在小程序中使用腾讯地图定位
小程序提供了获取用户地理位置的能力，只不过需要用户授权，一般用户都会同意的，但是获取到的只是经纬度，我们还需要调用其他的地图 API 把经纬度转换为地名，这篇文章给大家介绍在小程序中使用腾讯地图定位。腾讯地图针对小程序开发了一个 SDK ，地址：http://lbs.qq.com/qqmap_wx_jssdk/index.html腾...
2024-01-10
docker安装redis 5.0.7并挂载外部配置和数据问题
Redis 是一个开源的使用 ANSI C 语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value 的 NoSQL 数据库，并提供多种语言的 API。环境CentOS Linux release 7.7.1908 (Core)拉取redis 5.0.7 镜像docker pull redis:5.0.7创建挂载目录mkdir -p /home/app/redis/confmkdir -p /home/app/redis/data下载redis.confredis.conf 地址进入...
2024-01-10
VMware Workstation的下载与安装详细教程
虚拟机是非常方便的测试软件，我们可以用来做各种测试，不会对硬件造成伤害，为了能够更加方便的演示环境，便于做各种例子；而又能保证主机的快速运行，减少不必要的垃圾安装程序，可以在虚拟机中随便安装和彻底删除；还能体验不同版本的操作系统，我们会选择使用虚拟机来进行操作。而VM...
2024-01-10
laravel执行php artisan migrate报错的解决方法
报错一$ php artisan migrate Illuminate\Database\QueryException : could not find driver (SQL: select * from information_schema.tables where table_schema = dev_oms and table_name = migrations) at D:\WWW\dev_oms\vendor\laravel\framework\src\Illuminate\Database...
2024-01-10
Yii2中组件的注册与创建方法
今天本来打算研究一下yii2.0的AR模型的实现原理，然而，计划赶不上变化，突然就想先研究一下yii2.0的数据库组件创建的过程。通过对yii源码的学习，了解了yii组件注册与创建的过程，并发现原来yii组件注册之后并不是马上就去创建的，而是待到实际需要使用某个组件的时候再去创建对应的组件实例...
2024-01-10
vant 解决tab切换插件标题样式自定义的问题
解决vant 框架 tab切换插件标题样式不能自定义问题找到源码：node_modules/vant/es/tabs/Title.js修改如下代码：return h("div", { "attrs": { "role": "tab", "aria-selected": this.isActive }, "class": [bem({ active: this.isActive, disabled: this.disabled, complete: !this.ell...
2024-01-10
较详细的JNI简介
在Java中，有时候我们不得不要去使用其他语言的代码，比如说：1、你的应用需要访问系统的各个特性和设备，这些特性和设备通过java平台是无法访问的。2、你已经有了大量的测试过和调试过的用另一种语言编写的代码，并且知道如何将其导出到所有的目标平台上。3、通过基础测试，你已经发现所...
2024-01-10
spring中aop的xml配置方法实例详解
前言AOP：即面向切面编程，是一种编程思想，OOP的延续。在程序开发中主要用来解决一些系统层面上的问题，比如日志，事务，权限等等。aop，面向切面编程的目标就是分离关注点，比如：一个骑士只需要关注守护安全，或者远征，而骑士辉煌一生的事迹由谁来记录和歌颂呢，当然不会是自己了，这...
2024-01-10
Java常用字符串工具类 字符串智能截取（3）
前两篇博文简单分享了一下数字工具类，现在说说字符串工具类。相信大家都自己封装过或者用过guava封装的Strings，但是有没有可以智能截取，比如说“截取整数第二个到倒数第二个”的字符串。你是否还需要自己写str.substring(1,str.length()-2)。如果是的话，请继续往下看吧。暂时还未见过可以反向截取...
2024-01-10
关于javaWeb中405错误的解决方法
今天写了一个servlet，可是一直405报错，开始以为web.xml里面的servlet配置有问题，可是那样的话应该报404错误啊最后才发现在重写doPost和doGet方法的时候，写成了dopost和doget，因为java对大小写很敏感，故相当于没有重新httpservelt里面的方法。反思：编程需谨慎！！！以上这篇关于javaWeb中405错误的解决方...
