MySQL 到底是如何做到多版本并发的
目录MySQL 多版本并发一、多版本并发控制1、一致性读2、深入一致性读原理二、Undo Log 的组成MySQL 多版本并发一、多版本并发控制我们知道，读未提交会造成脏读、幻读、不可重复读，读已提交会造成幻读、不可重复读，可重复读可能会有幻读，和串行化就不会有这些问题。那 InnoDB 到底是怎么解决...
2024-01-10
JavaScript中事件冒泡机制示例详析
什么是冒泡？DOM事件流（event flow ）存在三个阶段：事件捕获阶段、 处于目标阶段、 事件冒泡阶段。事件捕获（event capturing）：通俗的理解就是，当鼠标点击或者触发dom事件时，浏览器会从根节点开始由外到内进行事件传播，即点击了子元素，如果父元素通过事件捕获方式注册了对应的事件的话...
2024-01-10
Vue 虚拟列表的实战示例
目录序言设计实现小结序言现如今，我们总是在无止境的刷。刷微博、刷抖音、刷沸点......一次次丝滑下拉体验的背后却是前端攻城狮的用心。本篇讨论基于 Vue.js 的列表无限下拉实践。我们的目标就是：让列表下拉纵享丝滑，而不是像以往的下拉就 loading 等待的体验。译自 Better Programming在线 Demo...
2024-01-10
Java编程打印购物小票实现代码
简单介绍运行环境：语言：Java工具：eclipse系统：Windows7（打印设备暂时没有，所以只能提供预览图）最近，项目需要为商城做一个购物小票的打印功能，日常我们去超市买东西，结账的时候收银员都会打印一个小票，一般的商城也都需要这样的一个小功能，本文给出的 demo 是在 58mm 的热敏打印机下...
2024-01-10
Java中反射详解
阅读目录Java反射API通过反射创建实例对象通过反射调用私有方法关于javap工具参考资料Java反射APIJava反射指的是在运行状态时，能够获取类的属性和方法或者修改类运行时行为的过程。java.lang.Class类提供了很多方法用于获取元数据、检查和改变类运行时的行为。Java的反射主要涉及java.lang和java.la...
2024-01-10
js如何获取页面get请求url路径的参数？
前端程序员做项目的时候会涉及到页面跳转需要传递参数，通常都是将使用post和get方法将数据参数提交到后台，然后再获取。本文提供一种只在前端就能获取页面链接参数的方法，很简单实用。正则分析法：<script>function getQueryString(i) {var reg = new RegExp("(^|&)" + i+ "=([^&]*)(&|$)", "i");var r = window.location.sea...
2024-01-10
Apache Druid 远程代码执行漏洞分析(CVE--25646)
作者：Skay@QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/m7WLwJX-566WQ29Tuv7dtg一、调试环境https://archive.apache.org/dist/druid/0.20.1/这里尝试了几种常规的调试方法都不行，然后看到conf目录下存在jvm.config,一搜好多，因为我们的启动脚本为start-micro-quickstart,所以最后范围锁定在这几个一开始踩了一个坑，D:\java\druid\d...
2024-01-10
容器与云的碰撞——一次对 MinIO 的测试
作者： phith0n原文链接：https://mp.weixin.qq.com/s/X04IhY9Oau-kDOVbok8wEw事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《MinIO未授权SSRF漏洞（CVE-2021-21287）》已经修复，也请读者勿使用该漏洞进行未授权测试，否则作者不承担任何责任。随着工...
2024-01-10
ksubdomain 无状态域名爆破工具
作者：w7ay@知道创宇404实验室时间：2020年9月2日 前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上...
2024-01-10
IoT 上 SSL 安全开发小结
作者：瘦蛟舞 公众号：小米安全中心0x01 SSL收益安全性提升，有效对抗绝大部分中间人攻击。中间人攻击部分场景HTTP劫持DNS劫持ARP欺骗钓鱼WIFI伪基站TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善，本文统一使用SSL泛指。0x02 IoT分类设备ROM发版相对app发版要复杂许多，...
