第六章代理
1.web中间实体 Web 上的代理服务器是代表客户端完成事务处理的中间人。HTTP 的代理服务器既是 Web 服务器又是 Web 客户端。 （1）私有和共享代理 • 公共代理 大多数代理都是公共的共享代理。集中式代理的成本效率更高，更容易管理。比如高速缓存代理服务器，...
2024-01-10
美国苹果公司地址
美国苹果公司地址苹果公司全球总部位于美国加利福尼亚州，具体地址为apple 1 infinite loop cupertino, ca 95014 苹果公脑(apple computer)，在2007年1月9日于旧金山的 macworld expo 上宣布改名。总部位于美国加利福尼亚的库比提诺，核心业务是电子科技产品，目前全球电脑市场占有率为3.8%。 苹果股份有限公司...
2024-01-10
详解MySQL的主从复制、读写分离、备份恢复
一、MySQL主从复制1、简介我们为什么要用主从复制？主从复制目的：可以做数据库的实时备份，保证数据的完整性；可做读写分离，主服务器只管写，从服务器只管读，这样可以提升整体性能。 原理图：从上图可以看出，同步是靠log文件同步读写完成的。2、更改配置文件两天机器都操作，...
2024-01-10
详解Vue.js3.0 组件是如何渲染为DOM的
本文主要是讲述 Vue.js 3.0 中一个组件是如何转变为页面中真实 DOM 节点的。对于任何一个基于 Vue.js 的应用来说，一切的故事都要从应用初始化「根组件（通常会命名为 APP）挂载到 HTML 页面 DOM 节点（根组件容器）上」说起。所以，我们可以从应用的根组件为切入点。主线思路：聚焦于一个组件是如何...
2024-01-10
JS异步宏队列微队列原理详解
先看一张我绘制的原理图原理图setImmediate 也是宏任务，在 Node 环境下，微任务还有 process.nextTickJS 中用来存储待执行回调函数的队列包含 2 个不同特定的列队宏列队：用来保存待执行的宏任务（回调），比如：定时器回调、DOM 事件回调、ajax 回调微列队：用来保存待执行的微任务（回调），比如...
2024-01-10
23种设计模式（9） java桥接模式
介绍桥接模式 (Bridge)将抽象部分与实现部分分离，使它们都可以独立的变化。桥接模式是一种结构式模式。结构代码实现Implementor : 定义实现接口。interface Implementor { // 实现抽象部分需要的某些具体功能 public void operationImpl();}Abstraction : 定义抽象接口。abstract class Abstraction { // 持有一个...
2024-01-10
Java Http接口加签、验签操作方法
1、业务背景 最近接触了一些电商业务，发现在处理电商业务接口时，比如淘宝、支付类接口，接口双方为了确保数据参数在传输过程中未经过篡改，都需要对接口数据进行加签，然后在接口服务器端对接口参数进行验签，确保两个签名是一样的，验签通过之后再进行业务逻辑处理。我们这里主要介绍...
2024-01-10
Tomcat 实现WebSocket详细介绍
Tomcat 如何实现WebSocketWebSocket协议属于HTML5标准，越来越多浏览器已经原生支持WebSocket，它能让客户端和服务端实现双向通信。在客户端和服务器端建立一条WebSocket连接后，服务器端消息可直接发送到客户端，从而打破传统的请求响应模式，避免了无意义的请求。比如传统的方式可能会使用AJAX不断请求...
2024-01-10
Java连接操作Oracle数据库代码详解
废话不多说了，直接给大家贴关键代码了，具体代码如下所示：package com.sp.test;import java.sql.*;import java.util.*;public class Text_lianxi extends Thread {public void run() {try {yunxing();Thread.sleep(10000);} catch (InterruptedException e) {// TODO 自动生成的 catch 块e.printStackTrace();}...
2024-01-10
实时计算知多少？
实时计算是什么？请看下面的图：我们以热卖产品的统计为例，看下传统的计算手段：1将用户行为、log等信息清洗后保存在数据库中.2将订单信息保存在数据库中.3利用触发器或者协程等方式建立本地索引，或者远程的独立索引.4join订单信息、订单明细、用户信息、商品信息等等表，聚合统计20分...
2024-01-10
门罗币钱包之“狸猫换太子”
作者：慢雾安全团队 公众号：慢雾分析：门罗币钱包之“狸猫换太子” 昨日，慢雾安全团队监测到 Monero 官方社区和官方 GitHub 出现安全类 issue 提醒，据用户反馈从 Monero 门罗币官网 getmonero.org 下载的 CLI 二进制钱包文件和正常 hash 不一致，疑似被恶意替换！而且用户被盗大概价值 7000 美金的门罗币...
