学茶八个阶段，内外兼修
学茶，既是一种外在形式，更是一种内在修为。茶，苦在口中，润在心头。学茶，大概亦是如此。找到心中的”茶道“和回归真实的自我是一个过程，下面是茶人走过的8个内心阶段，或许大家能从中找到自己!大多时候，人是容易被他人感染的，把别人的感悟也以为是自己的，最坏的情况就是人云...
2024-01-10
想学好茶，这八个阶段必不可少
学茶，既是一种外在形式，更是一种内在修为。茶，苦在口中，润在心头。学茶，大概亦是如此。找到心中的”茶道“和回归真实的自我是一个过程，下面是茶人走过的8个内心阶段，或许大家能从中找到自己！ 大多时候，人是容易被他人感染的，把别人的感悟也以为是自己的，最坏的情况就...
2024-01-10
RHCSA阶段笔记
Linux之RHCSA笔记 命令终端字段含义介绍[root@localhost ~]#解释：root：当前登录系统用户名(root超级管理员)localhost ：当前主机名：当前用户所在目录（ 为家目录） ，root超级管理员家目录：/root： 当前用户身份是超级管理员[student@localhost ...
2024-01-10
初级模拟电路基础：8-3 高通滤波器与拉普拉斯变换器
回到目录 由于电容的电流和电压呈积分/微分关系，故可以利用电容来做积分和微分运算。虽然电感也可以用来做微积分运算，但由于电感的体积较大，且实际电感器件的值一般不太容易精确控制，故实际电路中一般只用电容来实现。 1. 积分电路 积分器的反馈支路元件为电容，如下图...
2024-01-10
移动端输入框高度自适应
移动端的网页尺寸有限，所以一般输入框刚开始并不会占用太多的地方，然后随着用户的输入，自动适应完全显示文本的尺寸，下面介绍几种方法实现这种效果。TextArea核心思想： $(this).height(this.scrollHeight)$textarea.addEventListener('input', function () { var currentLength = this.value.length; if (currentLength < lastLength) {...
2024-01-10
CentOS7.4开机出现welcome to emergency mode的解决方法
今天使用虚拟机做实验，在系统安装完成后，优化一些选项后，就操作了挂载ISO镜像文件，系统启动后如下报错我试想应该是挂载引起的，而且原来系统正常启动后是进入的图形界面。果然，我通过mount /dev/cdrom/ /mnt/cdrom挂载完成后，在/etc/fstab中写入有问题，小失误就将系统搞成这样子，可以输入密...
2024-01-10
详解Linux下Tomcat开启查看GC信息
目录一、开启GC日志二、GC日志分析1、windows 安装java 环境2、运行gchisto，分析gc日志三、选项参数详解1、堆大小设置2、回收器选择3、辅助信息四、常见配置汇总1、堆设置2、收集器设置3、垃圾回收统计信息4、并行收集器设置5、并发收集器设置五、调优总结1、年轻代大小选择2、年老代大小选择3、较小...
2024-01-10
Mac通过不同终端SSH连接远程服务器的讲解
Mac使用Shell(终端)SSH连接远程服务器前提：要有你需要连接的服务器的ip，端口号，服务器上的账户和密码1、首先打开终端，然后输入sudo su - 回车进入根目录2、然后输入：ssh -p 端口号 服务器用户名@ip （例如ssh -p 22 userkunyu@119.29.37.63）回车，到这会让你输入yes或者no来确认是否连接，输入yes回车3、然...
2024-01-10
详解thinkphp中的volist标签
属性：name（必须）：要输出的数据模板变量id（必须）：循环变量offset（可选）：要输出数据的offsetlength（可选）：输出数据的长度key（可选）：循环的key变量，默认值为imod（可选）：对key值取模，默认为2empty（可选）：如果数据为空显示的字符串通常模型的select方法返回的结果是一个二维数组...
2024-01-10
浅谈vant组件Picker 选择器选单选问题
1.写遮罩2.定义data3.写事件4.效果图补充知识：vue使用vant编辑用户性别我就废话不多说了，大家还是直接看代码吧~<van-cell title="性别" is-link :value="user.gender===1?'男':'女'" @click="isEditGenderShow=true"></van-cell><!-- 编辑用户性别 --> <van-action-sheet v-model="isEditGenderShow" :actions="actions" ca...
2024-01-10
基于Vue全局组件与局部组件的区别说明
1、组件声明<!-- 全局组件模板father模板 --><template id="father"> <div> <h3>这是{{name}}</h1> <div> <p>这是{{data}}</p> </div> </div></template>var FATHER = { template: "#father", data: function() { return { name: "一个全局组件-模板-", data: "数...
