茶叶也可以腌着吃——泰国腌茶
泰国北部地区与中国云南接壤,这里的人们有喜欢吃腌茶的风俗,其法与中国云南少数民族制作腌茶一样.腌茶一般在雨季制作,所用的茶叶是不经加工的鲜叶.制作时,姑娘们首先将从茶树上采回的鲜叶,用清水洗净,沥去鲜叶表面附着的水后待用.腌茶时,先用竹匾将鲜叶摊晾,使其失去少许水分,而后稍加搓...
2024-01-10
茶叶也可以腌着吃 泰国腌茶
泰国北部地区与中国云南接壤，这里的人们有喜欢吃腌茶的风俗，其法与中国云南少数民族制作腌茶一样。腌茶一般在雨季制作，所用的茶叶是不经加工的鲜叶。制作时，姑娘们首先将从茶树上采回的鲜叶，用清水洗净，沥去鲜叶表面附着的水后待用。腌茶时，先用竹匾将鲜叶摊晾，使其失去少许水分...
2024-01-10
杭白菊与“汪裕泰”茶庄
话说汪裕泰茶庄老板汪自新(即汪庄主人)，手里有一批产自桐乡的菊花茶，思谋着索性卖到南洋去。首先是包装，用牛皮纸手工包封，一斤一包。接着是广告，贴一张绿纸，上面写“蝴蝶牌杭白菊”，一段介绍菊花茶的文字，号称在西子湖畔购地数百亩，精心栽培制作，落款“杭州西湖金伦茶菊庄”。...
2024-01-10
golang高并发的深入理解
前言GO语言在WEB开发领域中的使用越来越广泛，Hired 发布的《2019 软件工程师状态》报告中指出，具有 Go 经验的候选人是迄今为止最具吸引力的。平均每位求职者会收到9 份面试邀请。想学习go，最基础的就要理解go是怎么做到高并发的。那么什么是高并发？高并发（High Concurrency）是互联网分布式...
2024-01-10
MySQL 中修改字段的首字母为大写
英文的单纯一般首个字母都是大写的，虽然 MySQL 中有转换大小写字母的函数，但是那是对整个字段都进行转换，如果需要将字段中首字母大写却没有直接的函数，不过我们可以使用其它的函数将字符串切割，再转换为大写，最后再拼接字符串即可。使用到的函数CONCAT(str1,str2)：字符连接函数UPPER(str)...
2024-01-10
怎样正确创建MySQL索引的方法详解
索引类似大学图书馆建书目索引，可以提高数据检索的效率，降低数据库的IO成本。MySQL在300万条记录左右性能开始逐渐下降，虽然官方文档说500~800w记录，所以大数据量建立索引是非常有必要的。MySQL提供了Explain，用于显示SQL执行的详细信息，可以进行索引的优化。什么是索引？MySQL官方对索引的定...
2024-01-10
react基础知识总结
目录前言开始React 生命周期React FiberReact setStateReact 事件机制前言最近在准备面试。复习了一些react的知识点，特此总结。开始React 生命周期react 16以前的生命周期是这样的组件在首次渲染时会被实例化，然后调用实例上面的componentWillMount，render和componentDidMount函数。组件在更新渲染时可以调用compon...
2024-01-10
Openlayers学习之加载鹰眼控件
本文实例为大家分享了Openlayers学习之加载鹰眼控件，供大家参考，具体内容如下1、新建一个html页面，引入ol.js和ol.css文件，然后在body中创建一个div标签，用来作为地图加载的容器；2、代码实现<!DOCTYPE html><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"/> <...
2024-01-10
Java concurrency集合之ConcurrentSkipListMap_动力节点Java学院整理
ConcurrentSkipListMap介绍ConcurrentSkipListMap是线程安全的有序的哈希表，适用于高并发的场景。ConcurrentSkipListMap和TreeMap，它们虽然都是有序的哈希表。但是，第一，它们的线程安全机制不同，TreeMap是非线程安全的，而ConcurrentSkipListMap是线程安全的。第二，ConcurrentSkipListMap是通过跳表实现的，而TreeMap是通过...
