诗仙女什么梗
诗仙女是虎牙直播平台上的一个玩《英雄联盟》的游戏主播。她的前男友把她的账号打到了王者千分级别，千分级别是王者段位中的最高段位，两人分手之后，诗仙女就自己玩这个号。但是由于她的游戏水平极差，差到被大家称为王者质检员，也就是说和她一个队还能够打赢游戏的就是王者水平，而一...
2024-01-10
MySql减少内存占用的方法详解
前言默认设置下，mysql会初始化很大的内存块用于缓存数据库查询数据。但我的小主机只有640mb的内存，top查询发现他吃了我30% 的内存总量，差不多200MB。但这个数据库里只有几MB的数据，感觉这设置很不合理。经过爬文，终于把内存占用降到了128MB实现方法直接修改 /etc/mysql/mysql.conf.d/mysqld.cnf在配...
2024-01-10
Mysql主键和唯一键的区别点总结
什么是主键？主键是表中唯一标识该表中每个元组（行）的列。主键对表实施完整性约束。表中只允许使用一个主键。主键不接受任何重复值和空值。表中的主键值很少更改，因此在选择主键是需要小心，要选择很少发生更改的地方。一个表的主键可以被另一个表的外键引用。为了更好地理解主键，...
2024-01-10
MySQL Installer is running in Community mode 的解决办法
今天在运行登录远程桌面的时候发现了这个提示关于 “ MySQL Installer is running in Community mode ” 的解决办法在项目开发完成后，需求是将项目部署到云服务器上，其中使用到了MySQL服务器，我们使用的是基于最新版本的MySQL服务，在安装完成后，系统能正常运行，但是第二天出现了如下一个提示框，如下...
2024-01-10
在CentOS 8上安装htop的教程
如果您希望以交互方式监视系统，则htop命令应该是最佳选择之一。htop是其前身top命令的改进，它是一个交互式的进程查看器和系统监视器，它以颜色标记资源使用指标情况，并使您可以轻松地掌握系统性能。它显示有关CPU和RAM利用率，正在执行的任务，平均负载和正常运行时间的信息。另外，htop显...
2024-01-10
微信小程序完美解决scroll-view高度自适应问题的方法
第一种情况，scroll-view占据整屏scroll-view { height: 100vh;}第二种情况，scroll-view自适应页面剩余高度xml文件<view class="box"> <view class="box-head"></view> <scroll-view class="box-scroll"></scroll-view> </view>wxss文件.box { display: flex; flex-direction:column; height:100vh; overf...
2024-01-10
Spring工作原理简单探索
1、spring原理内部最核心的就是IOC了，动态注入，让一个对象的创建不用new了，可以自动的生产，这其实就是利用java里的反射，反射其实就是在运行时动态的去创建、调用对象，Spring就是在运行时，跟xmlSpring的配置文件来动态的创建对象，和调用对象里的方法的。Spring还有一个核心就是AOP这个就是面...
2024-01-10
深入解析Java中的内部类
概述最近学习python，发现python是支持多继承的，这让我想起Java是通过内部类实现的这套机制。这篇文章不是讲如何通过内部类实现多继承，而是总结一下内部类的类型和使用方法。Java内部类分为： 非静态内部类 静态内部类 局部内部类 匿名内部类内部类在Android源码中被大量...
2024-01-10
详解Java设计模式编程中的策略模式
定义：定义一组算法，将每个算法都封装起来，并且使他们之间可以互换。类型：行为类模式类图：策略模式是对算法的封装，把一系列的算法分别封装到对应的类中，并且这些类实现相同的接口，相互之间可以替换。在前面说过的行为类模式中，有一种模式也是关注对算法的封装――模版方法模...
2024-01-10
在运行时将大图分割为小图片数组
本文介绍如何在程序运行时将一个较大的图片分割为Image数组。实现此功能最重要的就是使用Graphics的坐标变换和绘制图片的功能。也就是使用translate()和drawImage()方法。我们设计一个ImageUtil类，如下所示：/** * Copyright_2006, eric zhan * Created on 2006-6-8 */package com.j2medev.image;import javax.microedition.lcdui.Graphics;i...
