Nginx 域名SSL证书配置(网站 http 升级为 https)
前言HTTP 和 HTTPS我们日常生活中，常见的网址大致分为2种：一种是基于 http 协议，如：http://www.baidu.com一种是基于 https 协议，如：https://www.baidu.com现在很多网站出于安全的考虑，会把网站的域名访问从 http 已经升级为 https，如果你不知道 http 和 https 的概念，不妨先看看下面这篇文章：HTTP和HTTPS有什...
2024-01-10
解决Vue-Router升级导致的Uncaught (in promise)问题
在升级了Vue-Router版本到到3.1.0及以上之后，页面在跳转路由控制台会报Uncaught (in promise)的问题这是什么原因呢？看vue-router的版本更新日志V3.1.0版本里面新增功能：push和replace方法会返回一个promise, 你可能在控制台看到未捕获的异常解决方法一：在调用方法的时候用catch捕获异常this.$router.replace({ na...
2024-01-10
在springboot中对kafka进行读写的示例代码
springboot对kafka的client很好的实现了集成，使用非常方便，本文也实现了一个在springboot中实现操作kafka的demo。1.POM配置只需要在dependencies中增加 spring-kafka的配置即可。完整效果如下：<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>1.5.4.R...
2024-01-10
浅谈Java的两种多线程实现方式
本文介绍了浅谈Java的两种多线程实现方式，分享给大家。具有如下：一、创建多线程的两种方式Java中，有两种方式可以创建多线程：1 通过继承Thread类，重写Thread的run()方法，将线程运行的逻辑放在其中2 通过实现Runnable接口，实例化Thread类在实际应用中，我们经常用到多线程，如车站的售票系统...
2024-01-10
MyBatis逆向工程的创建和使用
1.什么是逆向工程mybaits需要程序员自己编写sql语句，mybatis官方提供逆向工程 可以针对单表自动生成mybatis执行所需要的代码（mapper.java,mapper.xml、po..）企业实际开发中，常用的逆向工程方式：由于数据库的表生成java代码。2.下载逆向工程mybatis-generator-core-1.3.2-bundle.zip3.使用方法（会用）3.1运行逆向...
2024-01-10
Java内存结构和数据类型
Java内存结构 内存就是暂时对数据的一个存储，他的存储速度非常的快，但是他是暂时的存储，从开机时开始存储，掉电或关机之后数据全部丢失。内存的生命周期就是开机和关机，开机的时候开始计算，关机什么都没有了。优点存储速度快，缺点容易坏掉，如果开机的时候，一点反映都没有，屏...
2024-01-10
第一次编写Java流布局图形界面
本文实例为大家分享了Java流布局图形界面编写代码，供大家参考，具体内容如下package jisuanqi;import java.awt.*;public class MyFrame extends Frame{ //继承Frame类 public MyFrame() { super("第一个图形界面"); //设置框架窗口标题 this.setSize(200, 130); //设置组件尺寸（宽，高） this.setLocation(300, 240); /...
2024-01-10
java实现PPT转PDF出现中文乱码问题的解决方法
ppt转成pdf，原理是ppt转成图片，再用图片生产pdf，过程有个问题，不管是ppt还是pptx，都遇到中文乱码，编程方框的问题，其中ppt后缀网上随便找就有解决方案，就是设置字体为统一字体，pptx如果页面是一种中文字体不会有问题，如果一个页面有微软雅黑和宋体，就会导致部分中文方框，怀疑是poi处理...
2024-01-10
Java开发框架spring实现自定义缓存标签
自从spring3.1之后，spring引入了抽象缓存，可以通过在方法上添加@Cacheable等标签对方法返回的数据进行缓存。但是它到底是怎么实现的呢，我们通过一个例子来看一下。首先我们定义一个@MyCacheablepackage caching.springaop; import java.lang.annotation.Retention; import java.lang.annotation.RetentionPolicy; import java.lang.annota...
2024-01-10
使用Java通过OAuth协议验证发送微博的教程
虽然新浪微博开放平台中提供各种语言版本的开发 SDK 下载，也各自附有一些基本接口调用的 Demo 和接口说明文档。但是这几天的耐心尝试之后，感觉新浪微博开放平台上的入门指导和下载到的 Java 开发包 weibo4j 包里面的 Demo 使用注释有些不一致。再加上自身领悟能力有限，导致遇到好些摸不着头脑的...
2024-01-10
基于J2EE的电子商务开发模型及其实现
摘 要 介绍了J2EE体系结构，对J2EE体系结构进行了改进，提出并实现了基于J2EE的电子商务开发模型，可有效解决电子商务系统中存在的性能和可维护性等问题。 关键词 J2EE；EJB；体系结构；电子商务 随着网络的普及和发展，电子商务在当前的网络时代扮演着越来越重要的角色。电子商务从最初的...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
实例分析某 Windows 下第三方视频客户端的“虫洞”利用
作者：0xcc公众号：非尝咸鱼贩这个公众号一直都在写 iOS 和 mac 相关的，这一篇来换一换口味。这个问题是某个第三方软件的远程代码执行漏洞，结合了本地 TCP 端口的分析、Windows 的 URL Scheme 机制的知识，已经报给相关厂商进行修复。一些 PC 端软件通常会在本地监听固定的端口，通过 http 服务的方...
2024-01-10
TroubleGrabber 恶意软件通过 Discord 窃取凭证
原文链接：https://www.netskope.com/blog/here-comes-troublegrabber-stealing-credentials-through-discord译者：知道创宇404实验室翻译组前言TroubleGrabber是一种新的凭证窃取恶意软件，它通过Discord的附件传播，并使用Discord消息将窃取的凭证传回给攻击者。虽然它在功能上与AnarchyGrabber有一些相似之处，但实现方式不同。Trou...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
作者：LoRexxar'@知道创宇404实验室 时间：2019年10月25日 英文版本: https://paper.seebug.org/1064/ 国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任...
2024-01-10
The Analysis of Drupal 1-click to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/897/On April 11th, 2019, ZDI Blog released a paper--A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED. What’s ingenious is that the attacker links a won...
2024-01-10
Vim中设置colorcolumn=81时,是否有办法,使其更加美观点?
一. 描述问题太粗太红了有没有办法配置得不那么高调呢,只起提示作用即可二. 相关代码set colorcolumn=81三. 报错信息四. 相关截图五. 已经尝试哪些方法仍然没有解决(附上相关链接)六.问题简化回答：命令：:hi ColorColumn guifg=#11f0c3 guibg=#ff00ff自行填入喜爱的颜色。回答：我的8.0 的vim:helpgrep ColorColum...
2024-01-10
使用editor.md作为博客的富文本编辑器
使用editor.md搭建一个个人博客的富文本编辑器，当我想重新编辑一篇文章时，应该怎么将这篇文章放到编辑器中并显示出来？ 效果类似segmentfault重新编辑文章一样。回答：问题解决了。editor.md官方文档上说的是引入相关文件后，只需要在页面中写下面一段html代码便可使用富文本编辑器：<div id="test-edi...
2024-01-10
如图，路由器通过wds桥接链接外面的wifi之后，为什么还是无法上网？
现在公司统一用无线上网（台式机插了一个无线网卡），可是有一个小屋里面收不到无线信号，我手头上有一个无线路由器（tp-link），因为共享打印机的问题，我想让小屋里的网络跟外面的网处于同一局域网，所以我设置路由器wds桥接，设置完了之后，通过路由器发射出来的信号连接后无法链接网络...
2024-01-10
