茶树修剪的生物学基础
茶村在生长过程中有较强的再生能力，每当它受自然灾害侵害或人为修剪时，能使枝条的腋芽、不定芽以及根颈部的潜伏芽发出新的枝条，来维持生长活动，恢复其生产力。茶树之所以能修剪，主要有赖于茶树有如下一些基本生物学特性。1、顶端优势 茶树与所有绿色植物一样，其他上部具有趋光性，...
2024-01-10
CICD基础概念
windows下搭建jenkins：安装方法一：1、安装JDK，配置好环境变量2、下载安装最新版本Jenkins：登陆 http://mirrors.jenkins-ci.org/ 下载windows版本下载的压缩包内含一个.msi程序，直接安装3、安装好后，jenkins会在windows服务中生成一个jenkins的服务，自动启动，直接访问本地 ...
2024-01-10
GC基础
GC垃圾回收算法：就是垃圾怎么找到引用计数：一个对象被引用的次数，当是0的时候被回收；根可达算法：以下四个就是根，程序启动的时候需要的对象，第一个main，静态变量。常量池、JNI指针这是个根，需要哪些对象，这四个不需要的方法就会被回收GC垃圾回收机制：垃圾是怎么清除的标记清除...
2024-01-10
VLAN基础实验
VLAN基础实验网络拓扑图1-1实验要求 1.按图给PC配置IP地址 2.S1和S2交换机上创建Vlan10和Vlan20，要求PC3划入Vlan10，PC4划入Vlan20 3.测试网络是否能通实验步骤 1.PC配置IP地址(略) 2.在S1交换机上创建vlan 10和vlan 20，把g1/0/1接口加入vlan 10，把g1/0/2接口加入vlan 20 步骤1：[S1]vlan 10...
2024-01-10
关于golang利用channel和goroutine完成统计素数的思路
1. 需求要求统计1-200000的数字中，哪些是素数？这个问题在本章开篇就提出来了，可以使用goroutine和channel来完成2.分析思路传统的方法，就是使用一个循环，循环的判断各个数是不是素数【ok】使用并发/并行的方式，将统计素数的任务分配给多个（x个）goroutine去完成，完成任务时间短分析思路图：...
2024-01-10
解决VMware虚拟机桥接模式无法上网的解决方法
步骤1：查看本地以太网属性是否安装VMware Bridge Protocol控制面板>>网络和Internet>>网络连接>>以太网右键属性>>查看是否有安装VMware Bridge Protocol步骤2：查看VMware虚拟网络编辑器的VMnet0桥接模式设置编辑>>虚拟网络编辑器>>桥接模式>>桥接到默认自动，修改为你本地实际的Controller步骤3：禁用并启动虚拟...
2024-01-10
在 CentOS 8/RHEL 8 上安装和使用 Cockpit的方法
Cockpit 是一个基于 Web 的服务器管理工具，可用于 CentOS 和 RHEL 系统。最近发布的 CentOS 8 和 RHEL 8，其中 cockpit 是默认的服务器管理工具。它的软件包在默认的 CentOS 8 和 RHEL 8 仓库中就有。Cockpit 是一个有用的基于 Web 的 GUI 工具，系统管理员可以通过该工具监控和管理 Linux 服务器，它还可用于管理服务器...
2024-01-10
如何以拖拽方式生成Vue用户界面
目录前言一、技术原理1.1 布局1.2 组件1.3 状态1.4 事件1.5 工具箱二、效果演示总结前言前一阵子拜访了一些小伙伴，大家都表示苦前端太久了，需要花费不少时间在前端开发上。本着在不损失灵活性的前提下尽可能提高开发效率的原则，作者尝试在框架内集成了拖拽方式生成Vue用户界面的功能作为补充...
2024-01-10
Eclipse中Debug时鼠标悬停不能查看变量值解决办法
问题描述：Eclipse在Debug模式下，当鼠标移动到某个变量上面时不自动显示该变量对应的值。解决方法：在Eclipse中点击 Window->Preferences->Java->Editor->Hovers， 勾选Variable Values，（如果Combined Hover已经选择了，就取消它）, 然后点击Apply，最后点OK。有时不需要勾选Variable Values，只勾选Combined Hover也能查看变量...
2024-01-10
Spring boot 基本部署方式
String boot 部署SpringBoot部署也是非常简单，首先，需要把打包输出的包由jar改为war，即修改pom.xml中packaging节点：<packaging>war</packaging>然后，修改pom.xml类，新增依赖：tomcat依赖：<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-tomcat</artifactId> <scope>provi...
2024-01-10
通过Mybatis实现单表内一对多的数据展示示例代码
表: 需求: 将表中的数据,按照一级二级分类返回给前端json数据代码实现: java代码: public class ResultIndustry { private String industryFirst;//一级行业 private List<String> industrySecondList;//二级行业 mybatis代码:<select id="getResultIndustryList" resultMap="resultIndustryMap"> SELECT DISTINC...
