用一方石头做茶席，自有一番意境
茶桌是喝茶的工具， 更装饰着茶人的生活。 一方石，一席茶， 古典素雅，禅意悠远~ 古往今来，人们对于石头 总是有着特殊的感情 石头出自山林 天生就有一股自然的味道 看见它，便愰若看到了山川河流 看到了岁月的沧桑 石头茶席，古韵宁静...
2024-01-10
qq好友头像变灰的原因
qq好友头像变灰的原因是可能是因为该好友退出了账号登录或者开启了隐身模式。具体操作如下： qq好友头像变灰的原因1、打开手机qq，点击左上角的头像，选择左下角的设置。2、点击账号管理，选择退出当前账号或者将在线状态设为隐身即可。操作环境品牌型号：iPhone13...
2024-01-10
qq透明头像怎么弄详细教程
相信很多的用户都见过自己的好友有透明的头像吧，那么qq透明头像怎么弄呢？其实很简单，想要设置的用户不妨来看看我们是怎么去操作的吧。 qq透明头像怎么弄： 1、首先打开有透明头像的好友头像。 2、然后长按进行保存。 3、然后点击你自己的QQ头像。 4、再次点击自己的头像...
2024-01-10
感情语录经典短句唯美意境 感情语录经典短句优选
感情语录经典短句唯美意境 感情语录经典短句优选1、你是我心中看一眼就想好这一生得人。2、我所有的努力每一个拼搏，全是为了能有着一个美好的未来，和遇到一个优秀的你。3、台本较长，我三两句，我好喜欢你，很久了。4、你需要一直陪着我，就像我一直陪着你一样。5、仅有学...
2024-01-10
许嵩唯美歌词 许嵩唯美意境歌曲歌词
许嵩唯美歌词 许嵩唯美意境歌曲歌词１、爱情的电影，散经久不散都没了关联，一人清静，一人抽泣。《散场电影》２、暴雨天，照逛街购物，坏笑他人花了脸。假如再看你一眼，是不是还会继续有感觉，当初的不施粉黛《素颜》３、并不是穿上情侣服装就可以装恋人，并不是提心吊...
2024-01-10
Nginx基于gzip压缩提高访问速度
一.为什么nginx要使用gzip1,压缩的作用：页面使用gzip压缩之后，页面大小可以压缩到原来的1/7左右，传输速度和页面打开时间都可以大幅度提高，有利于用户访问页面体验的提升2，Nginx实现gzip压缩的原理：通过ngx_http_gzip_module模块拦截请求，并对需要做gzip的类型做gzip压缩3, ngx_http_gzip_module是Nginx...
2024-01-10
PHP7数组的底层实现示例
PHP 数组具有的特性PHP 的数组是一种非常强大灵活的数据类型，在讲它的底层实现之前，先看一下 PHP 的数组都具有哪些特性。可以使用数字或字符串作为数组健值$arr = [1 => 'ok', 'one' => 'hello'];可按顺序读取数组foreach($arr as $key => $value){ echo $arr[$key];}可随机读取数组中的元素$arr = [1 => 'ok', 'on...
2024-01-10
Java后端Tomcat实现WebSocket实例教程
一.WebSocket简单介绍WebSocket protocol 是HTML5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)。一开始的握手需要借助HTTP请求完成握手。 随着互联网的发展，传统的HTTP协议已经很难满足Web应用日益复杂的需求了。近年来，随着HTML5的诞生，WebSocket协议被提出，它实现了浏览器与服务器的...
2024-01-10
详解Java的内置异常以及创建自定义异常子类的方法
内置异常子类在标准包java.lang中，Java定义了若干个异常类。前面的例子曾用到其中一些。这些异常一般是标准类RuntimeException的子类。因为java.lang实际上被所有的Java程序引入，多数从RuntimeException派生的异常都自动可用。而且，它们不需要被包含在任何方法的throws列表中。Java语言中，这被叫做未经检...
2024-01-10
基于Java中两种jersey文件上传方式
本文将带领大家使用基于JAX-RS REST风格的实现Jersey来上传文件到服务器制定的文件夹，如果是图片并读取显示出该图片。准备工作：准备一个form表单，有两个字段，一个是type="file"和type="text",并且表单需要使用POST方式提交。注意改表单需要使用multipart/form-data。该项目使用netbeans8.0和glassfish4.0开发和运...
2024-01-10
java对象转型实例分析
本文实例讲述了java对象转型的概念，分享给大家供大家参考。具体方法如下：对象转型（casting）注意事项如下：1、一个基类的引用类型变量可以“指向”其子类的对象。2、一个基类的引用不可以访问其子类对象新增加的成员（属性和方法）。3、可以使用 引用变量 instanceof 类名 来判断该引用型变...
