天目茶碗
天目茶碗，指在天目山地区天目窑烧制出的茶碗。1982年，浙江省临安市在省文物部门统一普查时，发现了宋代古窑址群，窑址主要分布在临安县中部於潜的凌口乡、绍鲁乡和西天目乡境内。共有24处，总面积达6平方公里。杭州市文物专家经过10余年的踏勘调查，发现了宋元时代多处古窑址的丰厚堆积...
2024-01-10
天目青顶茶
天目青顶，又称天目云雾茶，是在国际商品评比中获得金奖的古今绿茶上品，产于临安县东天目山的太子庙、龙须庵、溪里、小岭坑、朱家村及森罗坪等地。天目山区是我国古代老茶区之一，产茶历史悠久，明代袁宏道在《天目山记》中就有"天目山，三件宝，茶叶、笋干、小核桃"的记载。 ...
2024-01-10
天目青顶茶采制技术
天目青顶的采制工艺技术主要有鲜叶采摘、摊放、杀青、炒二青（理条）、烘干等五道工序。一、鲜叶采摘：一般在3月底至4月上、中旬开始采摘，选择晴天上午待叶面露水干后，依茶芽生长程度，及时分次分批采摘。采一二朵后就要放在篮（筐）中。采摘标准按不...
2024-01-10
Android发布项目到jitpack的完整步骤
前提最近因公司需要写了一个sdk，本想用本地库去做，但是遇到了各种问题，所以尝试着做成网络库去接入。之前一直没接触过这块，相对来说挺简单，但是也遇到了一些问题，在这里记录一下。首先在开始之前先简单说一下流程：1、在本地创建一个libiary工具类；2、配置JitPack相关的配置信息...
2024-01-10
CentOS7下实现终端输入中文设置详解
（1）首先打开系统的设置，点击区域和语言（2）点击+号选择汉语(Intelligent Pinyin)（3）然后突出点击右上角切换到汉语拼音，这样就可以在终端输入汉字了。附：如果系统中没有汉语(pinyin)，则在终端下输入以下命令进行安装。yum install ibus-libpinyin总结以上就是这篇文章的全部内容了，希望...
2024-01-10
Linux中的EXT系列文件系统格式详解
Linux文件系统常见的硬盘如上图所示，每个盘片分多个磁道，每个磁道分多个扇区，每个扇区512字节，是硬盘的最小存储单元，但是在操作系统层面会将多个扇区组成块（block），是操作系统存储数据的最小单元，通常是8个扇区组成4K字节的块。对于Linux文件系统，需要考虑以下几点：文件系统需要...
2024-01-10
关于ThinkPHP中的异常处理详解
什么是异常从更加广泛的角度来看，异常包含两个方面，一方面是程序执行时由于语法、运行时错误等导致的异常，一方面时没有给予正确的反馈，如客户端要查询某个产品，没有查询到，我认为这也属于异常的一种。第一种异常TP框架本身会在页面中输出错误信息，但是第二种异常则一般不会输出...
2024-01-10
Java语言求解完美数代码分析
1、概念首先我们理解一下，什么叫做完美数？问题描述：若一个自然数，它所有的真因子（即除了自身以外的约数）的和恰好等于它本身，这种数叫做完全数。简称“完数”例如， 6=1+2＋3 28=1＋2＋4＋7＋14 496=1+2+4+8＋16+31+62＋124+248 8128=1＋2＋4+8＋16＋32+64＋127+254＋508+1016＋2032+4064...
2024-01-10
Spring MVC中处理ajax请求的跨域问题与注意事项详解
前言有时候前后台做数据交互，会遇到烦人的跨域请求问题，如果你还是一枚编程小白来说，无疑来说是很痛苦的事。当然网上也肯定会有一些解决方法。但自身实力有限，不一定会看的懂，能把问题解决了。所以下面这篇文章就来给大家总结介绍在Spring MVC中处理ajax请求的跨域问题与一些注意事项...
