【Java】Visitor 访问者模式
模式简介：将作用于某种数据结构中的各元素的操作分离出来封装成独立的类，使其在不改变数据结构的前提下可以添加作用于这些元素的新的操作，为数据结构中的每个元素提供多种访问方式。它将对数据的操作与数据结构进行分离，是行为类模式中最复杂的一种模式。在现实生活中，有些...
2024-01-10
校验值对象――应用Visitor模式和反射
概要值对象是一些单一的参数，用来联合一系列的对象――在大多数的情况下，在一个方法调用里有各种各样的参数。这些参数描述了一个大数量级的属性，通常，这些属性需要单独检测，而且大多数情况下是检测其是否为null。通常，这些检测带出来了大量的代码行。这篇文章描述了如何实现基于著...
2024-01-10
centos中vi怎么升级成vim？
Vim是一个类似于Vi的著名的功能强大、高度可定制的文本编辑器，在Vi的基础上改进和增加了很多特性。可以说vim是vi的升级版本。（推荐：vim教程）我们在安装完Centos后，它默认的是安装了VI编辑器，VIM是没有安装的。那么我们该如何将vi编辑器升级成vim呢？下面我们就来看一下在Centos中安装vim的方法...
2024-01-10
MySQL线上死锁分析实战
前言MySQL 的锁机制相信大家在学习 MySQL 的时候都有简单的了解过，那既然有锁就必定绕不开死锁这个问题。其实 MySQL 在大部分场景下是不会存在死锁问题的（比如并发量不高，SQL 写得不至于太拉胯的情况），但是在高并发的业务场景下，一不注意就会产生死锁，而这个死锁分析起来也比较麻烦。前...
2024-01-10
细说MySQL死锁与日志二三事
最近线上 MySQL 接连发生了几起数据异常，都是在凌晨爆发，由于业务场景属于典型的数据仓库型应用，白天压力较小无法复现。甚至有些异常还比较诡异，最后 root cause 分析颇费周折。那实际业务当中咱们如何能快速的定位线上 MySQL 问题，修复异常呢？下文我会根据两个实际 case，分享下相关的经验...
2024-01-10
tomcat关于配置servlet的url-pattern的问题思路详解
tomcat在配置web.xml的时候，servlet是一个比较重要的问题，在这里讨论一下servlet中的几个痛点 servlet url-pattern的匹配问题url-pattern中 / 和 /* 的区别url-pattern的优先级问题根路径 / 的匹配问题1 servlet url-pattern 的匹配问题url-pattern 有三种匹配模式，分别是路径匹配、精确匹配、后缀匹配1.1 精确匹配<url...
2024-01-10
在vue项目中promise解决回调地狱和并发请求的问题
场景需求：需要同时请求5个接口都请求成功后执行下一步操作解决方法：定义一个变量i=5，请求成功一个接口，让i–，直到i=0时执行下一个操作，否则不执行axios.all 并发请求，.then(axios.spread(function(callback1, callback2)){})promise.all 并发请求，.then(function([callback1, callback2]){})1、回调地狱：函数作为参...
2024-01-10
Vue环境搭建+VSCode+Win10的详细教程
一、安装Node.js（js的运行环境）1.在Node.js官网https://nodejs.org/en/download/ 下载安装包。2.下载后进行安装。3.打开命令行，输入node -v可以查看到版本号。输入npm –v可看到npm版本号。新版的Node.js已自带npm（类似.net中的nuget包管理器），安装Node.js时会一起安装。（将来要更新npm可用这个命令npm intall npm@lat...
2024-01-10
详解javaweb中jstl如何循环List中的Map数据
详解javaweb中jstl如何循环List中的Map数据第一种方式：1：后台代码（测试）List<Map<String, Object>> list = new ArrayList<Map<String,Object>>(); Map<String, Object> map = null; for (int i = 0; i < 4; i++) { map = new HashMap<String, Object>(); map.put("id", i); ...
2024-01-10
Hadoop组件简介
安装hbase首先下载hbase的最新稳定版本 http://www.apache.org/dyn/closer.cgi/hbase/安装到本地目录中，我安装的是当前用户的hadoop/hbase中tar -zxvf hbase-0.90.4.tar.gz单机模式修改配置文件conf/hbase_env.sh配置JDK的路径修改conf/hbase-site.xmlhbase.rootdirfile:///home/${user.name}/hbase-tmp完成后启动bin/start-hbase.sh启...
2024-01-10
Eclipse设置断点调试的方法
作为开发人员，掌握开发环境下的调试技巧十分有必要。去年就想把关于Eclipse断点调试总结下了，由于对时间的掌控程度仍需极大提高，结果拖到今年才写了此篇博文难过。关于java调试技术还有很多，如Java Debug Interface等，依据具体项目的需要，还有很多值得去研究和学习的。该博文仅就Eclipse断点调...
