南京计划建设雨花茶文化区
南京是历史名茶雨花茶的发源地，雨花茶的茶文化是南京是历史文化的重要组成，南京市政府为弘扬茶文化，兴建了雨花茶茶叶文化区帮助游客及市民了解茶文化。南京雨花台景区环境整治范围内1.5万平方米住户将全部迁出。南京雨花台园林管理局基建处张处长表示，今年将景区外围养回红村、荷花营...
2024-01-10
Android开发实现图片切换APP
本文实例为大家分享了Android开发实现图片切换APP的具体代码，供大家参考，具体内容如下本次介绍的是关于图片切换的APP，这里实现了两种切换效果；不同的效果针对不同的情况，两种效果的代码都会介绍：代码-布局：main.xml的代码：<?xml version="1.0" encoding="utf-8"?><android.support.constraint.ConstraintLay...
2024-01-10
Consul 简介和快速入门
欢迎进入Consul的入门指南，这个指南是开始使用 Consul 的起点。通过这个指南了解 Consul 是什么，他可以解决哪些问题。它与现有软件的比较和怎么开始使用它。如果你对 Consul 已经有基本的了解，可以阅读 文档 ，它提供更多可用特性的参考。英文原版 https://www.consul.io/intro/Consul 简介Consul 包含多个组...
2024-01-10
mysql查询时offset过大影响性能的原因和优化详解
前言mysql查询使用select命令，配合limit，offset参数可以读取指定范围的记录。本文将介绍mysql查询时，offset过大影响性能的原因及优化方法。准备测试数据表及数据1.创建表CREATE TABLE `member` ( `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(10) NOT NULL COMMENT '姓名', `gender` tinyint(3) unsigned NOT NULL COMMENT...
2024-01-10
Ubuntu16.04 安装Teamviewer的教程详解
有时需要远程控制ubuntu系统的电脑，Teamviewer在linux下也可以进行安装，大致看了下向日葵在linux下配置好像比较麻烦，而且Teamviewer远程控制的流畅性一直不错，就选择安装Teamviewer。 下面给出具体的安装步骤： 1. 首先到https://www.teamviewer.com/zhcn/download/linux/下载相应linux版本的Teamviewer，版主选择...
2024-01-10
详解php中流行的rpc框架
目录什么是RPC框架？远程调用原理远程调用的好处RPC与Socket有什么区别？RPC与REST有什么区别？php中流行的rpc框架有哪些phprpc安装开始使用yar下载安装开始使用什么是RPC框架？通常我们调用一个php中的方法，比如这样一个函数方法: localAdd(10, 20)，localAdd方法的具体实现要么是用户自己定义的，要么是php...
2024-01-10
PHP实现类似题库抽题效果
大家好，我顾某人又回来了，最近学了一点PHP，然后就想写个简单小例子试试，于是就写了一个类似于从题库抽题的东西，大概就是先输入需要抽题的数量，然后从数据库中随机抽取题目。希望各位大佬轻喷。假设我现在有这样一个题库：啊？为什么要用英文？，因为我，，没搞定编码问题????。...
2024-01-10
vue+iview的菜单与页签的联动方式
vue+iview菜单与页签联动最近在使用vue+iview开发一个后台管理类的系统，希望做一个点击左侧菜单右侧的页签与内容都能相对应的改变。但搞了好久的路由也没有实现这个功能。刚开始使用vue+iview不知道iview-admin可以直接拿来使用，布局之类的开箱即用，可是自己的demo已经写了好久不忍心放弃。一、...
2024-01-10
微信小程序实现登录注册功能
本文实例为大家分享了微信小程序实现登录注册的具体代码，供大家参考，具体内容如下html：<form bindsubmit="handleSubmit" wx:if="{{ onoff }}"> 用户名： <input type="text" name='username'/> 密码： <input type="password" name='password'/> 手机号： <input type="text" name='phone'/> <button form-type="submit"> 注册 </...
2024-01-10
基于java 线程的几种状态(详解)
线程可以有六种状态： 1.New（新创建） 2.Runnable（可运行）（运行） 3.Blocked（被阻塞） 4.Waiting（等待） 5.Timed waiting（计时等待） 6.Terminated（被终止）新创建线程： 当用new操作符创建一个新线程时，如new Thread(r)，该线程还没有开始运行，它的当前状态为new，在线程运行...