2024-01-10
Java实现调用MySQL存储过程详解
前言存储过程（Stored Procedure）是存储在数据库中经过第一次编译后再次调用不需要再次编译，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。Java调用MySQL的存储过程，需要用JDBC连接，环境eclipse首先查看MySQL中的数据库的存储过程，接着编写代码调用mysql> show procedu...
2024-01-10
Mybatis 开发注解快速入门
快速普及1、mybatis是什么 mybatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架。 MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射，将接口和Java的POJO（Plain Old Java Objects，普通的Java对象）映...
2024-01-10
Java抢红包的红包生成算法
马上过年了。过年微信红包很火，最近有个项目也要做抢红包，于是写了个红包的生成算法。红包生成算法的需求预先生成所有的红包还是一个请求随机生成一个红包简单来说，就是把一个大整数m分解（直接以“分为单位，如1元即100）分解成n个小整数的过程，小整数的范围是[min, max]。最简单的思...
2024-01-10
Java Builder Pattern建造者模式详解及实例
Java Builder Pattern1.概念 将一个复杂的构建与其表示相分离，使得同样的构建过程可以创建不同的表示。 [构建与表示分离，同构建不同表示] 与抽象工厂的区别：在建造者模式里，有个指导者，由指导者来管理建造者，用户是与指导者联系的，指导者联系建造者最后得到产品。即建造模式可以...
2024-01-10
Java数据导出功能之导出Excel文件实例
在编程中经常需要使用到表格（报表）的处理主要以Excel表格为主。下面给出用java写入数据到excel表格方法： 1.添加jar文件 java导入导出Excel文件要引入jxl.jar包，最关键的是这套API是纯Java的，并不依赖Windows系统，即使运行在Linux下，它同样能够正确的处理Excel文件。下载地址:http://www.andykhan...
2024-01-10
详解java动态代理模式
本文针对java动态代理进行知识点整理，具体内容如下一. JAVA的动态代理(比较官方说法) 代理模式是常用的java设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处 理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。 代理类与委托类之间通常会存在...
2024-01-10
深入理解Java对象的序列化与反序列化的应用
当两个进程在进行远程通信时，彼此可以发送各种类型的数据。无论是何种类型的数据，都会以二进制序列的形式在网络上传送。发送方需要把这个Java对象转换为字节序列，才能在网络上传送；接收方则需要把字节序列再恢复为Java对象。 把Java对象转换为字节序列的过程称为对象的序列化。把字节序...
2024-01-10
python3 break和continue语句 – Python3教程
上一章Python教程请查看：python3 while循环语句在本文中，你将学习使用break和continue语句来更改循环流。在Python中break和continue的用法是什么？在Python中，break和continue语句可以改变普通循环的流程。循环遍历代码块直到测试表达式为false，但有时我们希望终止当前迭代甚至整个循环而不检查测试表达式...
2024-01-10
XNU kauth 子系统解读
作者：wzt原文链接：https://mp.weixin.qq.com/s/Tm4z-_po6DmurcneKQ536A1.1 简介XNU将进程凭证credential、文件系统acl授权、进程和文件系统监控这几个安全功能抽象为一个安全框架，叫做kauth子系统。它的具体功能主要包含：- 进程凭证credential的创建、更新、销毁。- 文件系统acl的创建、评估、销毁。- 提供kauth sco...
2024-01-10
透明部落黑客组织进化分析
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/背景和主要发现透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
Java框架级SSM代码审计思路
作者：天融信阿尔法实验室公众号：Java框架级SSM代码审计思路1 SSM框架简介SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。在SSM框架之前生产环境中SSH框架占据多数，即Struts2+Spring+Hibernate三个开源框架整合而成。后因Struts2爆出众多高危漏洞，导致目前SSM逐渐代替SSH成为主流开发框...
2024-01-10
腾讯安全：2019上半年企业安全总结
作者：腾讯安全御见威胁情报中心 来源：腾讯安全：2019上半年企业安全总结 一、前言2019年6月，多家媒体报道，美国总统特朗普允许网络司令部对伊朗的火箭及导弹发射系统发起攻击。有报道称该攻击使伊朗这一武器系统“瘫痪”。6月24日伊朗通信和信息技术部长穆罕默德·贾哈米发推特称：“美...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
