亲创星辰阁《星辰变》手游建立属于你的修真势力
十年经典，再续流星！由阅文白金作者“我吃西红柿”同名小说改编《星辰变》手游现已正式安卓首发，现在前往游戏官网下载游戏即可体验《星辰变》手游带来的非凡修真世界。作为一款由修真小说改编的手游作品，《星辰变》手游拥有着超千万字的游戏剧本，并且依照小说设定构建出一个横跨潜龙...
2024-01-10
古代妃子等级
1、隋唐： 唐朝，皇后以下，以贵妃、淑妃、德妃、贤妃为夫人。 以昭仪、昭容、昭媛、修仪、修容、修媛、充仪、充容、充媛为九嫔。正二品。 婕妤，正三品；美人，正四品；才人，正五品；各九员，曰二十七世妇。 宝林，正六品；御女，正七品；采女，正八品；各二十七员...
2024-01-10
患难见真情《蜀门手游》结拜等级上限提升
岂曰无衣？与子同袍！漫漫江湖路，着三两同伴一同前行！诸位少侠何不效仿刘关张三杰，与自己最亲密的伙伴义结金兰，共图江湖大业。【岂曰无衣与子同袍】在《蜀门手游》中，每位少侠都可以与自己的挚友组成五人以下的小队前往桃园在关二爷的见证下效仿先贤进行结义。完成结拜后不但会获得...
2024-01-10
茶有三境界
王国维的人生三境界说十分经典，他在《人间词话》中写到：古今之成大事业、大学问者，必经过三种之境界：“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境也。...
2024-01-10
学茶境界形而上得道
“得道”是品茶的最高境界。那么什么是道？什么是茶道呢？《辞海》中对“道”有16种解释，其可以解释为途径、方法，也可以解释为法则、规律、人生观、世界观以及宇宙万物的本原、本体。 最早把“道”与“茶”联系起来，使“茶道”成为专用名词的是唐代诗僧皎然和尚。他在《饮茶歌...
2024-01-10
我的门派邪修能变回来吗
门派">我的门派邪修怎么变回来？很多小伙伴在拍卖会买了一本邪修攻击心法给主角，然后主角就变邪修了，不知道如何变回正派，这就为大家分享一下我的门派变回正派的方法。我的门派邪修能变回来吗1.方法一，野外杀几个邪恶的人。2.方法二，遗忘功法，点开弟子信息，心法那一栏点遗忘，把修的...
2024-01-10
我的门派怎么变邪修?怎么修炼?
怎么说呢，玩法我很惊喜，是我目前玩过最合心意的修仙挂机游戏了。作为一部单机游戏玩法可以，大前期会有点懵，但基本十几分钟就上手了，上手难度属于是有手就行，可玩性一般，但毕竟是单机游戏嘛，还是蛮好的。 开地图、建筑摆放、邀请npc、一些npc间的爱恨情仇背景… 那么《我...
2024-01-10
JS实现4位随机验证码
本文实例为大家分享了JS实现4位随机验证码的具体代码，供大家参考，具体内容如下通过随机数编写一个不分大小写且含数字的4位随机数。CSS样式p{ width: 60px; height: 20px; display: inline-block; letter-spacing: 3px; border: 1px solid red;}#div{ height: 20px; margin-bottom: 10px;}#btn,p:hover{ cursor: default;}button{ display: ...
2024-01-10
解决vue scoped scss 无效的问题
今天遇到scoped内部的scss设置无效，解决办法如下：/deep/<style scoped lang="scss">.position-el-steps { /deep/ .el-step.is-vertical { .el-step__description { margin-top: -20px; } .el-step__line { border-left: 2px dashed #c0c4cc; background-color: transparent; visibility: v...
2024-01-10
Spring Cloud下基于OAUTH2认证授权的实现示例
在Spring Cloud需要使用OAUTH2来实现多个微服务的统一认证授权，通过向OAUTH服务发送某个类型的grant type进行集中认证和授权，从而获得access_token，而这个token是受其他微服务信任的，我们在后续的访问可以通过access_token来进行，从而实现了微服务的统一认证授权。本示例提供了四大部分：discovery-service:...
2024-01-10
基于RabbitMQ的简单应用(详解)
虽然后台使用了读写分离技术，能够在一定程度上抗击高并发，但是如果并发量特别巨大时，主数据库不能同时处理高并发的请求，这时数据库容易宕机。问题：现在的问题是如何既能保证数据库正常运行，又能实现用户数据的入库操作?解决方案：引入rabbitMQ技术:说明:当数据库的访问压力过载时...
