win10家庭版安装docker遇到的问题小结
docker下载地址：http://get.daocloud.io/#install-docker-for-mac-windows1.首先我直接下载了docker for windows，安装时才发现win10家庭版不支持hyper-v功能，只有专业版才有，不能直接安装docker，需要通过docker toolbox安装，于是乎去下载了docker toolbox再来安装2.安装时有一串可选安装列表，因为我已经安装了git，就没有勾...
2024-01-10
详解CentOS7下PostgreSQL 11的安装和配置教程
1. 官网地址官网上提供了安装参考步骤：点击此处查看官网2. 安装RPMyum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm3. 安装客户端yum install postgresql114. 安装服务器端yum install postgresql11-server5. 安装依赖包yum install postgresql11-li...
2024-01-10
详解PHP接口签名验证
目录概览常用验证单向散列加密对称加密非对称加密密钥安全管理接口调试工具在线接口文档扩展小结概览在设计签名验证的时候，一定要满足以下几点：可变性：每次的签名必须是不一样的。时效性：每次请求的时效性，过期作废。唯一性：每次的签名是唯一的。完整性：能够对传入数据进行验...
2024-01-10
Java版坦克大战游戏源码示例
整理文档，搜刮出一个Java版坦克大战游戏的代码，稍微整理精简一下做下分享。package tankwar;import java.awt.Color;import java.awt.Font;import java.awt.Graphics;import java.awt.event.KeyEvent;import java.awt.event.KeyListener;import java.io.File;import java.io.FileInputStream;import java.util.A...
2024-01-10
Spring boot实现热部署的两种方式详解
热部署是什么大家都知道在项目开发过程中，常常会改动页面数据或者修改数据结构，为了显示改动效果，往往需要重启应用查看改变效果，其实就是重新编译生成了新的 Class 文件，这个文件里记录着和代码等对应的各种信息，然后 Class 文件将被虚拟机的 ClassLoader 加载。而热部署正是利用了这个特...
2024-01-10
详谈Java中instanceof和isInstance的区别
一次性搞定instanceof和isInstance，instanceof和isInstance长的非常像，用法也很类似，先看看这两个的用法：obj.instanceof(class)也就是说这个对象是不是这种类型，1. 一个对象是本身类的一个对象2. 一个对象是本身类父类（父类的父类）和接口（接口的接口）的一个对象3. 所有对象都是Object4. 凡是null有关的...
2024-01-10
基于Java 数组内存分配的相关问题
可能Java 数组大家都很熟悉，最近我遇到了一个关于Java 数组内存分配的问题。呵呵。突然就发现许多书上“基本数据类型存储在栈内存当中，对象则保存在堆内存”这句话完全是错误的。下面是个简单的例子代码: 代码如下:public class Test { public static void main(String[] argv) {// 静态初始化数组String[] names...
2024-01-10
解决Eclipse add external jars运行出现java.lang.NoClassDefFoundErro
最近发现一个问题，有时候对一个Android项目反复的Add jar和remove jar，发现编译可以通过，但是运行起来当应用到外部jar的对象时，会抛出java.lang.NoClassDefFoundError异常。导致程序奔溃。查看项目属性，发现java build path里比正常的项目少了Android Dependencies这一项：通过和丢失之前的项目进行比对，发现差...
2024-01-10
进入Harmony 世界，类库开发最佳实践
2006 年 12 月 14 日Apache Harmony 是 2005 年 5 月宣布的开放源码 Java SE 实现，本文是由 5 部分组成的 进入 Harmony 世界 系列文章的第四篇，这个系列主要介绍 Apache Harmony 项目的内部实现，最新发展现状和开源 Java 开发的模式，并鼓励和欢迎大家参与到 Harmony 的社区中来。本文较详细地介绍了 Harmony 项目类...
