茶中美与禅：空无与和满
禅的文化与其说是佛教中的一支不如说它是一种智慧的思维，一种对生活的独特观察方法。在中国的唐、宋时代禅风大盛，它对中国社会文化的影响一直延续到今天。因为它虽然植根于印度禅学，但融进了中国本土的庄老思想，魏晋玄学，还包括了儒学中的一些观点，使它全方位的渗透于人们的...
2024-01-10
MySQL数据库之Purge死锁问题解析
Purge死锁场景说明Purge死锁说明表中存在记录（unique key） 10，20，30，40 （且有 自增主键 ），现在删除记录 20 ，并且已经 提交 了该事物。 purge 线程此时还 没有回收 该记录，且此时又 插入 新的记录 20 。+------+------+------+------+orignal | 10 | 20 | 30 | 40 |unique +------+------+------+------+delete 20 +------+------+...
2024-01-10
Struts2实现对action请求对象的拦截操作方法
Struts2的核心功能是action，对于开发人员来说，使用Struts2主要就是编写action,action类通常都要实现com.opensymphony.xwork2.Action接口，并实现该接口中的execute()方法。该方法如下： public String execute() throws Exception Struts2并不是要求所有编写的action类都要实现Action接口，也可以直接编写一个普通的Java类作...
2024-01-10
详解Spring AOP 拦截器的基本实现
一个程序猿在梦中解决的 Bug没有人是不做梦的，在所有梦的排行中，白日梦最令人伤感。不知道身为程序猿的大家，有没有睡了一觉，然后在梦中把睡之前代码中怎么也搞不定的 Bug 给解决的经历？反正我是有过。什么是 AOP ？AOP 为 Aspect Oriented Programming 的缩写，意为：面向切面编程，通过预编译方...
2024-01-10
实例解析观察者模式及其在Java设计模式开发中的运用
一、观察者模式（Observer）的定义：观察者模式又称为订阅―发布模式，在此模式中，一个目标对象管理所有相依于它的观察者对象，并且在它本身的状态改变时主动发出通知。这通常透过呼叫各观察者所提供的方法来实现。此种模式通常被用来事件处理系统。1、观察者模式的一般结构首先看下观察...
2024-01-10
java实现jdbc批量插入数据
首先介绍三种JDBC批量插入编程方法，进行比较，具体内容如下JDBC批量插入主要用于数据导入和日志记录因为日志一般都是先写在文件下的等。 我用Mysql 5.1.5的JDBC driver 分别对三种比较常用的方法做了测试方法一：使用PreparedStatement加批量的方法try { Class.forName("com.mysql.jdbc.Driver"); conn = DriverManager...
2024-01-10
Eclipse创建java程序可执行jar包教程
一、eclipse中，在要打成jar包的项目名上右击，出现如下弹出框，选择“export”：二、在接下来出现的界面中点击“jar file”，然后next：三、在接下来出现的界面中，如图所示勾选上要打包的项目以及其他选项，例如test项目；然后点击右边箭头所指的browse，选择打好的jar包要保存的目录，同时给自...
2024-01-10
基于spring+hibernate+JQuery开发之电子相册(附源码下载)
项目结构：项目首页：注册页面：上传图片：效果图一：效果图二：效果图三：=============================================================下面是代码部分=============================================================需要用到的数据库SQL： 代码如下:drop database if exists db_ajax; create database db_ajax; use db_ajax; cre...
2024-01-10
Java到底是不是一种纯面向对象语言？
在我刚开始学习 Java 的前面几年，我从书本里知道了 Java 是遵循 “面向对象编程范式（Object Oriented Programming paradigm）”的。在Java世界内一切都是对象，甚至包括字符串（String）这些都是对象（在 C 语言中，字符串是字符数组），那时候，我认为 Java是一种面向对象的语言。 但是在后来，我在互...
2024-01-10
Python数据科学导论
本文概述什么是Python？为什么要了解Python for Data Science？在开始使用Python和SQL并同时使用这两种语言时, 你将涵盖你将来必须处理的99％的数据科学和分析问题。当前, 为什么值得为数据科学学习Python？简单又有趣。与复杂的数据科学工作(例如, 构建机器学习模型)相比, 它具有许多捆绑包, 可用于更...
