Go语言使用swagger生成接口文档的方法
swagger介绍Swagger本质上是一种用于描述使用JSON表示的RESTful API的接口描述语言。Swagger与一组开源软件工具一起使用，以设计、构建、记录和使用RESTful Web服务。Swagger包括自动文档，代码生成和测试用例生成。在前后端分离的项目开发过程中，如果后端同学能够提供一份清晰明了的接口文档，那么就能...
2024-01-10
laravel 解决groupBy时出现的错误 isn't in Group By问题
很多人在群里问一个问题：在laravel5.3版本之后使用groupBy的时候会出现一个问题，类似于:`QueryException in Connection.php line 770:SQLSTATE[42000]: Syntax error or access violation: 1055 'ezhenduan2.app_game_answer_record.id' isn't in GROUP BY (SQL: select id, quality, uid from app_game_answe...
2024-01-10
IDEA常用插件简单安装步骤详解
简介IDEA 全称 IntelliJ IDEA，是java编程语言开发的集成环境。IntelliJ在业界被公认为最好的java开发工具，尤其在智能代码助手、代码自动提示、重构、J2EE支持、各类版本工具(git、svn等)、JUnit、CVS整合、代码分析、 创新的GUI设计等方面的功能可以说是超常的。对于初学者可能不熟悉常用的功能，比如常用...
2024-01-10
Java中JDBC连接数据库详解
一、概念 1. 为了能让程序操作数据库，对数据库中的表进行操作，每一种数据库都会提供一套连接和操作该数据库的驱动，而且每种数据库的驱动都各不相同，例如mysql数据库使用mysql驱动，oracle数据库使用oracle驱动，这样假如我们编写的程序哪一天想要换数据库，那样就会很不方便，因为所有连接...
2024-01-10
Java事务管理学习之Hibernate详解
环境与版本hibernate 版本：Hibernate 4.2.2 (下载后的文件名为hibernate-release-4.2.2.Final.zip，解压目录hibernate-release-4.2.2.Final)数据库： Oracle 10g导入lib\required 中的所有jar 包理论说明1、SessionFactory负责创建Session，SessionFactory是线程安全的，多个并发线程可以同时访问一个SessionFactory 并从中获取Session实例2...
2024-01-10
java编译时出现使用了未经检查或不安全的操作解决方法
在本人用editplus写java文件时碰到的问题。 代码如下:import java.util.*;class collection{ public static void main(String[] args) { Collection c1=new ArrayList(25); c1.add(new String("one")); c1.add(new String("two")); String s="three"; c1...
2024-01-10
Java到底是不是一种纯面向对象语言？
在我刚开始学习 Java 的前面几年，我从书本里知道了 Java 是遵循 “面向对象编程范式（Object Oriented Programming paradigm）”的。在Java世界内一切都是对象，甚至包括字符串（String）这些都是对象（在 C 语言中，字符串是字符数组），那时候，我认为 Java是一种面向对象的语言。 但是在后来，我在互...
2024-01-10
成为Java高手的25个学习要点
1. 你需要精通面向对象分析与设计(OOA/OOD)、涉及模式(GOF，J2EEDP)以及综合模式。你应该了解UML，尤其是class、object、interaction以及statediagrams。 2. 你需要学习Java语言的基础知识以及它的核心类库(collections、serialization、streams、networking、multithreading、reflection、event、handling、NIO、localization以及其他)。...
2024-01-10
通达 OA 代码审计篇二 ：11.8 后台 Getshell
作者：LoRexxar'@知道创宇404实验室日期：2021年3月9日前篇：通达OA代码审计篇 - 11.7 有条件的任意命令执行前篇中提到的漏洞在11.8版本中被完全修复后，我痛定思痛，从头开始找一个新的漏洞，于是就有了今天这个漏洞的诞生，但没想到的是，在保留到2021年初时，1月11号更新的11.9版本中再次被定向修...
