redis 特殊功能
一、慢查询生命周期两点说明：（1）、慢查询发生在第三阶段（2）、客户端超时不一定慢查询，但慢查询是客户端超时的一个因素。两个配置（1）、slowlog-max-len 先进先出的队列、固定长度、保存在内存内（2）、slowlog-log-slower-than满查询阀值（单位：微妙）、slowlog-log-slower-than=0记录所有命令、...
2024-01-10
Elasticsearch 全文搜索分析
一、介绍分析机制用于进行全文本的分词，以建立供搜索使用的反向索引。分析的过程如下：首先，标记化一个文本块为适用于倒排索引的单独的词 term；然后，标准化这些词为标准形式，提供它们的可搜索性或者查全率。字符过滤器character filter：字符过滤器的工作是在标记化之前处理字符串，...
2024-01-10
vue实现计数器简单制作
本文实例为大家分享了vue实现计数器简单实现代码，供大家参考，具体内容如下过程注意事项创建vue实例时：el（挂载点）data（数据）methods（方法）。v-on指令得作用是绑定事件，简写为@。方法中通过this关键字获取data中的数据。v-text指令的作用是：设置元素的文本值，简写为{{}}。v-html指令的作...
2024-01-10
详解Spring Boot 配置多个RabbitMQ
闲话好久没有写博客了，6月份毕业，因为工作原因，公司上网受限，一直没能把学到的知识点写下来，工作了半年，其实学到的东西也不少，但是现在回忆起来的东西少之又少，有时甚至能在同个问题中踩了几次，越来越觉得及时记录一下学到的东西很重要。好了，闲话少说，写下这段时间学习的东...
2024-01-10
详解Java的MyBatis框架中的缓存与缓存的使用改进
一级缓存与二级缓存MyBatis将数据缓存设计成两级结构，分为一级缓存、二级缓存：一级缓存是Session会话级别的缓存，位于表示一次数据库会话的SqlSession对象之中，又被称之为本地缓存。一级缓存是MyBatis内部实现的一个特性，用户不能配置，默认情况下自动支持的缓存，用户没有定制它的权利（不过...
2024-01-10
Spring 全家桶各类 RCE 漏洞浅析
作者： 深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gfCtSJoefYLjJpaksbKLrQ一、Spring全家桶简介Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是spring framework、 springboot、 spring cloud、spring security、spring mvc。 其中的spring framework就是大家常常提到的spring...
2024-01-10
开源=安全？RVN 盗币事件复盘
作者：ACce1er4t0r@知道创宇404区块链安全研究团队时间：2020年7月22日 在7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就赚走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020...
2024-01-10
.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@云影实验室原文链接：https://www.anquanke.com/post/id/172316 相关阅读：《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五课） ....
2024-01-10
Story1 Mom What Is Zero Multiplied By Infinity
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：https://blogs.projectmoon.pw/2019/01/13/Story1-Mom-What-Is-Zero-Multiplied-By-Infinity/今天我们文章介绍的是CVE-2018-8391,对应的patch commit. 这是一个关于Loop循环的越界读写漏洞,漏洞的成因十分有趣.我们都知道零乘以无限等于零,但是开发人员在写代码的时候忽略了这样的一...
2024-01-10
从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用
作者：启明星辰ADLab1 概述随着区块链、以太坊技术的兴起和不断成熟，安全问题也随之而来，今年智能合约漏洞已经让多个区块链项目价值瞬间归零。智能合约的开发语言、设计模式、运行机制都与传统应用有较大差异，它既有传统的安全风险(如整数溢出等)，又有独特的新型风险(如私有变量不“私...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
MongoDB 有图形化的日志工具和客户端推荐吗
没有图形化工具的人生是不完整的，就像没有肉山的DOTA就没有输赢一样。MongoDB的日志查看工具，用图表的方式展现客户端工具，最好在Mac下能用，如果是phpMyAdmin这种的也没意见大家来推荐一下吧，搜出来的结果让我有选择恐惧回答：GUI: mongodbHUB 在mac和Windows都有本版开源地址: http://github.com/bububa/MongoH...
2024-01-10
C语言算法题：矩阵转置
这个是我的代码：#include <stdio.h>int input_M = 0, input_N = 0;int main() { scanf("%d%d", &input_M, &input_N); int matrix1[input_M][input_N]; int matrix2[input_N][input_M]; for (int i = 0; i < input_M; ++i) { for (int j = 0; j < input_N; ++j) { ...
2024-01-10
求助：这个正则表达式是什么含义？
([^\^]*?)(\[.*\]|\{.*\}|)*(@\w+|)(=|[\+\-\*\/\%]=)(.*)回答：https://regex101.com/r/wM6hD6/1匹配aaa[bbb]@ccc=ddd,{aaa}@bbb+=ccc这样的字符串,不知道具体干嘛用的回答：用图来表示的话, 就是这个意思, 你对照一下:...
2024-01-10
c#使用API生成缩略图，报错！
问题1：使用c#通过API，生成缩略图，报错！代码如下：问题2：怎样将生成的缩略图，保存为新的地址。例如：将空间根目录下的图片640.jpg生成缩略图，然后保存至空间目录slt/640.jpg回答：。。。根据错误提示，没有采用一个参数的重载。也就是说MakeRequest()方法最少传两个形参。可以百度下这个方法...
2024-01-10
VS2017 隐式类型的局部变量在C#2中不可用？
VS2017企业版，var都不认识了？ 怎么升级C#啊？生成DLL没问题。回答：（1）右键当前项目点击【属性】（2）点击左侧Tab中的【生成】，出来的界面右下角有个【高级】点击进去， (3) 修改语言版本回答：需要C#3或更高版本回答：右键单击项目，然后选择'属性'，在弹出的属性对话框中，在'应用程序'的...
2024-01-10
vscode打开vue出现了错误
在其他文件下都没这个问题,这个文件下莫名其妙多了这样一个错误,在STYLE标签下这样一个红色波浪线强迫症感觉很难受请问谁知道这个玩意的原因么,如何去掉?回答：vetur 插件最新版加入了模板错误检测功能，下面是更新日志Add vetur.validation.template option to toggle vue-html validation using eslint-plugin-vue@beta...
2024-01-10
ionic做的app在ios下，键盘弹起时，底部栏没有弹起问题
点击输入框，键盘弹起时，<ion-footer-bar class="bar-subfooter"></ion-footer-bar>和<ion-footer-bar class="bar-subfooter"></ion-footer-bar>并没有一起被弹起，但在安卓下是正常的尝试了加入keyboard-attach，但是只有一个footer浮在键盘上，并且滑动内容时，footer的位置会错乱。回答：请问解决了吗。我这里也有遇到相同问题回...
2024-01-10
plist 如何遍历读取 数组 字典 ?
如何取出图中划线的数据呢?回答：+(void) testDictArray{ //writing NSString *dictfilename=@"/Users/honeyshiny/Documents/dictarray.plist"; NSArray *dictarray=[NSArray arrayWithObjects:[NSDictionary dictionaryWithObjectsAndKeys:@"001[憨笑]",@"憨笑",nil],[NSDictionary dic...
2024-01-10
