import java.util.Iterator;import ja...
2024-01-10
基于java中正则操作的方法总结
正则表达式在处理字符串的效率上是相当高的关于正则表达式的使用，更多的是自己的经验，有兴趣可以参阅相关书籍这里主要写一下java中的正则操作方法实例1：匹配 代码如下:import java.util.Scanner; class Demo { public static void main(String[] args) { Scanner sc = new Scanner(System.in); //获取...
2024-01-10
如何在Java中初始化和比较字符串？
用Java初始化字符串1. 直接初始化(字符串常量):在这个方法中，一个字符串常量对象将在内存中的堆区域内的字符串池区域中创建。由于它是一个常量，我们不能修改它，即String类是不可变的。例子：String str = "srcmini"; str = "geeks"; //This statement will make str //point to new String constant("geeks") ...
2024-01-10
安卓逆向之自动化 JNI 静态分析
作者：evilpan原文链接：https://evilpan.com/2020/10/07/jni-helper/国庆几天在家写了个用于辅助 JNI 接口逆向分析的工具，同时支持 Ghidra、IDA 以及 Radare2。本文即是对这个工具的简单介绍，以及一些编写插件的体验记录。前言平时进行安卓逆向时，一个常见的场景就是目标把关键逻辑放到 Native 代码中，使用 J...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
Fastjson Deserialization Vulnerability History
Author：Longofo@Knownsec 404 Team Time: April 27, 2020 Chinese version:https://paper.seebug.org/1192/ Fastjson doesn't have a cve number, so it's difficult to find the timeline. At first,I wrote something slowly. Fortunately, fastjson is open source and the...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
RFI 巧用 WebDAV 绕过 URL 包含限制 Getshell
作者：Qftm 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言关于远程文件包含（Remote File Inclusion）漏洞，自从 php version 5.2 之后一直是一个比较鸡肋的问题！！！直到2019年5月份，国外的一篇文章（RFI-SMB）和推文（Twitter）吸引了大家的注意，其大概内...
2024-01-10
物联网设备的固件模拟环境搭建
原文地址：https://blog.attify.com/getting-started-with-firmware-emulation/译文来自安全客，译者：0A3D6G，译文地址：https://www.anquanke.com/post/id/151277在这篇文章中，我们将演示如何模拟一个给定Iot设备的固件。固件仿真可以用于许多不通的目的，比如提供一个更好的方法来分析固件，测试利用，完成远程调试等。...
2024-01-10
emacs与vim相比有哪些优点呢？
vim按键和插件很强大,以前简单用过Emacs,感觉比VIM笨重软件大那么多,功能上有哪些比VIM强大呢？在Emacs中用过evil,目前还是直接用vim这里有平时用emacs多过vim的朋友么？说下emacs的优点吧，你们为何不把vim作为主要编辑器？回答：我看过一篇评价大意是emacs功能足够多，但是学习使用太复杂，vim简单实用...
2024-01-10