2024-01-10
Java设计模式之迭代器模式
一、 引言 迭代这个名词对于熟悉Java的人来说绝对不陌生。我们常常使用JDK提供的迭代接口进行java collection的遍历：Iterator it = list.iterator();while(it.hasNext()){ //using “it.next();”do some businesss logic} 而这就是关于迭代器模式应用很好的例子。 二、 定义与结构 迭代器（Iterator）模式，...
2024-01-10
From Deserialization to Type Confusion Vulnerability —— A Real Use in Ecshop Lastest
Author: LoRexxar'@Knownsec 404 TeamDate: March 31,2020.Chinese Version: https://paper.seebug.org/1267This article was originally completed on March 31, 2020. Because it involves 0day utilization, it was reported to the vendor on March 31, 2020, and release...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
putty使用root账户登录，修改文件无法保存的问题
自己购买了版瓦工vps，尝试着在上面安装node.js并且发布程序:首先是下载 node.js，然后解压，并且安装，然后 cd node解压缩路径/bin，执行 node -v，可以显示版本号，到这一步都是正确的；接下来需要配置环境变量，好让任何路径都可以执行 node 命令：首先 cd etc，然后 vim profile 打开改文件，按 i 进入Inse...
2024-01-10
vim+emmet的自动补全
vim+emmet编写css文件时，bgc可以扩展成background-color.在sublime text 3中输入 bgc我的vim 配置了emmet+ultisnip,如果也可以在输入完 bgc，弹出这个补全窗口就好了。请问，各位有做到的吗？sublime text 3 太贵，80usd,免费的用长时间后，总跳弹窗，还是想用免费的vim....
2024-01-10
CentOs ls 命令下，文件名绿色是什么意思，如何还原为灰色
不记得具体是运行了 chmod 的什么权限设置，ls 之后发现文件名变成 绿色 了，网上搜了下，绿色表示可执行权限，但是我切换了其他用户，没有该文件可执行权限，ls 下文件名还是绿色，所以不是很明白。另外如何恢复为如下图原来的灰色呢？谢谢。回答：更改该文件的权限即可，执行chmod 644 index....
2024-01-10
sublime text3 C/C++环境搭建问题和输出中文乱码问题
RT最近迷上了sublime text，文本的多彩高亮让我很是着迷决定抛弃VS和Eclipse改用它。。但 现在有两个问题：1.C/C++环境已经搭建好，编译器选择C++能够运行 但是选择自动选择编译器却出现= =。好吧 现在就这一个问题了....我都不知道刚才我这么把另外一个问题弄出来的...
2024-01-10
iOS 中使用定位服务如何使其不显示「打开 WIFI 可以提高位置定位的精确度」这个提示？
在做一个 app，需要用到定位服务，但不需要高精度的定位，只需要定位到国家层级即可，但目前的方式在 WIFI 未开启时打开应用会提示「打开 WIFI 可以提高位置定位的精确度」这个系统提示，非常干扰，请问如何不显示这个提示？回答：如果你要确定用户来自哪个国家，可以尝试获取用户的首选语言...
2024-01-10
ionic3如何设置Android和ios样式一致
需求：Android和Ios的共用一套样式。如图设置，无法实现需求（小米手机上样式跟期望样式（ios）一致，vivo/华为pad的样式不是期望样式）；请问该如何解决这个问题呢？实在是不想修改两套样式，这样工作量太大。...
2024-01-10
为什么我的maven不开启我自己的tomcat，而是开启系统默认的
我想进如这里我在我的tomcat中配置了热处理，版本是7.0.61，但是我用maven run了之后一直显示的是别的版本，应该是自带的，只能办？...
2024-01-10
一个项目使用的jpa 但是全部用的原生的sql 会有什么问题
一个项目 全部是这样的原生sql。哎回答：部分场景使用sql没问题，但是全部使用的话，那为何不用更轻量级的框架呢？ 比如mybatis回答：没什么问题，顶多麻烦点。黏贴复制呗。回答：这样硬编码在代码中。入侵性很大。如果需要改动sql。就必须修改源代码。修改后，还必须重新发布耦合度很大...
2024-01-10
小白请教tomcat性能优化问题，优化前和优化后压力测试结果一样。
tomcat8默认配置下：进行ab压力测试（400并发，1000请求）tomcat8修改配置：在catalina.sh中添加，在server.xml中修改tomcat8默认为nio模式重启后参数生效，再次进行ab压力测试（此处修改的只是一些简单的参数，但应该是最直接有效的，简单的也不行，那高级的参数更不用说了。测试的java程序是一段正常...
2024-01-10
第三方提供了openapi、token等，但没有相应的客户端sdk
有一个需求要接入第三方数据，已经申请到了app token、app secret，但没有提供相应的openapisdk，对方是叫我自己封装，没做过这个，请教下大神们，怎么封装一个第三方的授权验证，从而可以调用第三方的接口？...
2024-01-10
