日照十大城市新地标建筑
您整理了日照十大城市的新地标。它们是日照灯塔广场、日照站、潮汐塔、日照游泳池、日照华润万象汇、日照山字河国际机场、日照城市规划展览馆“太阳鸟”雕塑、日照目标塔、兴业·喜来登广场，帮您了解日照十大地标建筑的详细信息，供参考选择。日照灯塔广场日照灯塔广场位于山东省日照市...
2024-01-10
山东日照探索出茶园种植新模式
更具每个地区的不同的地理条件我们会寻找不同的方法来种植茶叶，这样能更好的发挥其优势和避开其劣势，比如说山东就通过日照探索出茶园种植新模式。 茶叶是日照市特色农业之一，日照现有茶园12万亩，经科学区化研究，日照可种茶叶面积达30余万亩，其发展空间巨大。但在新茶园发展...
2024-01-10
通过nginx反向代理来调试代码的实现
背景现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者 bug 修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改 host 把后端测试环境的域名指向我本地的 IP，这对于 HTTP 协议的服务来说...
2024-01-10
thinkPHP5项目中实现QQ第三方登录功能
本文实例讲述了thinkPHP5项目中实现QQ第三方登录功能。分享给大家供大家参考，具体如下：最近用thinkPHP 5框架做了一个婚纱店的项目，在开发过程中需要用到第三方登录，腾讯官方给的案例是几个文件相互包含实现的，放到tp5里面很悲催的发现在控制器中不能通过include或者require完成预期功能，想要用...
2024-01-10
SpringMVC访问静态资源的方法
在SpringMVC中常用的就是Controller与View。但是我们常常会需要访问静态资源，如html,js,css，image等。默认的访问的URL都会被DispatcherServlet所拦截，但是我们希望静态资源可以直接访问。该肿么办呢？在配置文件：web.xml可以看到： <!-- Processes application requests --> <servlet> <servlet-name>appServlet</servlet-name> ...
2024-01-10
Java 使用IO流实现大文件的分割与合并实例详解
Java 使用IO流实现大文件的分割与合并文件分割应该算一个比较实用的功能，举例子说明吧比如说：你有一个3G的文件要从一台电脑Copy到另一台电脑， 但是你的存储设备(比如SD卡)只有1G ，这个时候就可以把这个文件切割成3个1G的文件 ，分开复制， 最后把三个文件合并， 这样就解决问题了 ；再比如说...
2024-01-10
Java组件commons fileupload实现文件上传功能
Apache提供的commons-fileupload jar包实现文件上传确实很简单，最近要用Servlet/JSP做一个图片上传功能，在网上找了很多资料，大多是基于struts框架介绍的，还有些虽然也介绍common-fileupload的上传，但是那些例子比较老，有些类现在都废弃了。通过研究学习总结，终于完成了这个上传功能，下面与大家分享一...
2024-01-10
深入理解java中for和foreach循环
•for循环中的循环条件中的变量只求一次值！具体看最后的图片•foreach语句是java5新增，在遍历数组、集合的时候，foreach拥有不错的性能。•foreach是for语句的简化，但是foreach并不能替代for循环。可以这么说，任何foreach都能改写为for循环，但是反之则行不通。•foreach不是java中的关键字。foreach的循...
2024-01-10
Tomcat中session的管理机制
详细描述Tomcat中session的管理机制：1. 请求过程中的session操作：简述：在请求过程中首先要解析请求中的sessionId信息，然后将sessionId存储到request的参数列表中。然后再从 request获取session的时候，如果存在sessionId那么就根据Id从session池中获取session，如果sessionId不 存在或者session失效，那么则新建session并...
2024-01-10
java基于servlet实现文件上传功能解析
最近项目需要做一个文件上传功能，做完了分享下，顺带当做笔记。 上传功能用后台用java实现，前端主要是js的ajax实现。后台还加入定时删除临时文件。 效果如图 首先是上传功能的主要类，下面是代码package util.upload;import java.io.File;import java.io.IOException;import java.text.SimpleDateFormat;import java.util....
2024-01-10
详解Java设计模式编程中的访问者模式
定义：封装某些作用于某种数据结构中各元素的操作，它可以在不改变数据结构的前提下定义作用于这些元素的新的操作。类型：行为类模式类图：例子：例如，思考一下添加不同类型商品的购物车，当点击结算的时候，它计算出所有不同商品需付的费用。现在，计算逻辑即为计算这些不同类型商...
