Java安全之Unsafe类
0x00 前言前面使用到的一些JNI编程和Javaagent等技术，其实在安全里面的运用非常的有趣和微妙，这个已经说过很多次。后面还会发现一些比较有意思的技术，比如ASM和Unsafe这些。这下面就先来讲解Unsafe这个类的使用和实际当中的一些运用场景。0x01 Unsafe概述Unsafe是位于sun.misc包下的一个类，主要提供一...
2024-01-10
java 非阻塞算法实现基础：unsafe类介绍
一、为什么要有Unsfae、我们为什么要了解这个类1. java通常的代码无法直接使用操作底层的硬件，为了使java具备该能力，增加了Unsafe类2.java的并发包中底层大量的使用这个类的功能，了解这个类有助于了解java 并发包，理解为什么并发包中的类的并发性能为什么会比使用synchronized好二、Unsafe的主要功...
2024-01-10
下面代码用Unsafe读取数组时计算偏移量的逻辑如何?
示例代码package com.website.unsafe;import sun.misc.Unsafe;import java.lang.reflect.Constructor;import java.lang.reflect.Field;import java.lang.reflect.InvocationTargetException;import java.lang.ref...
2024-03-05
JavaScript 编程规范/风格
Douglas Crockford 是JavaScript权威，JSON 格式就是他的发明。去年11月他有一个演讲（Youtube），谈到了好的 JavaScript 编程风格是什么。我非常推荐这个演讲，它不仅有助于学习 JavaScript，而且能让你心情舒畅，因为 Crockford 讲得很幽默，时不时让听众会心一笑。下面，我根据这个演讲和 Crockford 编写的 代码规...
2024-01-10
MySQL排序中使用CASE WHEN的方法示例
前言在之前的一个项目中，使用到了SQL中使用 CASE WHEN 排序的功能。现在写篇博客备忘~数据库版本：MySQL 5.6.42条件：某字段代表该数据的状态取值为非负整数，0表示无状态。需求：以该字段升序排序，同时需要将值为0的数据放在最后。首先我们看一下，表的结构：正常的使用升序查询结果是这...
2024-01-10
navicat连接mysql时出现1045错误的解决方法
navicat for MySQL 连接本地数据库出现1045错误 如下图：查了很多资料，意思是说mysql没有授权远程连接，也就是权限不够；解决方法：1.首先打开命令行：开始->运行->cmd。2.先进入电脑安装的mysql的bin目录下，因为我用的是phpstudy，mysql安装在D盘，如果你的是C盘 就不用执行第一个命令D: cd D:\phpStudy\My...
2024-01-10
浅谈序列化之protobuf与avro对比(Java)
最近在做socket通信中用到了关于序列化工具选型的问题，在调研过程中开始趋向于用protobuf，可以省去了编解码的过程。能够实现快速开发，且只需要维护一份协议文件即可。但是调研过程中发现了protobuf的一些弊端，比如需要生成相应的文件类，和业务绑定太紧密，所以在看了AVRO之后发现它完美解决...
2024-01-10
Struts2实现单文件或多文件上传功能
一、简述Struts2的文件上传其实也是通过拦截器来实现的，只是该拦截器定义为默认拦截器了，所以不用自己去手工配置，<interceptor name="fileUpload" class="org.apache.struts2.interceptor.FileUploadInterceptor"/>二、指定用户上传文件的大小，有两种方式1）默认是在default.properties 文件的 struts.multipart.maxSize=2097152 键...
2024-01-10
利用Java异常机制实现模拟借书系统
本文介绍的是利用java语言实现一个控制台版的模拟借书系统，在开始本文的正式内容之前，我们先来了解一下Java异常机制。什么是异常？异常，不正常也。Exception是Exception event的缩写，因此异常是一个事件，该事件发生在程序运行时。异常会影响程序的连续性，使程序中断。在Java中，一切皆对象，...
2024-01-10
实例讲解Java的设计模式编程中责任链模式的运用
定义：使多个对象都有机会处理请求，从而避免了请求的发送者和接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，直到有对象处理它为止。类型：行为类模式类图：首先来看一段代码：public void test(int i, Request request){ if(i==1){ Handler1.response(request); }else if(i == 2){ ...
2024-01-10
JFreeChart中柱状图的详细设置
在本例中我们对柱状图的基本设置进行了进一步设置在我们编程时如果要把结果显示成图表形式，就离不开JFreeChart，在本实例中我使用的JFreeChart是1.0.5作者：lingbrotherQQ：694300165email:lingbrother2000@yahoo.com.cn格言：穿在身上才叫衣服，吃到肚里才叫馍饭，记在心里才叫知识。//以上材料请转载时保留，...