2024-01-10
Not a fair game, Dice2win 公平性分析
作者：Zhiniang Peng from Qihoo 360 Core Security博客：360 Technology BlogDice2win 目前是以太坊上一款异常火爆的区块链博彩游戏。号称“可证明公平的”Dice2win目前每日有近千以太(一百五十万人民币)的下注额，是总交易量仅次于etheroll的第二大以太坊博彩游戏。然而我们分析发现，dice2win中的所有游戏都存在公平...
2024-01-10
从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用
作者：启明星辰ADLab1 概述随着区块链、以太坊技术的兴起和不断成熟，安全问题也随之而来，今年智能合约漏洞已经让多个区块链项目价值瞬间归零。智能合约的开发语言、设计模式、运行机制都与传统应用有较大差异，它既有传统的安全风险(如整数溢出等)，又有独特的新型风险(如私有变量不“私...
2024-01-10
swoole的websocket向客户端发送消息后断开连接。
运行环境：php7.3，centos7(阿里云ecs)，swoole 4.4问题：双方建立连接后，当客户端发送数据给服务端，服务端发送响应消息然后出现如下图错误图：服务端：打印的结果：客户端：回答：swoole版本问题，已解决回答：4.4.9 这个版本真是个翻车的版本。服务端push给客户端消息的时候就挂了。报的错误就...
2024-01-10
mongodb subset方式的查询
例如以下一个collention：{ test: [1,2,3] }{ test: [1,3] }{ test: [2] }{ test: [3,4] }如何实现查找test数组是另一个数组 [1,2,3]子集的结果？类似于$all查询，但与$all相反。db.coll.find({ test: {$subset: [1,2,3] }})得到的结果应该是除了4以外的其它几个。回答：db.test.insert({test:[1,2,3]});db.test.insert({test:[1,2]});db.t...
2024-01-10
mac系统下找不到stdarg.h
因为找不到stdarg.h,所以va_start va_arg va_end 函数都不可用.回答：stdarg.h是标准C函数库，也就是说，符合标准的C语言编译器都应该支持此库，如果你的编译器找不到这个库，建议换个其他编译器试试，如GCC等主流编译器。...
2024-01-10
node c++扩展引用引用静态库中函数提示 error LNK2001: 无法解析的外部符号 问题
最近在写一个node.js的扩展项目，发现了一个问题，我本来吧c代码在windows下做成一个静态库lib文件，可是在node.js扩展中调用其中的lib文件中的函数死活不能编译成功，报error LNK2001: 无法解析的外部符号。但是如果我不是用调用静态库的方式，直接把代码放入到node.js的扩展项目中一起编译竟能编译成功...
2024-01-10
为何我C++中'\0'在控制台输出的时候变成a了？
不知道这是为什么代码如下#include <iostream>#include <string>#include <cstdio>using namespace std;int main(){ char a='\0'; char b=' '; cout<<"a:"<<a<<endl<<"b:"<<b<<endl; return 0;}——————————————————2016.11.22更新问题今晚回宿舍试了下，开机重新打开的dev，只打开了上次那个文件，如图输出...
2024-01-10
求一个详细的Repeater嵌套demo，或者是后台拼接html
回答：多用google和百度，这是最好的老师。https://zhidao.baidu.com/ques...回答：首先repeater里面<ItemTemplate>就已经是循环了。然后您的repeater里面加了for循环等于说是两层循环 那么不如用双层repeater的套用。简单点就是说repeater里面套用repeater。...
2024-01-10
vscode作为编辑器运行python，但是运行时读取不了文件，debug时却没有问题
小白求问，今天装了vscode的最新版，然后按照网上教程装好了python的插件，然后运行python程序时出现了问题。代码如下：import jsonfrom collections import defaultdictfrom collections import Counterfrom pylab import *import matplotlib.pyplot as pltfrom pandas import DataFrame, Seriesimport pandas as pd;import n...
2024-01-10
在visual studio code 上使用浏览器自动刷新插件livereload
这个livereload在sublime上使用是没有任何问题的，在visual studio code的插件库中也有它，安装后无法使用，主要变现为点击浏览器的无法在浏览器侦听编辑器中的livereload，如图：图中的网址为自己本地host重定向的地址，先说一下，这一切在sublime中是完全正常的使用的，在编辑器中好像还说只能用35729端口，...
2024-01-10