2024-01-10
Spring依赖注入的三种方式小结
Spring的主要特性包括IOC和DI，其中DI是IOC的基础。在以前的Spring使用过程中大部分都是使用XML配置文件显式配置spring组件，导致大量的XML配置文件以及冗余的XML配置代码。阅读《Spring in Action》后总结Spring的DI功能的三种主要装配方式以及混合装配方式根据注解自动装配Spring中有非常丰富的注解，通过这...
2024-01-10
JavaWeb开发之Spring+SpringMVC+MyBatis+SpringSecurity+EhCache+JCaptcha 完整Web基础框架
简单介绍一下，本框架的基本功能点：Spring：整个框架的主体部分，这个自不用说。SpringMVC：MVC部分我还是比较喜欢Spring的。MyBatis：选型的时候选择这个ORM主要也是考虑其灵活性的问题，毕竟我也不知道，今后会遇到怎样的需求，用Hibernate一来是不太会用，二来，我还是比较喜欢直接写SQL来的简单...
2024-01-10
详解Java利用实现对称加密（DES、3DES、AES）
有两句话是这么说的： 1）算法和数据结构就是编程的一个重要部分，你若失掉了算法和数据结构，你就把一切都失掉了。 2）编程就是算法和数据结构，算法和数据结构是编程的灵魂。 注意，这可不是我说的，是无数程序员总结的，话说的很实在也很精辟，若想长久可持续发展，多研究算法还是...
2024-01-10
Java Web项目中实现文件下载功能的实例教程
需求：实现一个具有文件下载功能的网页，主要下载压缩包和图片两种实现方法：一：通过超链接实现下载在HTML网页中，通过超链接链接到要下载的文件的地址<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Insert title here</title> </head> <body> <h1>通过链接下载文件</h1> <a href="/day06/download/cors.zip">压...
2024-01-10
监听器获取Spring配置文件的方法
我们在做项目的时候，会用到监听器去获取Spring的配置文件，然后从中拿出我们需要的bean出来，比如做网站首页，假设商品的后台业务逻辑都做好了，我们需要创建一个监听器，在项目启动时将首页的数据查询出来放到application里，即在监听器里调用后台商品业务逻辑的方法，也就是说我们需要在监听...
2024-01-10
在主题上显示高级自定义字段
我是ACF的新手, 出于练习目的, 我创建了一个自定义帖子类型, 并成功为其分配了高级自定义字段。现在, 我的下一个挑战是在首页主题中显示特定的自定义字段。因此, 在使用Finance Demo的GP主题上, 我试图用自己的自定义字段替换首页英雄上的” Katka Finance”标题。我需要编辑哪个文件, 应该插入什么？谢...
2024-01-10
【Black Hat Asia 系列分享】自动化挖掘 gRPC 网络接口漏洞
作者：哈霓@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/WzzCFQBgg7BcVUFWT8npuQ在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁天宸实验室的议题《自动化挖掘gRPC网络接口漏洞》。01 简介随着移动互联网和工业互联网的快速发展，大量开发者、厂商不得不关注网...
2024-01-10
通达 OA 代码审计篇二 ：11.8 后台 Getshell
作者：LoRexxar'@知道创宇404实验室日期：2021年3月9日前篇：通达OA代码审计篇 - 11.7 有条件的任意命令执行前篇中提到的漏洞在11.8版本中被完全修复后，我痛定思痛，从头开始找一个新的漏洞，于是就有了今天这个漏洞的诞生，但没想到的是，在保留到2021年初时，1月11号更新的11.9版本中再次被定向修...
2024-01-10
CVE--1648 windows10 splwow64 权限提升分析
作者： alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/Gtw8jBsNaPjIXoXoKIeDhg近日，作者分析了微软1月补丁日修复的一个漏洞CVE-2021-1648，这是一个可以在splwow64进程空间进行任意地址读写的漏洞。由于splwow64是一个普通权限的进程且splwow64在IE浏览器的白名单目录里，因此这个漏洞可以用于提权低...
2024-01-10
WastedLocker：赛门铁克确定了针对美国组织的攻击浪潮
原文链接：WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations译者：知道创宇404实验室翻译组 Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基...
2024-01-10
Confluence 未授权 RCE 分析（CVE-2019-3396）
作者：lucifaer博客：https://www.lucifaer.com/这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。0x01 漏洞概述There was an server-side template injection ...
2024-01-10
vim退出以后，文件内容依旧显示
用 :q!等退出vim编辑以后，之前的文件内容保留在了屏幕上，像这样底下的外部命令行已经出现了，但之前的文件内容依旧显示虽然可以用 ctrl + l 清屏，但能不能直接就不让那些文件内容显示？回答：第一种方法设置TERM环境变量为xterm 或者 xterm-color，可以在.bashrc文件中添加：export TERM=xterm-color第二...
2024-01-10
函数定义里的未初始化的变量==调用该函数实参值？
1.函数定义里的未初始化的变量==调用该函数实参值？#include <iostream> using namespace std; int recure2(int n); int main() { int num; cin>>num; cout<<recure2(num)<<endl; cout << "Hello World!" << endl; return 0; } int recure2(in...
2024-01-10