2024-01-10
如何使用PassportEye库使用Python从护照图像中检索机器可读区域
本文概述要求1.安装PassportEye2.从CLI使用PassportEye3.使用python API机器可读护照(MRP)是一种机器可读旅行证件(MRTD), 其身份页面上的数据以光学字符识别格式编码。它可以具有2行或3行机器可读数据。此方法允许处理根据ICAO文件9303(由国际标准化组织和国际电工委员会以ISO / IEC 7501-1认可)编写的MRZ。某些...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
ISC 议题 | 从数据动态视角看网络空间测绘
作者：知道创宇404实验室时间：2020年8月14日2020第八届互联网安全大会（ISC）上， 知道创宇404实验室总监隋刚发表《从数据动态视角看网络空间测绘》的主题演讲，从多个案例入手具体分析，阐明了网络空间测绘的实质性意义。另外也通过汇总 ZoomEye 近 6年的线上IPv4测绘数据，从数据分析的角度看网...
2024-01-10
Drupal 1-click to RCE 分析
作者：LoRexxar'@知道创宇404实验室时间：2019年4月19日英文版本：https://paper.seebug.org/927/2019年4月11日，zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED.整个漏洞的各个部分没什么特别的，巧妙的是，攻击者使用了3个漏洞+几个小trick，把所有的漏洞链接起来却成了一个还不错...
2024-01-10
Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
作者：Orange Tsai来源：https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/相关阅读：Hacking Jenkins Part 1 - Play with Dynamic Routing嗨! 大家今天過得好嗎?這篇文章是 Hacking Jenkins 系列的下集! 給那些還沒看過上篇文章的同學，可以訪問下面鏈結，補充一些基本知識及了解之前如何...
2024-01-10
云上挖矿大数据：黑客最钟爱门罗币
作者：zhenyiguo、jaryzhou、youzuzhang @腾讯安全云鼎实验室公众号：云鼎实验室2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。“勒索”、“盗窃”、“非法挖...
2024-01-10
LimeSDR 上手指南
作者：BG7YWL@伏宸安全实验室公众号：伏宸安全实验室前言LimeSDR 是一款完全开源的SDR产品，和 HackRF 一样，包括 PCB 设计图，FPGA 代码，HOST代码完全公开，方便研究和学习 SDR 系统原理。虽然市面上有很多 SDR 产品，但很少有像 LimeSDR 性价比这么高的。LimeSDR 支持 100kHz 到 3.8GHz 频率范围，已经可以不需...
2024-01-10
Linux c++在map.find函数卡住了？
怀疑是死循环了，cpu100%，gdb attach上去map里的key是uint64类型的，value是个class有没有曾经遇到过的？回答：多线程操纵map？回答：这问题后来有解决吗...
2024-01-10
在使用ABP框架开发的过程中为数据实体进行数据迁移操作的时候报错
通过 Add-Migration InitialData 进行数据实体同步， 但同步过程中 出现此异常报错在网上找过， 都说是更改 查询函数 为 FirstOrDefault， 不过我这里应该不存在这样的情况， 因为我仅仅是 创建数据实体之后，添加到 IDbSet， 然后进行数据迁移操作具体如下图所示：回答：确保数据库连接正确！依次执行En...
2024-01-10
类似于@/components这样的路径，如何才能让vscode等编辑器识别?
类似于这样的路径，如图所示：无论是vscode，还是webstorm，都是没办法被识别的。不能识别，智能提示和跳转就都做不了，很是不方便。所以想问下，有没有什么办法可以支持这样的路径？回答：WebStorm 是可以的 vscode不怎么用，就不回答了 windows：File > Settings > Languages and Frameworks >JavaScript > Webpack m...
2024-01-10
IOS Ipa 解包后 看到一些完整的源码
闲来无事解压了一个ipa的包 然后 竟然里面有个文件夹 里面是完整的源码 。这种情况是怎么导致的。回答：应该是资源里面就有源码，要不然不可能会有。在哪里看到源码呢？我这边ipa包改成zip之后没看到源码。回答：你8.3以上不越狱，连资源都看不到了……回答：.h .m 文件应该不会被打到程序...
2024-01-10
