Java虚拟机调用Java主类的main()方法
目录鸠摩在前一篇 第1篇关于Java虚拟机HotSpot，开篇说的简单些 中介绍了call_static() 、call_virtual()等函数的作用，这些函数会调用JavaCalls::call()函数。我们看Java类中main()方法的调用，调用栈如下：JavaCalls::call_helper() at javaCalls.cpp os::os_exception_wrapper() at os_linux.cpp JavaCalls::call() at javaCalls.cppjni_in...
2024-01-10
关于Java虚拟机HotSpot
我们写的主类中的main()方法是如何被Java虚拟机调用到的？在Java类中的一些方法会被由C/C++编写的HotSpot虚拟机的C/C++函数调用，不过由于Java方法与C/C++函数的调用约定不同，所以并不能直接调用，需要JavaCalls::call()这个函数辅助调用。（我把由C/C++编写的叫函数，把Java编写的叫方法，后续也会延用这样的...
2024-01-10
MySQL 数据的存储
在整个数据库体系结构中，我们可以使用不同的存储引擎来存储数据，而绝大多数存储引擎都以二进制的形式存储数据；这一节会介绍 InnoDB 中对数据是如何存储的。在 InnoDB 存储引擎中，所有的数据都被逻辑地存放在表空间中，表空间（tablespace）是存储引擎中最高的存储逻辑单位，在表空间的下面又...
2024-01-10
PHP使用流包装器实现WebShell的方法
0×00 前言在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。0...
2024-01-10
JavaScript实现随机生成验证码及校验
本文实例为大家分享了JavaScript实现随机生成验证码及校验的具体代码，供大家参考，具体内容如下输入验证码（区分大小写）点击确认，进行校验。出错就弹框提示点击 看不清 重新随机生成验证码当验证码输入错误时进行提示<body> <div class="v_code"> <div class="code_show"> <span class="co...
2024-01-10
Vue实现穿梭框效果
用vue实现的穿梭框，实现基本的功能（数据移动、全选、反选、搜索）。代码：<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>穿梭框</title> <script src="./js/vue.js" type="text/javascript" charset="utf-8"></script> <style type="text/css"> * { margin: 0; padding: 0; } #tr...
2024-01-10
vue+elementUI(el-upload)图片压缩,默认同比例压缩操作
如下所示：这个需求针对用户上传手机拍摄照片等不便修改图片大小的情况，我们允许上传10M以内的图片由前端对图片进行压缩再传给后台存储，结合elementUI的el-upload组件实现图片上传功能（简单来说就是用户是老大）1、提取出压缩方法，放在公共方法.js文件里/** 图片压缩，默认同比例压缩 * @pa...
2024-01-10
机器学习之多类别神经网络：Softmax
我们已经知道，逻辑回归可生成介于 0 和 1.0 之间的小数。例如，某电子邮件分类器的逻辑回归输出值为 0.8，表明电子邮件是垃圾邮件概率为 80%，不是垃圾邮件的概率为 20%。很明显，一封电子邮件是垃圾邮件或非垃圾邮件的概率之和为 1.0 。Softmax 将这一想法延伸到多类领域。也就是说，在多类别问题...
2024-01-10
均值滤波
均值滤波任意一点的像素值，都是周围 N X N 个像素值的均值例：红色点的像素新值 = 蓝色背景区域像素之和除25红色点的像素新值 =（（197 + 25 +106 +156 +159）+（149 + 40 + 107 + 5 + 71) + (163 + 198 + 226 + 223 + 156) + (222 + 37 + 68 + 193 + 157) + (42 + 72 + 250 + 41 + 75)) /25函数 blur处理结果 = cv2.blur (原始图像， 核大小)核大...
2024-01-10
机器学习之分类：准确率
准确率是一个用于评估分类模型的指标。通俗来说，准确率是指我们的模型预测准确的结果所占的比例。正式点说，准确率的定义如下：Accuracy = \dfrac{Number of correct predictions}{Total number of predictions}对于二元分类，也可以根据正类别和负类别按如下方式计算准确率：Accuracy = \dfrac{TP + TN}{TP + TN + FP + FN}其...