2024-01-10
java jvm的知识详细介绍
java jvm 详解：关于jvm的相关知识一、堆内存和栈内存1、jvm中的栈内存主要存储的是基本类型的变量和对象的引用2、jvm中的堆内存主要存储的是用new来创建的对象和数组，可变长字符串（StringBuilder和StringBuffered）都是存储在堆内存的使用堆的优点是动态分配存储空间，更灵活，但缺点是由于要动态...
2024-01-10
实例解析Java设计模式编程中的适配器模式使用
平时我们会经常碰到这样的情况，有了两个现成的类，它们之间没有什么联系，但是我们现在既想用其中一个类的方法，同时也想用另外一个类的方法。有一个解决方法是，修改它们各自的接口，但是这是我们最不愿意看到的。这个时候Adapter模式就会派上用场了。Adapter模式也叫适配器模式，是由GoF提...
2024-01-10
学习Java设计模式之观察者模式
观察者模式:对象间的一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象(被观察)。 以便一个对象的状态发生变化时，所有依赖于它的对象都得到通知并发生相应的变化。 观察者模式有很多实现方式：该模式必须包含观察者和被观察对象两种角色。观察者和被观察者之间存在“观...
2024-01-10
深入解析Java的包（package）
虽然 Java 语言是典型的面向对象编程语言，但其中的八种基本数据类型并不支持面向对象编程，基本类型的数据不具备“对象”的特性――不携带属性、没有方法可调用。 沿用它们只是为了迎合人类根深蒂固的习惯，并的确能简单、有效地进行常规数据处理。这种借助于非面向对象技术的做法有时也...
2024-01-10
基于Java中两种jersey文件上传方式
本文将带领大家使用基于JAX-RS REST风格的实现Jersey来上传文件到服务器制定的文件夹，如果是图片并读取显示出该图片。准备工作：准备一个form表单，有两个字段，一个是type="file"和type="text",并且表单需要使用POST方式提交。注意改表单需要使用multipart/form-data。该项目使用netbeans8.0和glassfish4.0开发和运...
2024-01-10
多平台的敏感信息监测工具-GShark
作者：madnealGShark 作为一款开源的敏感信息监测工具其实差不多维护也有两年多的时间。这款产品其实笔者在自己的公司或者平常都在使用，也通过这个工具发现多多起内部的信息泄露事件以及外部的一些的信息泄露事件。其实这种类似的开源工具数不胜数，大家的核心功能其实就是监控 Github 上面的...
2024-01-10
Java 反序列化过程中 RMI JRMP 以及 JNDI 多种利用方式详解
作者： Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/tAPCzt6Saq5q7W0P7kBdJg前言Java反序列化漏洞一直都是Java Web漏洞中比较难以理解的点，尤其是碰到了RMI和JNDI种种概念时，就更加的难以理解了。笔者根据网上各类相关文章中的讲解，再结合自己对RMI JRMP以及JNDI等概念的理解，对 RMI客户端、...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
被遗漏的0day ? —APT-C-06组织另一网络武器库分析揭秘
作者：360 Core Security博客：http://blogs.360.cn/post/VBScript_vul_CH.html?from=timeline&isappinstalled=0前言近日，360核心安全事业部高级威胁应对团队又发现若干vbscript漏洞的在野利用。其中包括CVE-2016-0189、CVE-2018-8373和另一个此前不为人所知的漏洞(我们暂未确定它的cve编号)。这三个漏洞，加上我们在今年4月发现的CV...
2024-01-10
BitcoinCore CVE-2018-17144 漏洞研究与分析
作者：腾讯湛泸实验室来源：微博@腾讯湛泸实验室今年9月18号，比特币主流客户端Bitcoin Core发表文章对其代码中存在的严重安全漏洞CVE-2018-17114进行了全面披露。该漏洞由匿名人士于9月17日提交，可导致特定版本的Bitcoin Core面临拒绝服务攻击（DoS，威胁版本: 0.14.x - 0.16.2）乃至双花攻击(Double Spend，威...
2024-01-10
HCTF2018 智能合约两则 Writeup
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月12日这次比赛为了顺应潮流，HCTF出了3道智能合约的题目，其中1道是逆向，2道是智能合约的代码审计题目。ez2win是一份标准的合约代币，在一次审计的过程中我发现，如果某些私有函数没有加上private，可以导致任意转账，是个蛮有意思的...
2024-01-10
