【安卓】名片识别，史上最简单的集成攻略来啦！附有SDK包
前言现如今，人际交往成为生活中必不可少的一部分，之间互相传递名片，记录联系信息，是必要的一步，名片承担着对方的各种信息，姓名、公司、地址等等，一般情况下，我们会比对着录入名片上的各种信息，一个个地敲击手机键盘。如果有了名片识别，就可以扭转这种现象，轻松完成名片识别，...
2024-01-10
网站启用https后的SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时...
2024-01-10
详解laravel安装使用Passport(Api认证)
Laravel通过传统的登录表单已经让用户认证变得很简单，但是API怎么办？API通常使用token进行认证并且在请求之间不维护session状态。Laravel使用Laravel Passport让API认证变得轻而易举，Passport基于Alex Bilbie维护的League OAuth2 server，可以在数分钟内为Laravel应用提供完整的OAuth2服务器实现。中文文档http://laravelacad...
2024-01-10
Vue 级联下拉框的设计与实现
目录1.数据库设计2.前端页面3.一个完整的demo 在前端开发中，级联选择框是经常用到的，这样不仅可以增加用户输入的友好性，还能减少前后端交互的数据量。本文以elementUI为例，使用其余UI组件大致思想也都相同。1.数据库设计 所有的相关数据皆可存在一张表中，这样数据就可以不受层级的限制...
2024-01-10
基于solr全文检索实现原理(详谈)
Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML/Json格式的返回结果。采用Java5开发，基于Lucene。Lucene是apache软件基金会4 jakarta项目组的一个子项...
2024-01-10
实例详解Spring Boot实战之Redis缓存登录验证码
本章简单介绍redis的配置及使用方法，本文示例代码在前面代码的基础上进行修改添加，实现了使用redis进行缓存验证码，以及校验验证码的过程。1、添加依赖库（添加redis库，以及第三方的验证码库） <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-redis</artifactId> </depend...
2024-01-10
深入浅出Java mvc_动力节点Java学院整理
在DRP中终于接触到了MVC,感触是确实这样的架构系统灵活性不少，现在感触最深的就是使用tomcat作为服务器发布比IIS好多了，起码发布很简单，使用起来方便。首先来简单的学习一下MVC的基础知识，MVC全名是Model View Controller，是模型(model)－视图(view)－控制器(controller)的缩写，一种软件设计典范，用一种...
2024-01-10
java创建简易视频播放器
最近有个多媒体的作业，要求使用visualC++和OpenCV编写一个简易的视频播放器，对于C/C++残疾者而言是不可能的，于是萌生了用Java编写的想法。具体经验分享一下。 目标：制作简易视频播放器开发工具：eclipse4.5.1；VLC2.2.1具体内容：完成了视频的加载、播放、退出的功能；实现了视频播放过程中控制...
2024-01-10
详解基于java的Socket聊天程序――服务端（附demo）
写在前面：昨天在博客记录自己抽空写的一个Socket聊天程序的初始设计，那是这个程序的整体设计，为了完整性，今天把服务端的设计细化记录一下，首页贴出Socket聊天程序的服务端大体设计图，如下图：功能说明：服务端主要有两个操作，一是阻塞接收客户端的socket并做响应处理，二是检测客...
2024-01-10
Java 使用IO流实现大文件的分割与合并实例详解
Java 使用IO流实现大文件的分割与合并文件分割应该算一个比较实用的功能，举例子说明吧比如说：你有一个3G的文件要从一台电脑Copy到另一台电脑， 但是你的存储设备(比如SD卡)只有1G ，这个时候就可以把这个文件切割成3个1G的文件 ，分开复制， 最后把三个文件合并， 这样就解决问题了 ；再比如说...
2024-01-10
详解Java中synchronized关键字的死锁和内存占用问题
先看一段synchronized 的详解：synchronized 是 java语言的关键字，当它用来修饰一个方法或者一个代码块的时候，能够保证在同一时刻最多只有一个线程执行该段代码。一、当两个并发线程访问同一个对象object中的这个synchronized(this)同步代码块时，一个时间内只能有一个线程得到执行。另一个线程必须等待...