2024-01-10
动态数组是如何工作和实现的？
本文概述JavaC#动态数组(C ++中的向量, Java中的ArrayList)会在我们尝试插入时自动增长, 而新项目没有更多空间了。通常, 该区域的大小会增加一倍。可以通过分配固定大小的数组(通常大于立即需要的元素数量)来构造简单的动态数组。动态数组的元素连续存储在基础数组的开始处, 而到基础数组末尾的...
2024-01-10
CVE--26411 在野样本中利用 RPC 绕过 CFG 缓解技术的研究
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/vDg86ln_onz4fCr5s_7sFQ一、漏洞概述浏览器渲染进程漏洞利用的一般思路是：在利用漏洞获得用户态任意地址读写权限后，通过篡改DOM、js等对象的虚表函数指针劫持程序执行流，通过ROP链调用VirtualProtect等Win32 API，修改保存...
2024-01-10
Intel Wi-Fi 驱动漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/dUQb0XNNT8AQFUcVamG-oQ背景intel Wi-Fi芯片广泛应用于个人笔记本电脑产品，如ThinkPad、Dell笔记本等。2020年ZDI组织披露了intel无线网卡windows驱动程序中存在的CVE-2020-0557 和 CVE-2020-0558漏洞。其中CVE-2020-0557 CSS评分为 8.1 分和 CVE-2020-0558评分为 8.2 分。通过这两个...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
从地缘紧张局势中识别黑客活动
译者：知道创宇404实验室翻译组原文链接：https://www.domaintools.com/resources/blog/current-events-to-widespread-campaigns-pivoting-from-samples-to-identify1、前言网络威胁情报（CTI）专员可通过跟踪地缘性紧张局势来深入了解对手行动。与刑事调查中的“遵循金钱”方法类似，查看冲突区域可以揭示相关网络功能。上述理...
2024-01-10
这是一篇“不一样”的真实渗透测试案例分析文章
作者：cheery@QAX-ATEAM && n0thing@QAX-ATEAM 公众号： 奇安信ATEAM0x00 前言本文是由一次真实的授权渗透案例引申而出的技术分析和总结文章。在文章中我们会首先简单介绍这次案例的整体渗透流程并进行部分演绎，但不会进行详细的截图和描述，一是怕“有心人”发现端倪去目标复现漏洞和破坏，二是作为...
2024-01-10
ecshop2.x 代码执行
作者：ringk3y作者博客：http://ringk3y.com/2018/08/31/ecshop2-x代码执行/前言问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行漏洞分析0x01-SQL注入先看user.php$back_act变量来源于HTTP_REFERER，我们可控。assign函数用于在模版变量里赋值再看display函数读取user_passport.dwt...
2024-01-10
mongodb 官网无法下载
因为官网下载页面里引用的js有些被墙了，所以页面无法正常运行，也就点不到下载地址了，我想要windows版的,国内如何下载？回答：直接翻墙吧。下个shadowsocks，然后搜ss-link，里面有免费的ss账号。不过一个小时换一次。你也可以买，一个月才五块钱。做程序员不翻墙肯定是不行的。回答：mongodb的官...
2024-01-10
为什么说没有初始化指针？
#include <stdio.h>#include <malloc.h>#include <string.h>typedef struct _Info1{ int value; char name[64];}Info1,*pInfo1;typedef struct _Info2{ int value; char *name;}Info2,*pInfo2;typedef struct _Info3{ int value; size_t length; //通...
2024-01-10
vscode 中有什么插件/快捷键可以在angular中自动实现接口方法
如下图所示，我在vscode中写angular代码，我声明了一堆接口，如何才能让这些接口被自动实现呢？（当前安装的插件是：Angular 7 Snippets）回答：左边有个黄色小灯泡（显示修补程序）。...
2024-01-10
JAVA NIO客户端主动关闭连接，导致服务器空轮询
当客户端连接关闭时，服务器select()不会阻塞，然后一直分发读就绪操作，且读到的字节长度都是0，这是什么情况。服务器代码public class NIOServerTest { public static void main(String[] args) { try { ServerSocketChannel serverChannel = ServerSocketChannel.open(); serverChannel.bind(new...
2024-01-10