2024-01-10
Spring boot自定义http反馈状态码详解
前言最近在开发一些http server类型程序，通过spring boot构建一些web程序，这些web程序之间通过http进行数据访问、共享，如下图，假设现在client发起一次保存数据的请求到server，server可能会返回如下类似的数据{ "status":1, "message":"xxxxxx"}然后client通过解析json获得status来判断当前的请求操作是否成功...
2024-01-10
浅谈hibernate之映射文件VS映射注解
前言对于java开发者而言，注解应该不是一个陌生的概念，早在JavaSE阶段，例如@Override标记重写父类方法或实现接口方法，@Test标记单元测试方法，所以我们可以简单地把它理解为一种有特殊含义的标记...在开发过程中，我们还可以用注解方式替代配置文件实现相关功能，例如Java web开发中，3.0版本后，...
2024-01-10
利用Java异常机制实现模拟借书系统
本文介绍的是利用java语言实现一个控制台版的模拟借书系统，在开始本文的正式内容之前，我们先来了解一下Java异常机制。什么是异常？异常，不正常也。Exception是Exception event的缩写，因此异常是一个事件，该事件发生在程序运行时。异常会影响程序的连续性，使程序中断。在Java中，一切皆对象，...
2024-01-10
java必学必会之线程（1）
一、线程的基本概念 线程理解：线程是一个程序里面不同的执行路径 每一个分支都叫做一个线程，main()叫做主分支，也叫主线程。 程只是一个静态的概念，机器上的一个.class文件，机器上的一个.exe文件，这个叫做一个进程。程序的执行过程都是这样的：首先把程序的代码放到内存的代...
2024-01-10
Java并发编程之创建线程
先讲述一下Java中的应用程序和进程相关的概念知识，然后再阐述如何创建线程以及如何创建进程。下面是本文的目录大纲：一.Java中关于应用程序和进程相关的概念二.Java中如何创建线程三.Java中如何创建进程一.Java中关于应用程序和进程相关的概念在Java中，一个应用程序对应着一个JVM实例（也有地...
2024-01-10
用维阵还原 Zyxel 后门漏洞
作者：km1ng@极光无限维阵漏洞团队原文链接：https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg一、简介荷兰网络安全公司Eye Control的安全研究人员发现，超过10万个合勤科技（Zyxel）公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别账户使攻击者可通...
2024-01-10
来自 Mustang Panda 的攻击 我兔又背锅了！
作者：高级威胁研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gN7cUwfy4q_wVOuTn13Sxw1. 概述Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，这个组织主要使用的后门是PlugX,CobaltStrike。因为PlugX被人溯源到是一个中国人开发的。所以很多安全公司发现有使用了PlugX了的攻击，就宣称这些...
2024-01-10
WebLogic one GET request RCE 分析（CVE--14882+CVE--14883）
作者：Lucifaer原文链接：https://lucifaer.com/2020/11/25/WebLogic one GET request RCE分析（CVE-2020-14882+CVE-2020-14883）/0x01 漏洞概述Weblogic官方在10月补丁中修复了CVE-2020-14882及CVE-2020-14883两个漏洞，这两个漏洞都位于Weblogic Console及控制台组件中，两个漏洞组合利用允许远程攻击者通过http进行网络请求，从而攻击Weblo...
2024-01-10
网络层绕过 IDS/IPS 的一些探索
作者：【腾讯安全平台部】 lake2公众号：腾讯安全应急响应中心前言两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客观上也繁荣了安全行业，一时间相关的安全服务及安全...
2024-01-10
Linux watchdogs 感染性隐藏挖矿病毒入侵还原录
作者：安全攻防组@腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/3V0HVEREZWU8SkRWLspaxg一、背景近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利...
2024-01-10
memcpy和普通赋值的区别在哪?
比如有一个字符数组char a[n];需要在一个函数中改变其内容,则有以下两种形式:func(char *a){ memcpy(a,...);}func2(char **a){ *a=...;}为什么会造成char *a和char **a的差异?本质原因是什么?回答：一、void func(char* a) //假设a的值是0x39{ char b = 5; //假设&b的值为0x3d memcpy(a, &b, sizeof(char));//那么这句的意思...
2024-01-10
boost异常
这个问题有点奇怪，也不知道怎么描述。报错的位置是在VC\crt的源码dbgheap.c中的504行，应该是用malloc申请内存的时候报错。源码和报错信息如下int main(){ try { boost::asio::io_service io_service; boost::asio::ip::tcp::endpoint en(boost::asio::ip::address::from_string("127.0.0.1"), 10086); Tc...
2024-01-10