2024-01-10
MyBatis-Generator的配置说明和使用
关于MyBatis：MyBatis Generator (MBG) 是一个Mybatis的代码生成器 MyBatis 和 iBATIS. 他可以生成Mybatis各个版本的代码，和iBATIS 2.2.0版本以后的代码。 他可以内省数据库的表（或多个表）然后生成可以用来访问（多个）表的基础对象。 这样和数据库表进行交互时不需要创建对象和配置文件。 MBG的解决了对数据库...
2024-01-10
JAVA GUI自定义JPanel画板背景
自定义JPanel面板背景一、前言1.GUI全称是Graphical User Interface，就是图形用户界面。JAVA的GUI应用广泛在我们生活中也很常见。很多应用使用该GUI编程设计，像点击QQ图标弹出对应的登录窗体。 一般程序与用户的交互都基于对应程序的运行界面。2.JPanel面板是SWING下的一个面板容器类。该面板支...
2024-01-10
struts2与cookie 实现自动登录和验证码验证实现代码
主要介绍struts2与cookie结合实现自动登录struts2与cookie结合时要注意采用.action 动作的方式实现cookie的读取struts2的jar包 链接数据库文件 db.propertiesdbDriver = oracle.jdbc.driver.OracleDriverurl = jdbc:oracle:thin:@localhost:1521:orcluserName=testpassword=passworddao层类代码，通过登录名获取用户信息package com.stru...
2024-01-10
Enterprise Architecture 简介
企业架构与业务优化有关，后者用来解决企业架构、绩效管理、组织结构和流程架构等问题。它包含对组织的流程、信息系统、人员和业务等单元的当前及将来的结构及行为的描述，以确保上述单元能够符合组织的战略发展方向，可见，企业架构的概念超越了信息技术的范畴。 企业架构与信息技...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
WastedLocker：赛门铁克确定了针对美国组织的攻击浪潮
原文链接：WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations译者：知道创宇404实验室翻译组 Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
腾讯安全云鼎实验室：2018上半年互联网 DDoS 攻击趋势分析
作者：云鼎实验室2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7 Tbps 的攻击流量成为安全界关注的新焦点[1]。DDoS 这一互联网公敌，在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研...
2024-01-10
mongodb如何 清除占用的内存
最近在学习使用mongodb，发现它内存占用厉害，网上搜索了一下发现很多都利用use admin;db.runCommand({closeAllDatabases:1})来清除内存，我在3.0中发现没有该命令，是3.0中取消了该命令还是我的打开的方法不对，查看了一下手册也没有发现类似的替代命令，请问最新版本中还有该命令么？如果有的话，应该怎么...
2024-01-10
shellcode中的打印问题？
64位linux(ubuntu)一个简单的汇编程序：test.asm (调用write打印"/bin/sh"，然后退出):global _start:_start: jmp whatare: mov rbx,0x68732f6e69622fff shr rbx,0x8 push rbx mov rsi,rsp mov dl,0x8 xor rax,rax mov al,1 syscall xor rax,rax mov al,0x3c ...
2024-01-10
Python内部是如何存储GC引用变量的计数的？
这段时间一直在想一个问题，为什么Python有了GIL依然还要对变量加锁。Google的过程中查看一些东西，有了新的困惑。一个说法说Python内部保存了一个用户空间和一个内核空间。用户空间通常就是我们自己编写程序的对象(变量)。而GIL控制的就是内核空间，内核空间保存了比如GC对于变量的计数，而内核...
2024-01-10
git bash 在64位windows10 中闪退
在官网下载了最新的64位版本git for windows,但是打开就直接闪退，在网上搜索了一些办法，如图所示，但是也没有用处，有没有人能够指点一下解决这个问题？回答：git bash 有好几个可执行的命令，我都是右击打开git bash这样不会闪退...
2024-01-10
