nginx结合keepalived实现高可用的完整步骤
前言为了满足系统的高可用，一般都需要搭建集群。当主机挂掉的时候，我们的系统还可以继续提供服务。当我们使用nginx作为反向代理和动静分离服务器的时候，也是如此。实现系统的高可用性，是我们程序员关注的重点。本文介绍了nginx结合keepalived实现主从模式搭建高可用集群。前提知识本文...
2024-01-10
thinkphp5.1 文件引入路径问题及注意事项
Thinkphp5.1 文件引入1、视图文件中引入其他的视图文件文件目录如下图： 需要实现在index.html中引入public文件夹下面的四个html模板文件，index.html引入代码如下:{include file="/public/_meta"}{include file="/public/_header"}{include file="/public/_menu"}<div>中间部分填写页面特有的内容</div>{include file="/public/_footer"}...
2024-01-10
vue验证码组件使用方法详解
本文实例为大家分享了vue验证码组件使用的具体实现代码，供大家参考，具体内容如下代码如下：<template> <div class="join_formitem"> <label class="enquiry">验证码<span>:</span></label> <div class="captcha"> <input type="text" placeholder="请输入验证码" class="yanzhengma_input" v-model="pic...
2024-01-10
javascript实现下拉菜单效果
用Javascript实现下拉菜单，供大家参考，具体内容如下正在学习大前端中，有代码和思路不规范不正确的地方往多多包涵，感谢指教下拉菜单，或者侧拉菜单在实际开发当中非常的实用代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title> <style> *{ padding: 0; margin: 0; border: 0; } .me...
2024-01-10
Java map的学习及代码示例
前言最近正在做的高校云平台项目中接触Map比较多，关于map的使用不是很熟悉，所以在此将map的几个方法再次学习下。Map与Collection提到Map集合接口就不能不提到Collection集合接口，map和Collection都是集合接口，Collection中包含了我们经常用的list和set子接口；而Map是与Collection处于平级的地位；Collection中...
2024-01-10
java字符串抉择
下面我们就字符串连接方面分析。 1.String 打开String的源码，如图所示 会发现存储字符串的字符数值是final常量。再看String的构造方法，发现String的value值在构造方法就确定了值。这里有必要说明下关键字final final修饰的属性为常量(值不可改变),要么在声明的同时赋值，要么在构造方法...
2024-01-10
log4j使用教程详解(怎么使用log4j2)
1. 去官方下载log4j 2，导入jar包，基本上你只需要导入下面两个jar包就可以了(xx是乱七八糟的版本号)：log4j-core-xx.jarlog4j-api-xx.jar2. 导入到你的项目中：这个就不说了。3. 开始使用：我们知道，要在某个类中使用log4j记录日志，只需要申明下面的成员变量（其实不一定要是成员变量，只是为了方便调用...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
.NET高级代码审计（第三课）Fastjson反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/173151相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第...
2024-01-10
ThinkPHP5 核心类 Request 远程代码漏洞分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/DGWuSdB2DvJszom0C_dkoQ漏洞介绍2019年1月11日，ThinkPHP团队发布了一个补丁更新，修复了一处由于不安全的动态函数调用导致的远程代码执行漏洞。该漏洞危害程度非常高，默认条件下即可执行远程代码。启明星辰ADLab安全研究员对ThinkPHP的多个版本进行源码...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
KCon 2018 议题 PPT 公开
KCon 2018 在经过高质量的闭门培训，以及两天干货议题演讲过后，于8月26日圆满落幕。一直以来，KCon 都以高质量技术分享闻名，应各位参会者的要求，并通过与演讲者的沟通取得同意后，我们现在将公布18大议题中的14个议题PPT！侠盗猎车 -- 数字钥匙 HackingKevin2600安全研究员，Team-Trinity 小组成员汽...
2024-01-10
ECShop 0day 的堕落之路
Author: Badcode@知道创宇404实验室Date: 2018/09/04背景ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。2018年6月13日，知道创宇404积极防御团队通过知道创宇旗下云防御产品“创宇盾”防御拦截并捕获到一个针对某著名区块...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10
C 语言字符串用数组和指针初始化为什么会有这样的区别？
直接用数组初始化：#include <stdio.h>int main(void) { char str[] = "abc"; int i = 0; while (str[i] != '\0') { printf("%c\n", str[i]); i++; } str[1] = 'd'; return 0;}没有问题，正常输出，没有报错。但是如果用指针初始化：#include <stdio.h>int main(void) { char *str = "abc"; int i =...
2024-01-10
shell 脚本接收输入
类似Yeoman构建的这种提示，用户可以按上下方向键移动光标，空格键选择，可以多选，这种功能怎么实现呢？本人前端，如果能用shell脚本或者Node.js实现更好！回答：了解不多，或许你可以看看ncurses这个库，nodejs里面也应该有绑定阿之类的类似的东西 。。...
2024-01-10
CentOs ls 命令下，文件名绿色是什么意思，如何还原为灰色
不记得具体是运行了 chmod 的什么权限设置，ls 之后发现文件名变成 绿色 了，网上搜了下，绿色表示可执行权限，但是我切换了其他用户，没有该文件可执行权限，ls 下文件名还是绿色，所以不是很明白。另外如何恢复为如下图原来的灰色呢？谢谢。回答：更改该文件的权限即可，执行chmod 644 index....
2024-01-10
在visual studio code 上使用浏览器自动刷新插件livereload
这个livereload在sublime上使用是没有任何问题的，在visual studio code的插件库中也有它，安装后无法使用，主要变现为点击浏览器的无法在浏览器侦听编辑器中的livereload，如图：图中的网址为自己本地host重定向的地址，先说一下，这一切在sublime中是完全正常的使用的，在编辑器中好像还说只能用35729端口，...
2024-01-10
php在谷歌环境下无法获得jq下的ajax传来的post变量 在火狐可以
总是有这个报错有时候刷新就没了 但后台php依旧无法获取到ajax的变量 用的是iis建站 用的ip访问。js var textarea=$("#textarea_liuyan").val(); var name2=$("#name2").val(); $.ajax({ //请求方式 type:'POST', //发送请求的地址 url:'http://192.168.0.102:85/php/liuyan.php', //服务器返回的数据类型 data:{ "...
2024-01-10
VSCode编辑Markdown时怎么设置代码折行？
VSCode编辑Markdown时怎么设置代码折行呢编辑html和js时就可以点击左边的减号折行，编辑Markdown时就没有减号，怎么设置呢...
2024-01-10