2024-01-10
解决因缺少Log4j依赖导致应用启动失败的问题
前言最近公司在做版本升级，所有对aaa(指代某个内部依赖)有依赖的应用需要排除掉。从这点看，几乎不会有什么问题，因为仅仅是排除一些maven依赖而已嘛。但是，一位同学在排除依赖的时候，仅仅是把aaa排除了，而没有在测试环境进行测试，在线上发布的时候，日志报dubbo服务注册失败（抛异常和du...
2024-01-10
JVM教程之内存管理和垃圾回收（三）
JVM内存组成结构JVM栈由堆、栈、本地方法栈、方法区等部分组成，结构图如下所示：1）堆所有通过new创建的对象的内存都在堆中分配，其大小可以通过-Xmx和-Xms来控制。堆被划分为新生代和旧生代，新生代又被进一步划分为Eden和Survivor区，最后Survivor由From Space和To Space组成，结构图如下所示：新生...
2024-01-10
Java线程编程中Thread类的基础学习教程
一.线程的状态 在正式学习Thread类中的具体方法之前，我们先来了解一下线程有哪些状态，这个将会有助于后面对Thread类中的方法的理解。 线程从创建到最终的消亡，要经历若干个状态。一般来说，线程包括以下这几个状态：创建(new)、就绪(runnable)、运行(running)、阻塞(blocked)、time waiting、waitin...
2024-01-10
如何利用JConsole观察分析Java程序的运行并进行排错调优
一、JConsole是什么从Java 5开始 引入了 JConsole。JConsole 是一个内置 Java 性能分析器，可以从命令行或在 GUI shell 中运行。您可以轻松地使用 JConsole（或者，它更高端的 “近亲” VisualVM ）来监控 Java 应用程序性能和跟踪 Java 中的代码。二、如何启动JConsole1.如果是从命令行启动，使 JDK 在 PATH 上，运行 jcon...
2024-01-10
木马化开源软件的针对性攻击
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/k/weaponizing-open-source-software-for-targeted-attacks.html 前言由于采用了合法的非恶意软件的外观，木马开源软件隐蔽且有效的攻击很难被发现。但通过仔细调查可发现其可疑行为，从而暴露其恶意意图。开源软件如何木马化？我们...
2024-01-10
用于分发恶意软件的 .NET 打包器使用嵌入式图像来隐藏有效负载
译者：知道创宇404实验室翻译组原文链接：https://www.proofpoint.com/us/blog/threat-insight/commodity-net-packers-use-embedded-images-hide-payloads前言大多数恶意软件都是以“打包”的形式分发的：通常是一个包含代码的可执行文件，在提取和执行预期负载之前，这些代码可以逃避防病毒检测和沙盒。我们讨论了两个常见...
2024-01-10
浅谈 RASP
作者：Lucifaer作者博客：https://lucifaer.com/2019/09/25/浅谈RASP/本篇将近一个月对rasp的研究成果进行汇总，具体讨论RASP的优劣势以及一些个人的理解和看法。0x01 概述RASP是Runtime application self-protection的缩写，中文翻译为应用程序运行时防护，其与WAF等传统安全防护措施的主要区别于其防护层级更加底层—...
2024-01-10
Jenkins RCE分析（CVE-2018-1000861分析）
作者：Lucifaer博客：https://www.lucifaer.com/0x01 Jenkins的动态路由解析web.xml：可以看到Jenkins将所有的请求交给org.kohsuke.stapler.Stapler来处理的，跟进看一下这个类中的service方法：可以看到这里会根据url来调用不同的webApp，如果url以/$stapler/bound/开头，则根节点对象为org.kohsuke.stapler.bind.BoundObjectTable，否则...
2024-01-10
求nginx 高手解答， nginx服务器都在什么情况下和客户端断开连接，断开连接的过程是什么样的，包括tcp层面的过程
nginx服务器都在什么情况下和客户端断开连接，断开连接的过程是什么样的，包括tcp层面的过程回答：http 1.0默认是服务端关闭连接的tcp层示意图...
2024-01-10
C语言函数指针之间的比较有什么意义
最近我在看《深入理解C指针》这本书里面3.3.6的内容是比较函数指针在这一节的最后一段给了一个现实的例子，但我看得不是很懂请问比较函数指针有什么作用，或者说有什么意义？能用通俗的语言举个现实的例子吗？或者给我详细说一下书中的例子。谢谢！图中是书中的例子回答：= =! 你连例...
2024-01-10
