mysql left join快速转inner join的过程
在日常优化过程中，发现一个怪事情，同一个SQL出现两个完全不一样执行计划，left join 连驱动表都可以变成不一样。对于left join，如果where条件里有被关联表过滤，left join有可能被转成inner join ,本案例中shopInfo有ShopCategory = 'LOC'过滤条件； 保证shopInfo的记录非NULL，因此left join在优化过程中可以转为inne...
2024-01-10
mysql 5.7.11 winx64.zip安装配置方法图文教程
安装和配置MySql数据库系统。 1、下载http://cdn.mysql.com//Downloads/MySQL-5.7/mysql-5.7.11-winx64.zip2.解压缩zip包D:\Program Files\mysql-5.7.11-winx64 3.配置环境变量3.1 添加path路径，D:\Program Files\mysql-5.7.11-winx64\bin3.2.修改mysql-default.ini配置文件，原# These are commonly set, remove t...
2024-01-10
通过nginx反向代理来调试代码的实现
背景现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者 bug 修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改 host 把后端测试环境的域名指向我本地的 IP，这对于 HTTP 协议的服务来说...
2024-01-10
CentOS6.5下搭建文件共享服务Samba的教程
Samba服务： 本内容为samba服务学习者提供参考案例描述： 某公司的管理员需要搭建SAMBA服务器，IP地址及允许的访问网段自定义。SAMBA服务器的安全级别为user级，所在工作组为WORKGROUP，使添加的用户可以访问其个人目录及共享目录/smb_share，并可以对目录读、写、执行。1.SMB协议及SAMBA服务器的...
2024-01-10
浅谈JS的原型和原型链
目录1.原型prototype2.原型指针：__proto__总结1.原型prototypejavascript中所有函数都具有这个属性，所有具有prototype属性的对象都是一个函数。prototype的作用是向对象添加一个方法/属性。function persion(){}persion.prototype.name = "xiaoming"console.log(persion.prototype)//{name: "xiaoming", constructor: ƒ}2.原型指针：__proto_...
2024-01-10
微信小程序实现modal弹出框遮罩层组件（可带文本框）
modal弹出框遮罩层可实现提示信息、验证码等功能然而在官方文档已经删除了modal的页面，说要废弃modal就个人而言modal组件无法被wx.showModal完全替代。大家都知道小程序的wxml的组件可以通过改变js的值实现重新渲染，而接口是无法实现的有同感的也不止博主一个人 官方18-5-13的建议要实现此类功能...
2024-01-10
Struts2拦截器登录验证实例
Struts2拦截器Struts2拦截器的概念和Spring Mvc拦截器一样。1.Struts2拦截器是在访问某个Action或Action的某个方法，字段之前或之后实施拦截，并且Struts2拦截器是可插拔的，拦截器是ＡＯＰ的一种实现．2.拦截器栈（Interceptor Stack）。Struts2拦截器栈就是将拦截器按一定的顺序联结成一条链。在访问被拦截的...
2024-01-10
java原装代码完成pdf在线预览和pdf打印及下载
前提准备：1. 项目中至少需要引入的jar包，注意版本: a) core-renderer.jar b) freemarker-2.3.16.jar c) iText-2.0.8.jar d) iTextAsian.jar上代码:注释: 此类为自定义的Tag类的基类，在action中怎么放的数据，在ftl中就怎么取数据，简洁明了。 1. 自定义Tag类的基类 /** * 通用的生成pdf预览和生成打印...
2024-01-10
spring(java,js,html) 截图上传图片实例详解
html<#-- 上传头像 测试页 使用imgareaselect 插件 --> 最后 上传了这个插件 共学习参考<link rel="stylesheet" type="text/css" href="${frontRes}/imgareaselect/css/imgareaselect-animated.css" /> <link rel="stylesheet" type="text/css" href="${frontRes}/imgareaselect/css/index.css" /> <scr...
2024-01-10
JAVA 实现二叉树（链式存储结构）
二叉树的分类（按存储结构）树的分类（按存储结构） 顺序存储（用数组表示（静态二叉树）） 链式存储一些特别的二叉根： 完全二叉树，平衡二叉树（AVL），线索二叉树，三叉的（带父亲的指针） ...
2024-01-10
图标在Divi子主题中无法正确显示
我正在一个网站上工作(使用Divi), 并且在激活子主题时图标无法正确显示。我附上一张照片以显示我遇到的问题：这仅在激活子主题时发生, 当我返回Divi主题时, 一切恢复正常。附加信息：我为子主题使用了Divi子主题生成器。我为图标使用了CSS和Elegant Themes图标代码。这是我用于图标的CSS的示例...
2024-01-10
Apache 服务器背后的 Stantinko 代理
译者：知道创宇404实验室翻译组原文链接：https://www.intezer.com/blog/research/stantinkos-proxy-after-your-apache-server/前言黑客通常会开发自己的Linux恶意软件，BlackTech的新型恶意软件ELF_PLEAD 和Winnti的PWNLNX 工具就是最近的例子。结合这种趋势，我们发现了与Stantinko group相关的新版本Linux代理木马。在本文发布之时...
2024-01-10
WebLogic CVE--2551漏洞分析
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/dOycwt_-QpmbuUC8CmxLQQ一、前言2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。经过分析这次漏洞主要原因是错误的过滤JtaTransactionM...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
Analysis of Spring MVC Directory Traversal Vulnerability (CVE-2018-1271)
Author：Badcode@Knownsec 404 Team Date: August 14, 2018 Chinese Version: https://paper.seebug.org/665/ On April 5, 2018, Pivotal released a Directory Traversal vulnerability in Spring MVC (CVE-2018-1271). Spring Framework versions 5.0 to 5.0.4, 4.3 to 4.3.1...
2024-01-10
EOS REX 系列之从源码开始玩转 REX(一)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/jCWFbjphB6lRE55ANxpBsA前言伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程度不亚于平台币，一上线便涌入了大量的资金。但是 REX ...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
Confluence Unauthorized RCE Vulnerability (CVE-2019-3396) Analysis
Author: Badcode@Knownsec 404 TeamChinese Version: https://paper.seebug.org/884/On March 20, 2019, Confluence released a security alert, there was a server-side template injection vulnerability(CVE-2019-3396) in Confluence Server and Data Center, in the Wid...
2024-01-10
《C程序语言设计》中练习1-10时碰到的一个关于for循环的问题（更深层的，回车对输入的影响问题）。
题目要求如下：/* 练习 1-10. 写一个程序，将输入拷贝到输出，将每个制表符替换为\t，将每个空格替换为\b，将每个反斜杠替换为\\。这使得制表符和空格能够被明确地分辨出来。*/我的第一个程序如下：#include <stdio.h>int main(){ int c; for ( ;(c = getchar()) != EOF; c = getchar()){ /* 所以上面的程序大致...
2024-01-10
为什么ios微信内置浏览器长按图片出现ios默认浏览器样式?
最近在用canvas2image开发H5的时候出现一个小问题，当在微信中长按生成的图片首先出现iOS系统自带浏览器的按钮，取消后出现微信浏览器的按钮，这是为什么呢？回答：a, img {-webkit-touch-callout: none; /* 禁止长按链接与图片弹出菜单 */}回答：有默认事件把.回答：这是ios的默认事件啊 你按住图片 ...
2024-01-10