2024-01-10
Purple Fox EK |新的 CVE、隐写术和虚拟化被添加到攻击流中
译者：知道创宇404实验室翻译组原文链接：https://labs.sentinelone.com/purple-fox-ek-new-cves-steganography-and-virtualization-added-to-attack-flow/ 摘要最近几周，攻击者利用Purple Fox攻击Internet Explorer的次数激增。我们的调查显示，Purple Fox利用了两个最新的CVEs—CVE-2020-1054和CVE-2019-0808。此外，我们还注意到他们的攻击流...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
条条大路通罗马：实现数字货币双花攻击的多种方法
作者：Zhiniang Peng from Qihoo 360 Core Security、Yuki Chen of Qihoo 360 Vulcan Team博客：http://blogs.360.cn/post/double-spending-attack.html2008年，中本聪提出了一种完全通过点对点技术实现的电子现金系统（比特币）。该方案的核心价值在于其提出了基于工作量证明的解决方案，使现金系统在点对点环境下运行，并能够防止...
2024-01-10
vs2015+win10调试时出现如下图
请问在呢么解决，按照网上的办法，重装了vs，重启电脑，文件只读都试过，没用，我可不想重装系统啊。求靠谱点的解答。回答：这问题我好像遇到过，是一个比较类似的问题。你是不是在有玩腾讯的游戏哦？= =，这个问题是TGA的游戏保护的那个进程的问题，你需要在VS2015里面那个进程调试关闭掉...
2024-01-10![char* a[100]是什么意思?](/wp-content/uploads/thumbs/311256_thumbnail.png)
char* a[100]是什么意思?
是存放100个字符串的数组吗?//通过char* binary[100] = { "0", "00", "01", "10", "000", "001", "010", "011", "100", "101", "110" };//出错char* binary[10] = { "0", "00", "01", "10", "000", "001", "010", "011", "100", "101", "110" };上面就不会出错,而下面就会出错,为什么?回答：就是指针数组。...
2024-01-10
SpringCloud Oauth2.0 使用refresh token 获取到的新的refresh token 无法使用
Spring Cloud Oauth2.0 使用refresh token 刷新令牌。获得的新的refresh token不能使用Spring Cloud Oauth2.0 使用refresh token 刷新令牌，获得的新的refresh token 则无法使用，但是最早的refresh token仍然能用，请问 怎么让重新获得的refresh token有效，且旧refresh token失效，或者旧refresh token一直保持有效，刷新后仍然获得这个ref...
2024-01-10
Finagle 和其他 RPC 协议之间的关系？
这几天接触了 Finagle 框架，有点疑惑它和其他 RPC 协议之间的关系。首先，阅读博客 深入理解 RPC 之协议篇 | 徐靖峰|个人博客 的时候了解到，RPC 框架可以分为 protocol > transport > codec > serialize 的层次。而 RPC 协议 主要用于配置 refer（发现服务） 和 exporter（暴露服务） 的实现方式。但是看这张图，RPC ...
2024-01-10
Websocket连接失败
连接websocket的时候发出这个警告，导致没有连接成功，但是有时候会连接成功回答：操作顺序有问题把 需要先打开再链接 可能还没建立就链接去了 看看是否是因为异步影响的回答：socket会先执行一次http请求建立握手，然后再socket链接通信回答：你websocket是怎么写的呢？？？回答：Wss是https 是...
2024-01-10
怎么获取Rest 请求的消息体
怎么获取Rest post的body为什么这样获取不到回答：好吧，搞了半天，原来是差了一个注解 public ResponseData upload(HttpServletRequest request, HttpServletResponse httpServletResponse, @RequestBody ResponseData d) { String code1 = request.getParameter("code"); return ResponseData.su...
2024-01-10
Multiple dex files define ARouter$$Root$$app
ARouter报错如图，不是分组问题，报的是ARouter$$Root$$app，组件化开发，一个核心Lib库，两个子模块，一个主模块，都声明了annotationProcessor 'com.jakewharton:butterknife-compiler:8.8.1'javaCompileOptions { annotationProcessorOptions { arguments = [AROUTER_MODULE_NAME: project.ge...
2024-01-10
