嫩江上游是哪
嫩江上游是嫩江县的嫩江镇。嫩江是黑龙江支流松花江的支流（或北源），发源于内蒙古自治区境内大兴安岭伊勒呼里山的中段南侧，正源称南瓮河。嫩江干流流经黑龙江省与内蒙古自治区、吉林省的交界，最后在肇源县茂兴镇当权村三岔河与松花江南源汇合为松花江。嫩江全长1370公里 ，嫩江支流共...
2024-01-10
MySQL找出未提交事务的SQL实例浅析
很久之前曾经总结过一篇博客“MySQL如何找出未提交事务信息”，现在看来，这篇文章中不少知识点或观点都略显肤浅，或者说不够深入，甚至部分结论是错误的。下面重新探讨一下这个话题。那么我们还是以之前的例子来介绍。--准备测试环境数据（实验环境为MySQL 8.0.18社区版）mysql> create table kkk(i...
2024-01-10
一次Mysql使用IN大数据量的优化记录
mysql版本号是5.7.28，表A有390W条记录，使用InnoDB引擎，其中varchar类型字段mac已建立索引，索引方法为B-tree。B表仅有5000+条记录。有一条SQL指令是这样写的：SELECT * FROM A WHERE mac IN("aa:aa:aa:aa:aa:aa","bb:bb:bb:bb:bb:b",...此外省略900+条)通过查询出来的结果耗时294.428s。没错，将近5分钟。使用EXPLAIN分析下：...
2024-01-10
mysql 5.7.10 winx64安装配置方法图文教程(win10)
mysql还是比较好用的一款关系型数据库，今天重装了win10系统，于是想尝试安装解压版的mysql，安装完成之后写来和有需要的小伙伴们一起分享。工具：win10系统 64bit mysql-5.7.10-winx64.zip方法/步骤1：要安装mysql，首先我们得去mysql官网下载我们需要的资源，选择Downloads—>Community,这时候就能看到MySQL Communi...
2024-01-10
微信小程序使用同声传译实现语音识别功能
我使用同声传译语音识别功能是为了实现微信小程序首页的语音搜索功能，如果你也是那么恭喜你，你可以ctrl+c、ctrl+v再改一改，如果你不是那么你也不要着急的走可以看完我的文章会对你有所帮助！ 首先是在微信公众平台（也就是小程序的后台），在左侧菜单栏中的设置-->第三方设置下的...
2024-01-10
maven利用tomcat插件部署远程Linux服务器的步骤详解
前言本文主要给大家介绍了关于maven利用tomcat插件部署远程Linux服务器的相关内容，分享出来供大家参考学习，下面话不多说了，来一看看详细的介绍吧。环境服务器： Ubuntu 16.04(阿里云服务器)jdk版本：1.8相关的maven插件：这个插件的目的在于部署时，跳过测试<plugin> <groupId>org.apache.maven.plugins<...
2024-01-10
SSH框架网上商城项目第20战之在线支付平台
之前已经完成了首页的显示，用户添加购物车，确认订单等功能，下面就是支付功能的开发了。用户确认了订单后会直接跳转到支付页面进行在线支付，在线支付需要第三方的接口，这一节主要介绍一些关于第三方支付的内容，从下一节开始，我们真正开发在线支付模块。1. 在线支付介绍在线支付是...
2024-01-10
使用Java生成jpg与压缩图片为jpg文件的代码示例
Java生成jpg格式图片：package other.pic;import com.sun.image.codec.jpeg.JPEGCodec;import com.sun.image.codec.jpeg.JPEGImageEncoder;import java.io.BufferedOutputStream;import java.io.FileOutputStream;import java.io.RandomAccessFile;import java.awt.image.BufferedIma...
2024-01-10
Java反射机制的学习总结
一、什么是反射机制 简单的来说，反射机制指的是程序在运行时能够获取自身的信息。在java中，只要给定类的名字，那么就可以通过反射机制来获得类的所有信息。 二、哪里用到反射机制 有些时候，我们用过一些知识，但是并不知道它的专业术语是什么，在刚刚学jdbc时用过一行代码， Class.forName("co...
2024-01-10
Apache Shiro 两种姿势绕过认证分析（CVE--17523）
作者：jweny@360云安全文章首发于安全客：https://www.anquanke.com/post/id/2309350x01 漏洞描述Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。当它和 Sp...
2024-01-10
Apache Druid 远程代码执行漏洞分析(CVE--25646)
作者：Skay@QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/m7WLwJX-566WQ29Tuv7dtg一、调试环境https://archive.apache.org/dist/druid/0.20.1/这里尝试了几种常规的调试方法都不行，然后看到conf目录下存在jvm.config,一搜好多，因为我们的启动脚本为start-micro-quickstart,所以最后范围锁定在这几个一开始踩了一个坑，D:\java\druid\d...