2024-01-10
Linux Kernel: the ROP Exploit of Stack Overflow in Android Kernel
Author: Hcamael@Knownsec 404 TeamChinese Version:https://paper.seebug.org/808/IntroductionThere is very little information about the simplest exploits of stack overflow in Android kernel, and the new version of the kernel has a big difference. It’s very ea...
2024-01-10
S2-045（CVE-2017-5638）分析
作者：lucifaer作者博客：https://www.lucifaer.com/S2-045，一个很经典的漏洞，和网上已经有的分析不同，我将整个漏洞的触发点和流程全都理了一遍，感觉收获良多，算是能自己说服自己的分析了。0x00 漏洞描述ProblemIt is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn’t valid a...
2024-01-10
Git Submodule 漏洞(CVE-2018-17456)分析
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/980/国庆节的时候，Git爆了一个RCE的漏洞，放假回来进行应急，因为公开的相关资料比较少，挺头大的，搞了两天，RCE成功了收集资料一开始研究这个漏洞的时候，网上公开的资料非常少，最详细的也就github blog1的了。得知发现该漏洞的作...
2024-01-10
vim 去掉'_'字符的高亮
最近在使用vim编辑文本的时候, 遇到 单词中的 '_' 背景红色高亮的情况, 这个怎么取消掉?.vimrc 主题:elfford.我是在编辑*.md文件的时候, 总是有下图所示的高亮. 怎么去掉?回答：我用的 vim-markdown，貌似没有这个问题这个多半是语法识别的事儿，按理说这里的下划线应该按照文本去识别。你可以这样...
2024-01-10
mongodb 官网无法下载
因为官网下载页面里引用的js有些被墙了，所以页面无法正常运行，也就点不到下载地址了，我想要windows版的,国内如何下载？回答：直接翻墙吧。下个shadowsocks，然后搜ss-link，里面有免费的ss账号。不过一个小时换一次。你也可以买，一个月才五块钱。做程序员不翻墙肯定是不行的。回答：mongodb的官...
2024-01-10
bash -c "command" 与command有何区别？
terminal中，直接输入command 和 输入bash -c "command" 有何区别？回答：shell 有很多种的，bash -c 是为了保证命令使用 bash shell 来执行。如果你使用的默认 shell 就是 bash 那么就没有区别。// 查看支持的 shellcat /etc/shells // 查看正在使用的 shellecho $SHELL回答：同样的疑问，求解。#:ps PID TTY TIME CMD1...
2024-01-10
c++隐式的类类型转换问题
这是书中的一道题目，为什么就combine2不能转换，而combine1和3就没问题？#include <string>using namespace std;class Sales_data {public: Sales_data() = default; Sales_data(const string& str) :data(str) {} Sales_data &combine1(Sales_data a) {} Sales_data &combine2(Sales_data&...
2024-01-10
在保证git bash始终作为默认终端的前提下,如何在vscode下同时运行bash和cmd
首先，通过terminal.integrated.shell.windows可以将默认的shell改为git bash，但是开发的过程中往往还要同时做cmd的操作，并且windows下的cmd切换目录不好用。这时一般会同时开bash和cmd。但是问题是，当开第二个终端后，需要“选择默认shell”，也就是，这个操作又会将bash改为默认的cmd。那么，能不能在保证git b...
2024-01-10
苹果手机微信小程序和APP访问h5偶发性很卡，手机浏览器却正常的定位分析
问题描述这个问题解决起来应该很棘手，问题是这样的：我们开发了一个网站https://www.dichanw.com/wap，客户端有h5, android app, iOS app, app其实是浏览器壳，最后访问的还是h5，另外还有微信小程序，数据请求接口和h5是一样的。最近一段时间，苹果手机偶发出现卡顿现象，就是打开页面加载各种资源文件比...
2024-01-10
QQ第三方登录不同平台（IOS,Android,网站）如何识别同一用户?
公司项目需要支持不同平台（IOS,Android,网站）这三个平台分别在腾讯开放平台和QQ互联申请了第三方登录功能。使用第三方账号可以直接登录应用，不需要再填写站内注册信息。APP ID 是不同的。IOS: 110xxxxxxx06Android: 110xxxxxxx50网站: 101xxxx07结果三个平台生成的用户 open_id 也是不同的。。。这样就没...
2024-01-10
UITextView 显示特殊字符会导致错误的行高和字号
用相同的代码显示不同的字符顺序的NSMutableAttributedString，会导致行高和字号的BUG。▲●■▲●■▲●■*asdf●▲■▲●■▲●■*asdf■●■▲●■▲●■*asdf最后两行是仅第一个字符和仅○设置Attributes，可以看出会影响后面没有设置的字符code NSMutableAttributedString *symbol = [[NSMutableAttributedString alloc] i...
2024-01-10