2024-01-10
浅谈序列化之protobuf与avro对比(Java)
最近在做socket通信中用到了关于序列化工具选型的问题，在调研过程中开始趋向于用protobuf，可以省去了编解码的过程。能够实现快速开发，且只需要维护一份协议文件即可。但是调研过程中发现了protobuf的一些弊端，比如需要生成相应的文件类，和业务绑定太紧密，所以在看了AVRO之后发现它完美解决...
2024-01-10
Servlet实现多文件上传功能
一、Servlet实现文件上传，需要添加第三方提供的jar包下载地址：1) commons-fileupload-1.2.2-bin.zip : 点击打开链接2) commons-io-2.3-bin.zip : 点击打开链接 接着把这两个jar包放到 lib文件夹下：二、文件上传的表单提交方式必须是POST方式编码类型：enctype="multipart/form-data"，默认是 application/x-www-form-urle...
2024-01-10
详解使用Spring Boot开发Restful程序
一、简介Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Boot致力于在蓬勃发展的快速应用开发领域（rapid application development）成为领导者。多年...
2024-01-10
java 代理模式及动态代理机制深入分析
java 代理模式及动态代理机制深入分析代理设计模式 代理是一种常用的设计模式，其目的就是为其他对象提供一个代理以控制对某个对象的访问。代理类负责为委托类预处理消息，过滤消息并转发消息，以及进行消息被委托类执行后的后续处理。代理模式的作用是：为其他对象提供一种代...
2024-01-10
深入理解Java对象的序列化与反序列化的应用
当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。 把Java对象转换为字节序列的过程称为对象的序列化。把字节序...
2024-01-10
BIEE入门篇之一 BIEE的安装
最早拿到的安装文件的时候，其实是Siebel7.8，安装界面如下： 安装也比较麻烦，安装了Siebel之后，还需要安装tomcat，当然没装jdk，那还得首先装jdk才行。由于不是免费产品，所以在安装前需要获得一个授权文件，这个文件一般不掏钱是拿不到的。登录界面如下： 当时觉得Siebel不愧是CRM领域...
2024-01-10
Java中的TreeMap、HashMap和LinkedHashMap之间的区别
本文概述HashMapLinkedHashMapTreeMap先决条件：Java中的HashMap和TreeMapTreeMap, HashMap和LinkedHashMap：有何相似之处？它们都提供了一个键->值映射和一种遍历键的方法。这些类之间最重要的区别是时间保证和键的顺序。所有三个类HashMap, TreeMap和LinkedHashMap实现java.util.Map接口, 表示从唯一键到值的映射。关键...
2024-01-10
如何在WordPress中将图像添加到自定义主题本身？
我正在寻找一种在Wordpress上将图像添加到自定义主题的方法(函数或过滤器)。我曾尝试在Google以及此处的SO上搜索方法, 但未找到答案。我得到的只是”如何在自定义主题上添加图像/徽标”, 但它仅显示了如何添加要在页眉, 页脚, 登录页面等上使用的自定义徽标。我要寻找的是像在下面的”二十一十九...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
Java 中 RMI、JNDI、LDAP、JRMP、JMX、JMS那些事儿（上）
作者：Longofo@知道创宇404实验室时间：2019年11月4日之前看了SHIRO-721这个漏洞，然后这个漏洞和SHIRO-550有些关联，在SHIRO-550的利用方式中又看到了利用ysoserial中的JRMP exploit，然后又想起了RMI、JNDI、LDAP、JMX、JMS这些词。这些东西也看到了几次，也看过对应的文章，但把他们联想在一起时这些概念又好像...
2024-01-10
WebLogic RCE(CVE-2019-2725)漏洞之旅
作者：Badcode@知道创宇404实验室时间：2019年4月30日English version: https://paper.seebug.org/910/4172019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序...
2024-01-10
聊聊 WordPress 5.1.1 CSRF to RCE 漏洞
作者：LoRexxar'@知道创宇404实验室时间：2019年3月14日英文版本：https://paper.seebug.org/936/2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce,https://blog.ripstech.com/2019/wordpress-csrf-to-rce/下面我们就来详细聊聊这个漏洞。关于WordPress防护早在2017年10月25...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
使用uonconv转换文档格式
在命令行运行 "/软件/LibreOffice 5/program/python.exe" unoconv -f pdf 5a2fa630012f4.pptx,没问题，但是在php页面执行 exec("unoconv -f pdf 5a2fa630012f4.pptx")，var_dump出来是NULL回答：php怎么能解析python的命令...
2024-01-10
ubuntu20.04如何安装php的Yaf扩展?
我按照 鸟哥官方教程 编译通过了yaf扩展而且已经安装到扩展包里了可是为什么phpinfo中就是不显示啊? 网上说的 修改php.ini然后重启php-fpm和nginx我也都操作了 我用的是ubuntu系统 加nginx php7.4求大牛解答....研究了一天了回答：你在php.ini里面添加extension=yaf.so了吗？...
2024-01-10