2024-01-10
Fastjson1.2.6 6 远程代码执行漏洞分析复现含 4 个 Gadget 利用 Poc 构造
作者：Ja0k@SecurityCN 时间：2020年3月22日一、事件背景近日，Fastjson发布了新版本1.2.67新增了autoType黑名单，在1.2.66及之前版本中存在大量通过JNDI注入绕过黑名单限制的而导致远程代码执行漏洞，远程攻击者可以通过构造的攻击代码触发远程代码执行漏洞，最终可以获取到服务器的控制权限。二、漏洞...
2024-01-10
Webmin(CVE-2019-15107) 远程代码执行漏洞之 backdoor 探究
作者：Ethan@知道创宇404实验室 时间：2019年8月21日 英文版本: https://paper.seebug.org/1020/ 漏洞概述Webmin是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。2019年8月10日，在pentest上发布了Webmin CVE-2019-15107远程代码执行漏洞。该漏洞由...
2024-01-10
请问linuxC头文件诸如sys/socket.h是怎样存在的?linux里不允许文件名包含"/"符号,那这个文件不可能存在啊
回答：在 C语言 中，使用 #include 包含头文件，在编译时，编译器会在特定目录下寻找所引用的头文件。类似于通过 PATH 环境变量查找可执行程序一样。#include <sys/socket.h> 表示在 #incude 的某个寻址目录下，有一个 sys 子目录。在 sys 子目录里面有一个 socket.h 文件。并不是说要包含一个名为 “sys/socket.h”...
2024-01-10
在c語言中用malloc分配內存的問題
int *pi = (int*)malloc(sizeof(int));和int *pi = malloc(sizeof(int));用這兩個語句分配內存，又什麼區別嗎？回答：malloc的原型返回值是void*，所以int *pi = malloc(sizeof(int)); 在某些编译要求比较严格的编译器中，会报错，因为左值是int*，而右值是void*,类型不一致。所以推荐方法1.纠正下，在C语言里这么用的确是没...
2024-01-10
矩阵翻转输出格式哪里错了？
我用编译器运行都没有问题，可这里就是通不过，为啥呢？求大神指点。要求： 输入第一行包括由空格分开的整数M、N、T（0<M<200，0<N<200，T=0或1），其中M和N分别表示待处理矩阵的行数与列数，T为0时表示左右翻转，为1时表示上下翻转。之后的M行，每行包括由空格分隔的N个整数，依次为输入矩阵...
2024-01-10
【算法】大量格点数中给定一个点，画半径为R的圆，得到圆中各个格点的坐标
如下图所示：圆心不一定会落在格点（每个格点都有坐标）上。格点的数据量很大，不太可能用最笨的全局利用圆公式进行与R比较得出圆内的各个格点的坐标。各位特别是搞计算机图形学（CG）的朋友，有没有比较好的算法，需要效率比较高。获取可以给出相关资料，我自己去看。回答：如果我理解...
2024-01-10
linux C编程: volatile和全局变量?
共有1.c、2.c、3.c三个文件.定义int i=1;尝试输出++i + ++i1.c当中变量i是main函数的局部变量2.c当中:变量i被volatile修饰3.c当中:变量i是全局变量对于1.c，gcc编译器给出答案6，clang给出5.对于2.c和3.c,gcc编译器给出答案5.也就是说，对gcc编译器，volatile和全局变量某种程度上效果一致。这是为什么呢？回答：Volatile ...
2024-01-10
如何使asp .net core发布时包含xml描述文件？
项目发布后，调试需要使用swagger，但是用asp .net core 生成的项目只有主程序有xml描述文档，其他依赖的dll的xml文档都没携带.并且发布时，主程序的xml文档也没能发布过去,导致页面打开后swagger里一行注释都没有……各路大神支个招呀？小弟感激不尽.如图是asp .net生成的携带xml的：这是asp .net core 生成...
2024-01-10
VS Code打开文件时有个和typescript有关的进程CPU占用过高如何解决？
环境：macOS Sierra 10.12.5VS Code 1.14.2 (1.14.2)状况描述：只打开软件没问题，一但打开了项目，就有一个code helper进程强势登顶所有插件都停用之后也是这个状况用ps aux | grep PID查看进程详情：luob 8926 99.6 1.1 3211000 93372 ?? R 10:54上午 0:39.51 /Applications/Visual Studio Code.app/Contents/Fr...
2024-01-10
jenkins自动出现的用户
多个月以前，配置了Jenkins，自动编译 Android IOSJenkins里多了很多用户推测是，Android 和 IOS 某些证书文件里的，但是不知道具体是什么里的~回答：应该是提交代码的用户，jenkins 可以配置如果构建失败自动向提交代码的用户发送邮件，以提醒检查修改代码。...
2024-01-10