2024-01-10
JVM加载一个类的过程
类的加载过程Java源代码被编译成class字节码，JVM把描述类数据的字节码.Class文件加载到内存，并对数据进行校验、转换解析和初始化，最终形成可以被虚拟机直接使用的java类型，这就是虚拟机的类加载机制。类从被加载到虚拟机内存中开始，到卸载出内存为止，它的生命周期包括了：加载(Loading)、验...
2024-01-10
Java程序生成exe可执行文件详细教程(图文说明)
Java程序打包成exe可执行文件，分为两大步骤。第一步：将Java程序通过Eclipse或者Myeclipse导成Jar包第二步：通过exe4j讲Jar包程序生成exe可执行文件 第一步详解：将java程序生成Jar包以下是Myeclipse导出Jar包，首先选择项目“右击”点击“Export”选择JAR file只保留项目底下的src目录勾选，config和lib为...
2024-01-10
AVAT.Finance 无法授权交易启示录：项目切勿盲目上线
作者：昏鸦@知道创宇404区块链安全研究团队日期：2021年3月3日前言AVAT是一个基于火币Heco生态链的DeFi质押挖矿协议，同时也是阿凡达团队发行的治理代币，用户可以将自己的资产质押在协议中可以获取智能合约质押奖励AVAT代币。据AVAT官方群消息，2021年3月2日，AVAT项目代币在Mdex交易所上出现无法...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
Android 中的特殊攻击面（一）——邪恶的对话框
作者：heeeeen 公众号：OPPO安全应急响应中心0x00 介绍所谓攻击面，既是系统处理正常输入的各种入口的总和，也是未授权攻击者进入系统的入口。在漏洞挖掘中，攻击面是最为核心的一个概念，超越各种流派、各种专业方向而存在，无论Web还是二进制，也无论Windows还是Android，总是在研究如何访问攻...
2024-01-10
IPC Voucher UaF Remote Jailbreak Stage 2
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：《IPC Voucher UaF Remote Jailbreak Stage 2》在今年11月份的天府杯比赛中,我演示了iPhoneX 最新iOS系统的远程越狱,这篇文章讲述的是这个exploit chain的stage 2.这里我用到的是一个沙盒内可以直接到达的内核漏洞(I name it Chaos),所以在取得Safari的RCE以后,我们可以直接从...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
Sony IPELA E 系列网络摄像头远程命令执行漏洞预警
作者：知道创宇404实验室时间：2018年7月24日英文版：https://paper.seebug.org/654/背景索尼是世界视听、电子游戏、通讯产品和信息技术等领域的先导者，是世界最早便携式数码产品的开创者，是世界最大的电子产品制造商之一。2018 年 07 月 20 日，Sony IPELA E 系列网络摄像头被曝出存在远程命令执行漏洞...
2024-01-10
C++ 这个题目怎么写
组合排列没什么思路回答：生成长度为 n 的所有 0/1 序列递归的话：长度为 n 的所有 0/1 序列 = "0".长度为 n-1 的所有 0/1 序列 + "1".长度为 n-1 的所有 0/1 序列终止条件：长度为 0 的 0/1 序列只有 "" 。所以，递归函数可以设计为 （以下为伪代码）：vector<string> str_gen(int k/*需要生成的长度*/) { if (l == 0...
2024-01-10
jenkins自动出现的用户
多个月以前，配置了Jenkins，自动编译 Android IOSJenkins里多了很多用户推测是，Android 和 IOS 某些证书文件里的，但是不知道具体是什么里的~回答：应该是提交代码的用户，jenkins 可以配置如果构建失败自动向提交代码的用户发送邮件，以提醒检查修改代码。...
2024-01-10
mysql 存入生僻汉字 例如汉字 '? '时候异常
1 insert into sync_order_import_task ( create_time ,id ,ref_id ,task_data ) values ( ? ,? ,? ,? )这是一条insert语句 其中task_data 中包含 "? "这个字时就会报错 应该怎么解决回答：数据库属性-字符集改成gbk -- GBK Simplified Chineses试试。回答：把数据库字符集修改为utf8mb4....
2024-01-10
SpringCloud Oauth2.0 使用refresh token 获取到的新的refresh token 无法使用
Spring Cloud Oauth2.0 使用refresh token 刷新令牌。获得的新的refresh token不能使用Spring Cloud Oauth2.0 使用refresh token 刷新令牌，获得的新的refresh token 则无法使用，但是最早的refresh token仍然能用，请问 怎么让重新获得的refresh token有效，且旧refresh token失效，或者旧refresh token一直保持有效，刷新后仍然获得这个ref...
2024-01-10