2024-01-10
JavaWeb工程中集成YMP框架快速上手
了解YMP框架YMP于2014年10月25日正式发布1.0版本，在此之前就已在实际项目中得到广泛使用，从最初仅限团队内部使用，到合作伙伴的开发团队，再到身边的朋友，和朋友的朋友们也开始将YMP投入到实际项目中去，所以在这里我要向一直以来帮助、支持我的这些同事、朋友们表示衷心的感谢！是大家的信...
2024-01-10
深入Java调试体系: 第1部分，JPDA体系概览
JPDA（Java Platform Debugger Architecture）是 Java 平台调试体系结构的缩写，通过 JPDA 提供的 API，开发人员可以方便灵活的搭建 Java 调试应用程序。 JPDA 主要由三个部分组成：Java 虚拟机工具接口（JVMTI），Java 调试线协议（JDWP），以及 Java 调试接口（JDI），本系列将会详细介绍这三个模块的内部细节、通...
2024-01-10
让开发人员的生活更轻松的十大Python工具
在这个博客中: 学习10个Python工具，这是每个开发人员都必须拥有的！下载并安装“轻松生活的十大工具”构建，其中包含Python的一个版本和本文中列出的所有工具，这样你就可以自己测试它们。相关文章: 10个常用的Python包用法示例介绍作为一名开发人员，有时感觉我的sprint任务列表是无限的。问题...
2024-01-10
python3元组tuple – Python3教程
上一章Python教程请查看：python3列表list在本文中，你将学习关于Python元组的所有内容，更具体地说，什么是元组、如何创建它们、何时使用它们以及你应该熟悉的各种方法。Python中的tuple类似于列表，两者之间的区别是，一旦tuple被赋值，我们就不能更改它的元素，而在列表中，元素是可以更改的。创...
2024-01-10
黑客组织 Kek Security
译者：知道创宇404实验室翻译组原文链接：https://www.lacework.com/the-kek-security-network/前言Kek Security （Keksec）是一个极为活跃的黑客组织，Checkpoint和Netlab360的报告都对其进行了详细分析。Keksec利用多个漏洞，使用多态工具(包括Linux和Windows有效负载)自定义python恶意软件以攻击多个架构。目前该黑客组织正...
2024-01-10
使用 ZoomEye 寻找 APT 攻击的蛛丝马迹
作者：Heige(a.k.a Superhei) of KnownSec 404 Team 时间：2020年5月25日 英文链接：https://paper.seebug.org/1220/ 今年一月发布的ZoomEye 2020里上线了ZoomEye的历史数据查询API接口，这个历史数据接口还是非常有价值的，这里就介绍我这几天做的一些尝试追踪APT的几个案例。在开始之前首先你需要了解ZoomEye历史api接口的...
2024-01-10
Nexus Repository Manager 3 几次表达式解析漏洞
作者：Longofo@知道创宇404实验室 时间：2020年4月8日 Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199，CVE-2020-10204，都是由Github Secutiry Lab团队的@pwntester发现。由于之前Nexus3的漏洞没有去跟踪，所以当时diff得很头疼，并且Nexus3 bug与安全修复都是混在一起，更不容易猜到哪个可能是...
2024-01-10
.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@云影实验室原文链接：https://www.anquanke.com/post/id/172316 相关阅读：《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五课） ....
2024-01-10
以太坊 Solidity 合约 call 函数簇滥用导致的安全风险
作者：0x7F@知道创宇404区块链安全研究团队时间：2018年6月26日 0x00 前言Solidity 是一种用与编写以太坊智能合约的高级语言，语法类似于 JavaScript。Solidity 编写的智能合约可被编译成为字节码在以太坊虚拟机上运行。Solidity 中的合约与面向对象编程语言中的类（Class）非常类似，在一个合约中同样可以...
2024-01-10
为何两个窗口都变成同一个文件名？
从图形界面的快捷键，进入gvim.然后进入命令行，输入 vs这时出现了左右两个窗口，我在左边的窗口输入 w test.html为何左右两边的窗口都被命令为 test.html了？回答：首先 :vs 的意思的水平分割窗口, 见 :h vs。如果 :vs 不带参数的话，默认是在新分割的窗口中打开当前 buffer 的文件，也就是你之前的 t...
2024-01-10
