Java安全之Unsafe类
0x00 前言前面使用到的一些JNI编程和Javaagent等技术，其实在安全里面的运用非常的有趣和微妙，这个已经说过很多次。后面还会发现一些比较有意思的技术，比如ASM和Unsafe这些。这下面就先来讲解Unsafe这个类的使用和实际当中的一些运用场景。0x01 Unsafe概述Unsafe是位于sun.misc包下的一个类，主要提供一...
2024-01-10
java 非阻塞算法实现基础：unsafe类介绍
一、为什么要有Unsfae、我们为什么要了解这个类1. java通常的代码无法直接使用操作底层的硬件，为了使java具备该能力，增加了Unsafe类2.java的并发包中底层大量的使用这个类的功能，了解这个类有助于了解java 并发包，理解为什么并发包中的类的并发性能为什么会比使用synchronized好二、Unsafe的主要功...
2024-01-10
下面代码用Unsafe读取数组时计算偏移量的逻辑如何?
示例代码package com.website.unsafe;import sun.misc.Unsafe;import java.lang.reflect.Constructor;import java.lang.reflect.Field;import java.lang.reflect.InvocationTargetException;import java.lang.ref...
2024-03-05
MySQL错误代码1862 your password has expired的解决方法
博主一两个月没用上mysql 今天就遇见了这个问题我的解决方法是这样的，大家也可以参考以下。1、win+R，运行里输入services.msc打开服务，关闭MySQL57服务（57是我的MySQL Server的版本号）2、右键属性，等下需要在cmd输入这条相仿的命令运行中输入cmd，cd C:/Appserv/MySQL//bin回车进入bin目录下面，然后 mysqld ...
2024-01-10
php中通用的excel导出方法实例
一.普遍导出方法excel导出的方法网上有很多，在crm或是oa系统中导出excel是常有的事，做过的此功能人都知道，其主要操作其实是循环数据列表，然后一格一格地添加数据到固定的单元格中。只要做好了一次，其后只要复制相关代码修改修改，其他地方导出功能也就完成了。但是这样会有两个问题：...
2024-01-10
JS代码编译器Monaco使用方法
前言我的需求是可以语法高亮、函数提示功能、自动换行、代码折叠MonacoMonaco是微软家的，支持的语言很多，还有缩略地图，有时候提示不好用然后包体很大。The Monaco Editor is the code editor that powers VS Code.使用方法官网[官方文档](https://microsoft.github.io/monaco-editor/index.html)[在线demo](https://github.com/Micro...
2024-01-10
vue radio单选框,获取当前项(每一项)的value值操作
前言本文使用了lable关联选中，实际使用中如果不需要，直接将循环语句 v-for 写在 input标签上就可以1、使用v-for循环的radio单选框01）需要注意的是，这是使用的是 change 事件，而不是 click 点击事件<template> <div> <label v-for="(item, index) in radioData" :key="index"> <input type="radio" v-model="radioVal" :val...
2024-01-10
java使用dom4j生成与解析xml文档的方法示例
本文实例讲述了java使用dom4j生成与解析xml文档的方法。分享给大家供大家参考，具体如下：xml是一种新的数据格式，主要用于数据交换。我们所用的框架都有涉及到xml。因此解析或生成xml对程序员也是一个技术难点。这里就用dom4j来生成一个文档，需要注意的是每个xml文档只有一个根节点。package org....
2024-01-10
谈谈为JAXB和response设置编码，解决wechat4j中文乱码的问题
如果有哪一个做程序员的小伙伴说自己没有遇到中文乱码问题，我是不愿意相信的。今天在做微信订阅号的智能回复时，又一时迷乱的跳进了中文乱码这个火坑。刚解决问题时，都欢呼雀跃了，完全忘记了她曾经带给我的痛苦。一、问题描述看到没，红色框框内的乱码赤裸裸的对我进行挑衅，而我...
2024-01-10
Ubuntu 15下安装JDK1.8教程
一、下载安装包官网下载地址:http://www.oracle.com/technetwork/java/javase/downloads/index-jsp-138363.html点击同意、然后选择相应的版本、进行下载二、安装JDK下载下来之后,通过命令解包sudo tar zxvf jdk-8u111-linux-x64.tar.gz解包之后创建一个目录/usr/lib/jvm以便于把下载解压后的包放到这个目录下。sudo mkdir -...
