水西双塔门票
水西双塔位于广州市海珠区，是一处历史悠久、文化底蕴深厚的古建筑群。如果你想一窥其中的景色，那么买门票是必不可少的。下面详细介绍水西双塔门票相关内容。1.门票价格水西双塔门票价格为40元人民币/人次，学生凭有效证件可享受半价优惠。团队预约人数达到10人以上，还可享受一定的折扣...
2024-01-10
mysql修改开启允许远程连接的方法
关于mysql远程连接的问题，大家在公司工作中，经常会遇到mysql数据库存储于某个人的电脑上，大家要想连接mysql服务，装有mysql服务的电脑就必须开启远程连接第一步，用dos连接上你的数据库，（我这里说的是win）然后选择系统库，mysql命令：use mysql，当然你也可以看看你mysql里，都创建了哪些库之...
2024-01-10
mysql 5.7.17 64bit安装配置方法图文教程
win(10) 64bit 安装 mysql 5.7.17 过程新版本的64位 mysql ，没有mis安装文件。只有免安装版的ZIP版本。 根据官网的安装说明，和网上的教程，安装启动成功。 整理安装过程，以及过程中可能会遇到几次错误，整理如下。step1：下载mysql5.7.17打开mysql官方网站下载页面：http://www.mysql.com/downloads/ 个人及小团...
2024-01-10
详解使用Jenkins部署Spring Boot项目
jenkins是devops神器，本篇文章介绍如何安装和使用jenkins部署Spring Boot项目jenkins搭建 部署分为三个步骤；第一步，jenkins安装第二步，插件安装和配置第三步，Push SSH第四步，部署项目第一步 ，jenkins安装准备环境：JDK:1.8Jenkins:2.83 Centos:7.3maven 3.5‘jdk默认已经安装完成配置maven版本要求maven3.5.0...
2024-01-10
spring boot linux启动方式详解
前台启动java -jar XXX.jar 后台启动java -jar xxx.jar & 区别:前台启动ctrl+c就会关闭程序,后台启动ctrl+c不会关闭程序制定控制台的标准输出java -jar xxx.jar > catalina.out 2>&1 & catalina.out将标准输出指向制定文件catalina.out2>&1 输出所有的日志文件& 后台启动 脚本启动#!/bin/sh#功能简介：启动上层目录下...
2024-01-10
WebUploader+SpringMVC实现文件上传功能
WebUploader是由Baidu团队开发的一个简单的以HTML5为主，FLASH为辅的现代文件上传组件。在现代的浏览器里面能充分发挥html5的优势，同时又不摒弃主流IE浏览器，沿用原来的FLASH运行时，兼容IE6+，iOS 6+, Android 4+。两套运行时，同样的调用方式，可供用户任意选用。 采用大文件分片并发上传，极大的提高了...
2024-01-10
JAVA实现基于Tcp协议的简单Socket通信实例
好久没写博客了，前段时间忙于做项目，耽误了些时间，今天开始继续写起~今天来讲下关于Socket通信的简单应用，关于什么是Socket以及一些网络编程的基础，这里就不提了，只记录最简单易懂实用的东西。 1、首先先来看下基于TCP协议Socket服务端和客户端的通信模型： Socket通信步骤：（简单分为4...
2024-01-10
Java中使用Socket发送Java对象实例
以前写聊天程序都是用字符串加个标志就直接发送到服务器，然后转发了。现在要求我用对象流直接发送对象，测试了一下，记录一下。其实我更倾向用json发送对象的，json说白了也是字符串，等有空了好好研究研究。主要功能：客户端给服务器发送个对象，服务器接收到了打印出来。反过来是差不...
2024-01-10
Java中break、continue、return语句的使用区别对比
break、continue、return之间的区别与联系 在软件开发过程中，逻辑清晰是非常之重要的。 代码的规范也是非常重要的。往往细节决定成败。在编写代码的时候，一定要理解语言的作用以及使用的方法和场景。下面来介绍一下break、continue、return三者的区别和联系。1. break : (1).结束当前整个循环，执行当...
2024-01-10
Java遍历输出指定目录、树形结构所有文件包括子目录下的文件
下面通过一段代码介绍下Java输出指定目录、树形结构下的所有文件包括子目录中的文件的方法，并附有效果图。import java.io.File; public class ReadDirectory { // 文件所在的层数 private int fileLevel; /** * 生成输出格式 * @param name 输出的文件名或目录名 * @param level 输出的文件名或者目录名所在的层次 ...
2024-01-10
java实现创建临时文件然后在程序退出时自动删除文件
通过java的File类创建临时文件，然后在程序退出时自动删除临时文件。下面将通过创建一个JFrame界面，点击创建按钮在当前目录下面创建temp文件夹且创建一个以mytempfile******.tmp格式的文本文件。代码如下： 代码如下:import java.io.*;import java.util.*;import javax.swing.*;import java.awt.event.*;/** * 功能: 创建临时...
2024-01-10
你真的了解一段Java程序的生命史吗
编译 Java语言的编译期其实是一段“不确定 ”的过程，因为可能是一个前端编译器把.java文件转变为.class文件的过程；也可能是指JVM的后端运行期编译器（JIT编译器）把字节码转变为机器码的过程；还可能是指使用静态提前编译器（AOT编译器）直接把.java文件编译成本地机器码的过程。但是在这里...
2024-01-10
如何在WxPython中将窗口居中放置在屏幕上
大多数应用程序的典型行为是从屏幕中央开始, 以便立即使用该应用程序。使用WxPython库, 这很容易实现。无需自己获取屏幕尺寸并根据窗口大小等来计算其位置。如果从Frame调用Center方法, WxPython会自动为你执行此操作：import wx# Initialize a simple Windowapp = wx.App()frame = wx.Frame(None, title='Simple application')# C...
2024-01-10
Elkeid Server 开源 && Elkeid Agent 更新
作者：Elkeid Team公众号：灾难控制 局此前我们已开源了自研的主机层入侵检测系统Elkeid(原AgentSmith-HIDS)端上的能力(Agent/Driver/以及部分Agent插件)。本次为Elkeid开源计划的第二部分：Server后台模块。目前，Elkeid完整版本部署规模已达到100万量级，其稳定性/性能/数据采集能力/检测能力/溯源能力等均得到...
2024-01-10
ThinkCMF 高危漏洞分析与利用
作者：深信服千里目实验室原文链接：https://mp.weixin.qq.com/s/9IWS0VX90CUJzhh8i0myAw一、组件介绍1.1 基本信息ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
PurpleWave：来自俄罗斯的信息窃取程序
原文链接：https://www.zscaler.com/译者：知道创宇404实验室翻译组Infostealer是网络犯罪分子最赚钱的工具之一，因为从感染了该恶意软件的系统收集的信息可以在地下网络犯罪分子中出售或用于凭据填充攻击。Zscaler ThreatLabZ团队遇到了一个名为PurpleWave的新Infostealer，它是用C ++编写的，并自动将其静默安装...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
作者：LoRexxar'@知道创宇404实验室 时间：2019年10月25日 英文版本: https://paper.seebug.org/1064/ 国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
Windows RDP 服务高危漏洞分析 （CVE-2019-0708）
作者： 启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5WRJUPgPXU2Ja_R6pRPh_g1. 背景2019 年 5 月 14 日微软官方发布紧急安全补丁，修复了 Windows 远程桌面服务的远程代码执行高危漏洞 CVE-2019-0708（CNVD-2019-14264、CNNVD-201905-434），该漏洞影响了某些旧版本的 Windows 系统。由于该漏洞无需身份验证且无需用户交互，...
2024-01-10
