CentOS 7下使用rpm包安装mysql 5.7.18
最近一直使用MySQL，mysql-Linux下安装写了使用其他方式安装mysql，这次主要采用rpm格式来安装，试了一下感觉这种安装模式比较简单。卸载MariaDBcentos7默认安装MariaDB而不是mysql，可能MariaDB数据库和mysql会冲突，故先卸载MariaDB。 1、查看已安装MariaDB相关的包 rpm -qa | grep mariadb...
2024-01-10
centos 7.5 部署varnish缓存服务器功能
一、varnish简介Varnish是高性能开源的反向代理服务器和HTTP缓存服务器，其功能与Squid服务器相似，都可以用来做HTTP缓存。可以安装 varnish 在任何web前端，同时配置它缓存内容。与传统的 squid 相比，varnish 具有性能更高、速度更快、管理更加方便等诸多优点。有一部分企业已经在生产环境中使用其作为...
2024-01-10
SpringBoot中的内容协商器图解
背景使用了restful的小伙伴对于导出这些需求本能就是拒绝的~破坏了restful的url的一致性【严格矫正 不是http json就是restful 很多小伙伴都会吧暴露出一个json就直接称为restful 】正如上文的代码生成器 我们会批量生成一堆代码 其中绝大部分都是RestController public abstract class AbstractRestController<V extends Vo, S...
2024-01-10
详解spring boot 使用application.properties 进行外部配置
application.properties大家都不陌生，我们在开发的时候，经常使用它来配置一些可以手动修改而且不用编译的变量，这样的作用在于，打成war包或者jar用于生产环境时，我们可以手动修改环境变量而不用再重新编译。spring boo默认已经配置了很多环境变量，例如，tomcat的默认端口是8080，项目的contextpath是“...
2024-01-10
Java Web 简单的分页显示实例代码
本文通过两个方法：（1）计算总的页数。 （2）查询指定页数据，实现简单的分页效果。思路：首先得在 DAO 对象中提供分页查询的方法，在控制层调用该方法查到指定页的数据，在表示层通过 EL 表达式和 JSTL 将该页数据显示出来。先给大家展示下效果图：题外话：该分页显示是用 “表示层-控制...
2024-01-10
Java实现仿淘宝滑动验证码研究代码详解
通过下面一张图看下要实现的功能，具体详情如下所示：现在我就来介绍些软件的其它功能。希望大家有所受益。模拟人为搜索商品在刷单的时候，不能直接拿到一个商品网址就进入购买页面吧，得模拟人为搜索。在这一个过程中有两个难点：1）商品列表的异步加载 ; 2）翻页并且截图;在园子...
2024-01-10
CDK:一款针对容器场景的多功能渗透工具
作者： CDK-Team项目地址：https://github.com/cdk-team/CDK/CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式，插件化管理。场景介绍伴随着容器技术的快速发展，容器安全问题也逐渐成为企业所关注的话...
2024-01-10
海康萤石智能门锁的网关分析
作者：Lightal @ PwnMonkey Security Lab 原文链接：https://bbs.pediy.com/thread-261679.htm1．简介海康威视作为国际大厂，旗下如摄像头等产品早就被无数人分析过了，通过google和github等可以找到很多分析记录和分析工具。萤石是海康威视的一个子品牌，相比于海康威视，萤石的绝大部分产品侧重于家用领域，本文...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
Extend the Attack Surface of PHP Deserialization Vulnerability via Phar
Author: Knownsec 404 TeamDate: August 23, 2018Chinese Version: https://paper.seebug.org/680/0x01 IntroductonWhen we usually exploit the deserialization vulnerability, we can only send the serialized string to unserialize(). As the code becomes more and mor...
2024-01-10
Analysis of Linux Kernel TCP MSS Mechanism
Author: Hcamael@Knownsec 404 TeamChinese Version:https://paper.seebug.org/966/OverviewLast Week, Linux fixes 4 kernel CVE vulnerabilities[1]. Among them, CVE-2019-11477 makes me feel like a very powerful Dos vulnerability. However, because there are other ...
2024-01-10
vscode 调试问题
vs code调试控制台输出的对象为啥不能展开啊....求大佬告知 mac平台回答：程序运行结束后是不可以展开的，程序运行的时候，你打断点，打印的对象是可以展开的...
2024-01-10
ios直角边框覆盖外部圆角问题?
html5做的一个搜索框，搜索按钮是直角，按钮外部包一层div是圆角，我把按钮弄到最右侧，以实现这样的效果这个在安卓浏览器没问题，到ios里面就变这样的了这种显然不协调哇，怎么破啊。回答：我之前遇到这个问题是通过设置外层div overflow: hidden解决的...
2024-01-10
如何把一张图放到一个模版里生成一张图分享到微信
前提是这张图不能被压缩，利用截屏的方式，生成的图片质量只能是设备的分辨率，假如原图分辨率很高（例如上图），最后合成的图看起来就会模糊。...
2024-01-10
扫描带参数二维码事件，EventKey数据不完整，只有数字
生成带参数的二维码时{"expire_seconds": 1800, "action_name": "QR_STR_SCENE", "action_info": {"scene": {"scene_str": "943cd4fe343dg2ggzdvw1d31r43f32fe"}}}，扫描带参数二维码事件，EventKey数据不完整，只有943回答：593这个地方加个引号试试"""scene":{"scene_str": "5932121212121212121212"}回答：嗯，我当时已经解决了，手拼js...
2024-01-10
在idea中如何切换springboot工程的profile？
之前使用Idea时，因为是非springboot项目，所以src/main/resources目录下新建 dev,test,prod三个环境，然后在IDEA右侧的Maven projects下的profiles下就能一键切换环境了。现在使用了springboot，三个环境对应不同的配置：application-dev/test/pro.properties,需要在application.properties里面进行手动切换。spring.profiles.active那能不能...
2024-01-10
Java混型的问题？
假设我有三个接口A1, B1, C1，他们都有各自的方法。然后是三个实现类A2, B2, C2。接下来，通过使用Mix类将三个接口包装起来。这里B2, C2接口使用了代理，而A2则通过继承获取。问题来了，为何不能使用Mix的对象调用A1的方法？回答：呃。。。那个，m1.a(); 这句话好像没有被写在函数体里，而是直接写...
2024-01-10
阿里巴巴Java开发手册——Comparator
上图是《阿里巴巴Java开发手册v1.2.0》中的说明，这里举了个反例，说没有处理相等的情况，但我想：o1.getId() > o2.getId()反过来不就是o1.getId() <= o2.getId()我平时都是这样用的，求大神在帮忙解释一下这个地方的技巧是什么？是什么原因？回答：进一步了解了一下，问题的根本原因是JDK7的排序实现改...
2024-01-10
根据id 返回对应字段值？
使用java代码 根据c_oid得到c_title java代码怎么写回答：http://api.mongodb.com/java/2...你要找的是这个API ？回答：// 获取Mongo Client DB 以及CollectionMongoClient mongoClient = new MongoClient("yourip",27017);MongoDatabase db = mongoClient.getDatabase("test");MongoCollection<Document> col...
2024-01-10