2024-01-10
浅析java 希尔排序(Shell)算法
先取一个小于n的整数d1作为第一个增量，把文件的全部记录分成d1个组。所有距离为dl的倍数的记录放在同一个组中。先在各组内进行直接插入排序；然后，取第二个增量d2<d1重复上述的分组和排序，直至所取的增量dt=1(dt<dt-l<；…<d2<d1），即所有记录放在同一组中进行直接插入排序为止。该方法实质上...
2024-01-10
Java设计模式的中介者模式
一、引子 中介在现实生活中并不陌生，满大街的房屋中介、良莠不齐的出国中介……。它们的存在是因为它们能给我们的生活带来一些便利：租房、买房用不着各个小区里瞎转；出国留学也不用不知所措。 中介者模式在程序设计中也起到了类似的作用。 二、定义与结构 GOF给中介...
2024-01-10
Exim CVE--28018 漏洞分析
作者：Hcamael@知道创宇404实验室时间：2021年6月1日前段时间Exim突然出现了好多CVE[1]，随后没多久Github上也出现了对CVE-2020-28018进行利用最后达到RCE的EXP和利用思路[2]。随后我也对该漏洞进行复现分析。概述经过一段时间的环境搭建，漏洞复现研究后，发现该漏洞的效果是很不错的，基本能在未认证...
2024-01-10
SharePoint Rce 系列分析（一）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/FfHc8TFUs_4H8JHWbYv3FQ得益于 @pwntester 和 @Oleksandr 在 blackhat 上做的两次关于 .net 安全的分享，.net 应用的攻击面被越来越多的安全研究者了解。除了常规的反序列化，在今年的 blackhat-us 上两人更是通过一系列的 SharePoint（以下简称 SP） Rce 漏洞展示了如何通...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
Confluence 文件读取漏洞(CVE-2019-3394)分析
作者: Badcode@知道创宇404实验室 日期: 2019/08/29 英文版本: https://paper.seebug.org/1026/ 前言下午 @fnmsd 师傅发了个 Confluence 的预警给我，我看了下补丁，复现了这个漏洞，本篇文章记录下这个漏洞的应急过程。看下描述，Confluence Server 和 Data Center 在页面导出功能中存在本地文件泄露漏洞：具有“添加页面...
2024-01-10
TSec 2019 议题 PPT：Comprehensive analysis of the mysql client attack chain
作者：LoRexxar'@知道创宇404实验室2019年7月31日，以“前沿科技、尖端对抗”为主题的腾讯安全探索论坛（TSec）正式迎来第三届，知道创宇404实验室安全研究员@LoRexxar' 在大会上分享了议题《Comprehensive analysis of the mysql client attack chain》，从 Mysql 客户端攻击出发，探索真实世界攻击链。整个 PPT 我们将一...
2024-01-10
Fastjson 流程分析及 RCE 分析
作者：Lucifaer博客：https://www.lucifaer.com/ 其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。0x01 Fastjson化流程简述在廖大2017年的一...
2024-01-10
长亭技术专栏 2018 年度文集
作者：长亭科技PDF阅读：https://images.seebug.org/archive/长亭技术专栏2018年度文集.pdf长亭技术专栏是长亭科技在知乎上开设的基于技术探讨的专栏，作者主要为长亭科技的技术人员，文章内容包括但不限于网络安全领域。2019年长亭技术专栏还会输出哪些干货，请持续关注：https://zhuanlan.zhihu.com/chaitin-tech...
2024-01-10
从 WebLogic 看反序列化漏洞的利用与防御
作者：k1n9@360CERT来源：360CERT0x00 前言上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。0x01 Java 反序列化时序Java ...
2024-01-10
mongoose报错：Cannot read property 'toLowerCase' of undefined怎么解决？
用node配合mongoose做了一个数据库系统，前台用的vue，发现报了这个错，不知道怎么来的，如图：至今没有找到原因，求解答回答：model/blog.js 里找 toLowerCase回答：你自己代码的问题。。。node js 也可以在chrome 里面debug。 参考： https://medium.com/@paul_iris......
2024-01-10