2024-01-10
关于近期国家网络攻击的客户指南
译者：知道创宇404实验室翻译组原文链接：https://msrc-blog.microsoft.com/2020/12/13/customer-guidance-on-recent-nation-state-cyber-attacks/这篇文章包含近期国家网络攻击背后攻击者的技术细节。以下是攻击者常使用的工具及技术：通过SolarWinds Orion产品中的恶意代码入侵。这导致攻击者在网络中获得立足点，从而获得...
2024-01-10
T-RAT 2.0：通过智能手机控制恶意软件
译者：知道创宇404实验室翻译组原文链接：https://www.gdatasoftware.com/blog/trat-control-via-smartphone 前言恶意软件攻击者希望通过便利功能吸引客户。现在，攻击者只需使用智能手机和Telegram应用程序，就可以远程控制恶意软件。俄罗斯论坛上的广告研究人员@3xp0rtblog发现了T-rat2.0，并在Twitter上发布了它，其...
2024-01-10
v8 利用入门-从越界访问到 rce
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/6qyBFmxsUny-s_FB4PemWg最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。环境搭建拉取代码因...
2024-01-10
WordPress Social Warfare插件远程命令执行漏洞分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/jqdXGIG9SRKniI_2ZhKNJQ一、背景介绍social-warfare是一款 WordPress社交分享按钮插件。不同于大多数WordPress社交分享插件，social-warfar最大的优势在于其轻便性与高效性。它不会像其他共享插件一样减慢网站速度，这也是很多用户使用其作为自己网站社交...
2024-01-10
金钱难寐，大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘
作者： 知道创宇404区块链安全研究团队发布时间： 2018/08/01更新于 2018/08/20 : 修正了原文中的一处错误，感谢 @None在评论区的指正。0x00 前言2010年，Laszlo 使用 10000 个比特币购买了两张价值25美元的披萨被认为是比特币在现实世界中的第一笔交易。 2017年，区块链技术随着数字货币的价格暴涨而站在...
2024-01-10
symfony 2.3 连接mongodb的问题
准备使用DoctrineMongoDBBundle 1.{ "require": { "doctrine/mongodb-odm": "1.0.*@dev", "doctrine/mongodb-odm-bundle": "3.0.*@dev" },}2.php composer.phar update然后报错了请大家指点指点，谢谢！回答：“ext-mongo...is missing”你没有装pecl的mongodb扩展。nix: sudo pecl install...
2024-01-10
阿里云ECS如何设置磁盘分区？
刚买了一台阿里云ECS，配置信息如下：CPU： 2核 内存：4 GB (I/O优化) 高效云盘：40GB系统磁盘信息如下： df -hfdisk -l:现在遇到的问题是：1.刚买的这台机器磁盘还用分区吗？2.如果要分区，大概要怎么来分区呢？3.如果不用分区，对以后磁盘扩容会有什么影响吗？回答：1.刚买的这台机器磁盘还用分区...
2024-01-10
问问关于引用与指针的区别
就是引用与指针有啥区别，最好能画图解释一下求大神解答回答：一句话：引用的本质在内部实现一个指针常量。引用作为其它变量的别名而存在，因此在一些场合可以代替指针。我给你看几个有关指针的图1.指针定义和使用2.野指针3.万能指针4.指针修改常量5.指针和数组6.多级指针7.指针...
2024-01-10
VSTO开发OUTLOOK加载项，如何将联系人移动至到某个文件夹？
比如下图中我想把 “社内联系人” 文件夹里的联系人移到 “社外联系人” 文件夹里边。该如何取到 “社内联系人” 和 “社外联系人” 这些文件夹进行操作？本来以为可以通过文件夹的名字来指定，后来发现没有便利的方法。在网上搜索了，都是 这种通过文件夹名字进行遍历比较的方法想问问...
2024-01-10
vscode如何在iterm2中快捷打开报错文件
通过command+鼠标左键点击报错的文件路径,可以直接在vscode中打开该文件,之前有看到过一次这种配置,但是怎么都找不到了 ?回答：打开iTerm2的配置项在Pointer里勾选⌘-Click opens filename/URL (semantic history)然后切到Profiles，在Advanced里找到Semantic History，改成Open with editor，选择VS Code，然后就可以用⌘+鼠标左...
2024-01-10