2024-01-10
用EJB 3.0开发企业级Bean组件初体验
阅读提要 EJB 3.0规范的最终稿已经提交到JCP，如果不出意外EJB3.0将在2006年正式发布。本文作为探讨EJB 3.0公共草案三系列中的第一篇，将解释EJB 3.0和企业Bean组件的基本概念；另外，你还学习到怎样使用JBoss和Maven来开发基于EJB 3.0的企业级bean组件。 尽管EJB 3.0规范还没有正式发行，但是它已经在Ja...
2024-01-10
无法覆盖woocommerce variable.php模板
我想通过覆盖和修改我的variable.php模板页面来自定义单个产品页面上的”添加到购物车表单”部分。我已将其主题的副本添加到woocommerce文件夹中, 并开始对其进行更改, 但看不到表单的更改。我已经成功覆盖了其他模板, 例如我的single-product.php。我添加了为模板设置的文件图像以及要更改的图像。这是...
2024-01-10
中间件内存马注入&冰蝎连接
作者：Skay @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/eI-50-_W89eN8tsKi-5j4g在冰蝎原代码基础上，增加了内存马注入的支持。这里我们只讨论以JSP方式注入内存马，不涉及与反序列化漏洞利用结合。一、冰蝎源码简析及修改(JSP相关)1.冰蝎JSP Webshell 工作原理冰蝎利用动态二进制加密实现新型一句话木马的...
2024-01-10
从 Masscan, Zmap 源码分析到开发实践
作者：w7ay@知道创宇404实验室 日期：2019年10月12日 Zmap和Masscan都是号称能够快速扫描互联网的扫描器，十一因为无聊，看了下它们的代码实现，发现它们能够快速扫描，原理其实很简单，就是实现两种程序，一个发送程序，一个抓包程序，让发送和接收分隔开从而实现了速度的提升。但是它们识别的...
2024-01-10
ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
作者：ATN2018年5月11日中午，ATN技术人员收到异常监控报告，显示ATN Token供应量出现异常，迅速介入后发现Token合约由于存在漏洞受到攻击。本报告描述黑客的攻击操作、利用的合约漏洞以及ATN的应对追踪方法。攻击：黑客利用ERC223方法漏洞，获得提权，将自己的地址设为ownerhttps://etherscan.io/tx/0x3b7bd...
2024-01-10
C语言函数原型声明中，参数为空，请解释以下运行结果。
#include"stdio.h"int main(int argc,char *argv[]){ double n = 20; void test(); test(); test(n); return 0; }void test(double a ){ printf("n = %f\n",a);}为什么运行test()函数时，会把double a被赋值为0，声明无参函数原型是适用于所有该函数的定义吗?本例在VS2008下运行通过。回答：参考这个问题：ht...
2024-01-10
vscode 中在 使用 taro 时，总是提示找不到 Nerv 是怎么回事？
代码是可以正常运行的 ，就是那个红色的线的提示很烦人。View 组件肯定是引入了的：import { View} from '@tarojs/components'怎样才能让这vscode 不会出现红色的提示？回答：这是因为taro Next 升级后写法不太一样了我刚刚升级也是有这个，但是我的不能运行，报错了。组件的引用修再加一句就可以了：imp...
2024-01-10
iOS10相机权限设置了之后用户点击不允许crash
这两个Key设置好之后应该是相册和摄像头都可以调用的 但是现在的情况是相册的弹窗出来之后用户点击不允许就没事 访问相机用户点击不允许就会闪退……第二次进入APP就是正常提醒在隐私里开启授权了。而且第一次出现弹出提示是否允许访问相机点击允许之后很长一段时间的黑屏甚至有的时候并不...
2024-01-10
关于 proto service 生成 pb.go 文件的一个问题
没有生成我输入的命令是protoc --go_out=. filscanproto.proto回答：命令错了,你用的那个只是protobuf平常序列化数据用的 grpc 用下面这个protoc --go_out=plugins=grpc:. helloworld.proto回答：protoc -I . --micro_out=. --go_out=. *.proto没有使用protobuf-gen-micro生成*.pb.micro.go应该是这个问题(得先下载proto-gen-micro)回答：pro...
2024-01-10
Android高德地图定位功能在AS模拟器上运行闪退在真机上没问题是什么原因？
我是在做一个高德地图的定位功能，我在AS上用模拟器运行会闪退，但是在真机上就可以运行，关于这个高德地图的功能借鉴是这个网站手把手教你高德基础地图+定位+设置Marker实现在AS上的报错情况如下：回答：用个第三方的模拟器， 如 夜神 海马玩 之类。 自带的是arm架构， 不支持so文件。回答：...
2024-01-10
SpringBoot数据源注入问题
在SpringBoot中配置Druid数据源,除了上面主数据源那五条配置可以直接注入进去,下面配置的属性能注入到DruidDataSource吗?我搜去看了SpringBoot官方文档,对于特殊数据源都有其特定标签,比如spring.datasource.tomcat.max-wait=10000而Druid并不在其列,所以我认为并不会注入druid的那些配置如果能回答更深,可以说一下Sprin...
2024-01-10
