详解mysql权限和索引
mysql权限和索引mysql的最高用户是root，我们可以在数据库中创建用户，语句为CREATE USER 用户名 IDENTIFIED BY '密码'，也可以执行CREATE USER 用户名 语句来创建用户，不过此用户没有密码，可以将用户登录后进行密码设置；删除用户语句为DROP USER 用户；更改用户名的语句为RENAME USER 老用户名 to 新用户名；...
2024-01-10
linux环境下配置mysql5.6支持IPV6连接的方法
简介：本文主要介绍在linux系统下，如何配置mysql支持IPV6的连接。环境要求：1、debian7.5操作系统虚拟机2、mysql5.6版本的数据库，并且已经在debian7.5系统上安装成功，可以正常通过IPV4的地址连接配置方法1、确认系统是否支持IPV6，输入命令ping6 ::1，有下图回显说明支持IPV6地址2、如果不支持，配...
2024-01-10
win10+Ubuntu 20.04 LTS双系统安装(UEFI + GPT)(图文，多图预警)
win10 安装（已安装的略过）win10安装请看：win10 u盘重装系统 全新安装ubuntu安装准备官网下载镜像：https://ubuntu.com/download/desktop下载rufus（官网推荐）https://rufus.ie/如果下载速度慢，可以用我下好的(含镜像、rufus)：链接: https://pan.baidu.com/s/1qwgUFa-ME-EXLrAZ7rQJvw 提取码: v6af制作启动u盘插入U盘， 运行 ruf...
2024-01-10
如何用JavaScript学习算法复杂度
目录概述什么是 Big O 符号？O(1)O(n)O(n^2)O(log n)O(n!)结束语概述在本文中，我们将探讨 “二次方” 和 “n log(n)” 等术语在算法中的含义。在后面的例子中，我将引用这两个数组，一个包含 5 个元素，另一个包含 50 个元素。我还会用到JavaScript中方便的performance API来衡量执行时间的差异。const smArr = [5, 3...
2024-01-10
VUE使用 wx-open-launch-app 组件开发微信打开APP功能
在微信中开发使用vue框架，通过 wx-open-launch-app 微信自定义注册组件开发 微信H5打开app功能template<template> <div class="beva-home"> <!-- ===== 微信浏览器打开贝瓦APP ===== --> <div class="weixin-open-app" v-if="openAppState"> <img class="close-icon" :src="icon.close" alt="关闭" @click="handl...
2024-01-10
Java笛卡尔积算法原理与实现方法详解
本文实例讲述了Java笛卡尔积算法原理与实现方法。分享给大家供大家参考，具体如下：笛卡尔积算法的Java实现：（1）循环内，每次只有一列向下移一个单元格，就是CounterIndex指向的那列。（2）如果该列到尾部了，则这列index重置为0，而CounterIndex则指向前一列，相当于进位，把前列的index加一。（3...
2024-01-10
spring Boot 应用通过Docker 来实现构建、运行、发布流程
1. Docker 简介Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。Docker image 是用于运行容器化进程的方案，在本文中，我们将构建一个简单的 ...
2024-01-10
Java的DataInputStream和DataOutputStream数据输入输出流
DataInputStream DataInputStream 是数据输入流。它继承于FilterInputStream。DataInputStream 是用来装饰其它输入流，它“允许应用程序以与机器无关方式从底层输入流中读取基本 Java 数据类型”。应用程序可以使用DataOutputStream(数据输出流)写入由DataInputStream(数据输入流)读取的数据。DataInputStream 函数列表：Data...
2024-01-10
深入解析Java的Servlet过滤器的原理及其应用
1．Servlet过滤器1.1 什么是过滤器过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：①以常规的方式调用资源（即，调用servlet或JSP页面）。②利用修改过...
2024-01-10
Java编程实现列表框元素动态变化
摘 要 本文针对Java语言的特点，提出了在程序中动态添加和删除列表框中的列表元素并在结束操作时获取列表元素的实现方法，并给出了具体开发的实例。 关键词 Java 列表框 引言 Java是一种纯粹的面向对象的编程语言，由于具有良好的移植性已经成为程序员开发应用系统的常用工具...