2024-01-10
springmvc实现简单的拦截器
SpringMVC 中的Interceptor 拦截请求是通过HandlerInterceptor 来实现的。在SpringMVC 中定义一个Interceptor 非常简单，主要有两种方式，第一种方式是要定义的Interceptor类要实现了Spring 的HandlerInterceptor 接口，或者是这个类继承实现了HandlerInterceptor 接口的类，比如Spring 已经提供的实现了HandlerInterceptor 接口的抽象类Ha...
2024-01-10
基于SSM框架+Javamail发送邮件的代码实例
本篇介绍基于SSM框架(Spring4.0+SpringMVC+Mybatis)组合的Javamail应用，邮箱的话基于腾讯的QQ邮箱，其实也是Foxmail邮箱先要了解一下SMTP协议和SSL加密 SMTP：称为简单邮件传输协议（Simple Mail Transfer Protocal），目标是向用户提供高效、可靠的邮件传输。SMTP是一种请求响应的协议，也就是客户机向远程服务器发...
2024-01-10
解决java后台登录前后cookie不一致问题
最近公司安全组提了一个bug，要求我们登录前后cookie不一致，这是一个奇葩的bug。需求如下：思路分析：我的解决方案：在登录页面把Cookie中的JSESSIONID 删除掉，就可以实现cookie前后不一致，这种做法是治标不治本，简单粗暴，但是还是满足了需求。//删除cookie中的JSESSIONIDdocument.cookie = "JSESSIONID=0;...
2024-01-10
浅谈异常结构图、编译期异常和运行期异常的区别
异常处理一般有2种方式，要么捕获异常try-catch,要么抛出异常throws如果一个方法后面抛出一个运行时期异常（throws RuntimeException），调用者无须处理如果一个方法后面抛出一个编译时期异常，调用者必须处理，或者抛出或者try-catch；运行时期的异常一般都不处理，一般是程序逻辑上的错误，比如分母...
2024-01-10
Java Web开发环境配置详解
这是进行Java Web开发必备的一个过程，仅供新手参考，高手可以忽略！先看看要安装的东西：jdk下载地址：http://www./softs/214120.htmleclipse下载：http://www./softs/143046.htmlMySQL下载：http://www./softs/40589.htmltomcat下载：http://www./softs/417569.html各位也可以去官网上下载，版本不一定非得都一样，如果找不着就goog...
2024-01-10
多线程编程的基础知识点
多线程编程一直是程序员比较头痛和心虚的地方，因为线程执行顺序的不可预知性和调试时候的困难，让不少人在面对多线程的情况下选择了逃避，采用单线程的方式，其实只要我们对线程有了明确的认识，再加上Java内置的对多线程的天然支持，多线程编程不再是一道难以逾越的鸿沟。 「...
2024-01-10
IOS13 zone_require 原理
作者：wzt原文链接：https://mp.weixin.qq.com/s/Ua4CV3Vn8piw6z6BrpJyCQ Ios13增加了判断对象是否属于zone的安全检查，这将导致以前通过伪造内核对象的漏洞利用手段变得困难了很多，比如ipc_port，伪造的对象通常来自于用户空间，那么在引用这个对象时，xnu引入了zone_require、zone_id_require、zone_owns三个函数来做对象...
2024-01-10
F5 BIG-IP hsqldb(CVE--5902)漏洞踩坑分析
作者：Longofo@知道创宇404实验室时间：2020年7月10日English Version: https://paper.seebug.org/1272/F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下...
2024-01-10
海莲花(OceanLotus) APT组织滥用合法证书传播高级 Android 威胁
原文：Android Campaign from Known OceanLotus APT Group Potentially Older than Estimated, Abused Legitimate Certificate译者：知道创宇404实验室翻译组2014年以来，海莲花（OceanLotus）APT组织（或被称为PhantomLance）就以通过官方和第三方市场传播高级Android威胁而闻名。他们试图远程控制受感染的设备、窃取机密数据、安装应用程...
2024-01-10
Java 反序列化系列 ysoserial Hibernate2
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/EeDpAP2n3RZ-3EYTET27nw 相关文章：Java 反序列化系列 ysoserial Hibernate1 1.Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的ORM框架，hibernate可以自动...
2024-01-10