2024-01-10
JS实现冒泡排序，插入排序和快速排序并排序输出
在一次面试中被问到了此问题，但是真是懵了，没能回答上来，后来通过JS整理了一下，在结合html代码做了一个文本框，把输入的内容从文本框排序输出，再次不做叙述了，下面通过一段代码给大家展示下：以下是代码：index.html <!DOCTYPE html> <html> <head> <title>Sorting</title> <link rel="stylesheet" type="t...
2024-01-10
浅析java 希尔排序(Shell)算法
先取一个小于n的整数d1作为第一个增量，把文件的全部记录分成d1个组。所有距离为dl的倍数的记录放在同一个组中。先在各组内进行直接插入排序；然后，取第二个增量d2<d1重复上述的分组和排序，直至所取的增量dt=1(dt<dt-l<；…<d2<d1），即所有记录放在同一组中进行直接插入排序为止。该方法实质上...
2024-01-10
发布您的最新基于Eclipse的产品二(图)
图表 17 这样，选择“About”菜单时将显示我们的产品信息。 图表 18 替换闪屏 现在让我们做一个闪屏(Splash)，来替换掉project中那个临时的splash.bmp文件。 图表 19 替换完毕，双击rcpapp.product，在打开的编辑器选择第三页的Splash Screen...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
垃圾钓鱼邮件活动：通过 paste.ee 和 Excel 文件向德国用户发送 Netwire RAT 恶意软件
原文：Spam campaign: Netwire RAT via paste.ee and MS Excel to German users译者：知道创宇404实验室翻译组G DATA发现了在德国的垃圾邮件活动，它通过PowerShell在Excel文档中传递NetWire RAT恶意软件。这些邮件伪造了德国的快递服务DHL。DeepRay警报：对德国客户的攻击2020年4月13日中午，我们的监测系统创建了一个警报，...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
MongoDB: 插入数据时报错，terminate called in shell()
处理的是一个.js文件，中间包含大量insert命令和update命令。一个命令占一行。文件大小为222M.错误信息如下：我猜测可能是因为单条命令太长的缘故，但是用mongo直接处理.js文件按理说不会有这样的问题才对吧系统是debian 32位，版本2.6.32-5-386在stackoverflow和segmentfault找，也只看到有人遇到堆栈信息中...
2024-01-10
微信公众号里采用七牛上传视频，部分Android手机出现不能选择视频文件的情况
1.微信公号开发设计到视频上传，采用七牛上传视频，发现在微信公众号里打开本地文件时部分手机（华为）不能选择视频文件，部分手机（魅蓝note2）直接调用相册只能选图片。2.七牛代码如下： var uploader = Qiniu.uploader({ runtimes: 'html5,flash,html4', browse_button: _t.options.obj.substring(1), ...
2024-01-10
iOS使用xib自定义cell控件为空求大神支招
这几天在研究autolayout，原先做iOS应用的时候都是纯代码，storyboard和xib很少去碰他，这几天想尝试一下，结果遇到了各种坑。今天在使用CollectionView的时候，发现用xib拉的控件无法显示，下面是我的步骤。首先我使用xib进行布局(GoodsCell.xib)它和GoodsCell.h、GoodsCell.m是关联的，并且我将每个控件都关联到....
2024-01-10
关于iOS 10，跳转系统设置问题
iOS 10 更新以后，发现以前跳转系统应用的方法无效了。（已解决：参考 https://github.com/sushushu/i...）-(void)toWIFI { NSURL *url = [NSURL URLWithString:@"prefs:root=WIFI"]; if ([[UIApplication sharedApplication] canOpenURL:url]) { [[UIApplication sharedApplicatio...
2024-01-10
UISearchDisplayController 去掉背景中的no results文字
因为要兼容ios7，所以使用UISearchDisplayController，现在问题是，只要在searchBar里输入文字后，背景中会有no results的文字，请问怎么去掉这段文字如图：回答：将以下方法放在UISearchBarDelegate代理方法或者UISearchDisplayControllerdelegate代理方法中：1）如果你想改掉这个字符，换为自己想要的字符串的话可以试...
2024-01-10
go协程 tcp接收数据问题,多个发送接收到同一个里面了
写了一个收发文件的tcp测试,代码如下server端package mainimport ( //"bytes" "fmt" "io" "math/rand" "net" "os" "time")func checkError(err error) { if err != nil { fmt.Fprintf(os.Stderr, "Fatal error: %s", err.Error()) os.Exit(1) }}func...
2024-01-10
关于java序列化问题
1.场景描述：最近在看序列化，遇到一些疑惑 //父类 public class parent implements Serializable{ private static final long serialVersionUID = 7604030015683112269L; //UID private String name; //setter/getter... } //子类 public class Child extends par...
2024-01-10