2024-01-10
VMware View Planner 远程代码执行漏洞分析（CVE--21978）
作者：水泡泡@知道创宇404积极防御实验室日期：2021年3月5日0x01 漏洞描述View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。View Planner 的logupload端点缺乏输入验证，导致具有查看View Planner Harness网络访问权限的未经授权...
2024-01-10
express-validator 6.6.0 原型链污染分析
作者：Threezh1本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言这次在打X-AUCN2020比赛过程中遇到了一道Nodejs原型链污染的题，赛后看到0ops的师傅竟然可以污染任意值，所以想对这个过程进行再次的分析梳理。题目中的污染空值过程与污染任意值的payload...
2024-01-10
Higaisa APT 相关新的 LNK 攻击分析
原文链接：New LNK attack tied to Higaisa APT discovered译者：知道创宇404实验室翻译组 5月29日，我们发现了一起网络攻击事件，我们认为这该事件是由一名叫做Higaisa的渗透攻击黑客发起的。有关信息显示：Higaisa APT与朝鲜半岛有关，并于2019年初被腾讯安全威胁情报中心进行了首次披露。该小组的活动可以追...
2024-01-10
Apache Tomcat 远程文件包含漏洞深入分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/hH0dpRWml0Rt7FxFOsWcMg文章内容简介本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤，大家可以根据文中所写，自己搭建环境，然后通过在代码中...
2024-01-10
Typo3 CVE-2019-12747 反序列化漏洞分析
作者：mengchen@知道创宇404实验室时间：2019年8月1日英文版本：https://paper.seebug.org/997/1. 前言TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。2019年7月16日，RIPS的研究团队公开了Typo3 CMS的一个关键漏洞详情，CVE编号为CVE-2019-12747，它允许后台用户执行任意PHP代码。漏洞影响...
2024-01-10
以太坊智能合约静态分析
作者：高峰 黄绍莽@360 IceSword Lab博客：https://www.iceswordlab.com/概述目前，以太坊智能合约的安全事件频发，从The DAO事件到最近的Fomo3D奖池被盗，每次安全问题的破坏力都是巨大的，如何正确防范智能合约的安全漏洞成了当务之急。本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的...
2024-01-10
一种针对类 Fomo3D 游戏空投的高级攻击技术剖析
作者：安比实验室&AnChain.ai公众号：安比实验室SECBIT安比（SECBIT）实验室创始人郭宇：2009年，中本聪创造了一个虚拟的去中心化新世界。这仿佛是一片流着奶和蜜糖的应许之地，人们欢呼雀跃，蜂拥而至。但与所有的生态系统一样，新世界有生命，就有捕食者。有交易者，就有黑客。区块链上的应用...
2024-01-10
Clion无法自动补全C函数
听说jetbrains出品必属精品，于是就下载了一个clion来用，但是发现怎么这个ide不能函数补全啊？这不应该啊codebooks都有这个功能，可能是我没配置好？如下图，有了函数声明，我写定义的时候不能补全(即使我按了补全快捷键Ctrl+Space/Ctrl+Shift+Space)搜了半天没找到，于是我就斗胆来SF问这个略显弱智的问...
2024-01-10
Linux下的su - 以后的PATH环境变量的问题
以下的程序都是在一个docker容器中跑的1.首先在root 的权限在运行：$su - scidb -c "echo $PATH" 2.接下来我用了测试脚本：运行脚本：这两处的环境变量都不一样。3.接下来我切换到scidb的用户权限下来查看scidb的PATH的值我有个命令必须要在有后面的那个环境中才能运行成功， 不然会报没找到命令。。。只...
2024-01-10
MSCV 如何处理中文的字符串字面量？
我在用VS2019写C++的过程中发现一个问题，在代码里面直接写中文，转换成字符数组时候会截断，具体代码如下:#include <cstdio>#include <cstring>#include <bitset>using namespace std;int main(){ const char* str1 = "退出 ";//最后有一个半角空格 int len1 = strlen(str1); const char* str2 = "退出 ";//最后有一个全角空格 int ...
2024-01-10
