尊称对方的妻子叫令什么
尊称对方的妻子叫“令正”。令正，古时候以嫡妻为正室，因此用于称呼对方嫡妻的敬辞，除此之外令正也是古代掌文告辞令的官名。其出自于宋代陈昉的《颍川语小》卷上：“若谓閤正为令正，令嗣为令似……传习已深，不觉其谬，亦不可得而革矣。”《西游记》第五九回：“尊府牛魔王，当初曾与...
2024-01-10
Nginx 服务器如何启用 Gzip 压缩
一个网站的打开速度至关重要，如果速度很慢，会严重的影响用户体验，更影响在搜索引擎的排名，所以网站优化先从网站的速度入手，Nginx 是个不错的轻量级服务器，老外很多人都是用的他，可惜我还是用的 IIS，感觉落后了哟，不过今天给大家分享一个 Nginx 服务器如何启用 Gzip 压缩的方法。Gzip 代...
2024-01-10
mysql居然还能实现分布式锁的方法
前言之前的文章中通过电商场景中秒杀的例子和大家分享了单体架构中锁的使用方式，但是现在很多应用系统都是相当庞大的，很多应用系统都是微服务的架构体系，那么在这种跨jvm的场景下，我们又该如何去解决并发。单体应用锁的局限性在进入实战之前简单和大家粗略聊一下互联网系统中的架...
2024-01-10
详解Docker 端口映射与容器互联
1、端口映射实现访问容器1.从外部访问容器应用在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内部的网络应用和服务的。当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-p或-P参数来指定端口映射。当使用-P(大写P)标记时，Docker会随机映射一个...
2024-01-10
Laravel5.5 动态切换多语言的操作方式
第一步: 新建所有的语言包文件 resources/langmessages.php就是返回一个数组 return [] 格式中文的: return [ "test" => "这里是测试", "test1" => "继续测试", ......];英文的:return [ "test" => "this is a test...", "test1" => "test again...", ......];各种语言中的元素键名是对应第二步:配置文件 app/config/app.php'locale' => '...
2024-01-10
JavaScript快速调试的两个技巧
直接上干货！????console.table展示数据在控制台上展示数组或对象，使用console.table比console.log更加直观明了。// 在控制台上运行console.table([ { firstName: 'John', lastName: 'Doe', age: 2 }, { firstName: 'William', lastName: 'Shakespeare', age: 3 }])展示为一个table表，友好很多：当然，你还可以指定展示哪些列~// 在控...
2024-01-10
spring-boot使用Admin监控应用的方法
Spring Boot提供的监控接口，例如：/health、/info等等，实际上除了之前提到的信息，还有其他信息业需要监控：当前处于活跃状态的会话数量、当前应用的并发数、延迟以及其他度量信息。下面我们来了解如何使用spring-boot-admin来监控我们的系统。一、创建spring-boot-admin服务首先使用Spring Tool Suite（简称ST...
2024-01-10
Java多线程中不同条件下编写生产消费者模型方法介绍
简介：生产者、消费者模型是多线程编程的常见问题，最简单的一个生产者、一个消费者线程模型大多数人都能够写出来，但是一旦条件发生变化，我们就很容易掉进多线程的bug中。这篇文章主要讲解了生产者和消费者的数量，商品缓存位置数量，商品数量等多个条件的不同组合下，写出正确的生产...
2024-01-10
在java poi导入Excel通用工具类示例详解
前言本文主要给大家介绍了关于java poi导入Excel通用工具类的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。问题引入和分析提示：如果不想看罗嗦的文章，可以直接到最后点击源码下载运行即可最近在做一个导入Excel的功能，在做之前在百度上面查找“java通用导...
2024-01-10
用java WebSocket做一个聊天室
最近一个项目中，需要用到Java的websocket新特性，于是就学了一下，感觉这技术还挺好玩的，瞬间知道网页上面的那些在线客服是怎么做的了。先看图：实现了多客户机进行实时通讯。下面看代码项目结构图：很简单，就1个类，1个页面然后看具体代码先看后端代码package com.main;import java.io.IOExce...
2024-01-10
基于Java web服务器简单实现一个Servlet容器
上篇写了一个简单的Java web服务器实现，只能处理一些静态资源的请求，本篇文章实现的Servlet容器基于前面的服务器做了个小改造，增加了Servlet请求的处理。 程序执行步骤 1.创建一个ServerSocket对象； 2.调用ServerSocket对象的accept方法，等待连接，连接成功会返回一个Socket对象，否则一直阻塞等待；...
2024-01-10
全方位讲解Java的面向对象编程思想
什么是面向对象？Object 对象，Oriendted 以…为导向的， Programming 程序设计面向对象就是使用对象进行程序设计，简写成OOP。SP和OOP对比面向对象的三大原则 封装 继承 多态对象对象是面向对象编程的核心部分，是实际存在的具体实体，具有明确定义的状态和行为；对象其实就是“数据...
2024-01-10
怎么在AVD上安装apk软件
1) 首先启动Android模拟器 2) 复制需要安装的APK文件到Android SDK的Tools文件夹中（APK和emulator.exe同文件夹），这里我们演示安装的为renren_android_1.5.apk(人人客户端)文件3) 执行 Windows 开始菜单 => 所有程序 => 附件 => 命令提示符 或通过 Win+R 组合键调出 运行 对话框输入cmd 单击确定即可。4) (由于我们的Android...
2024-01-10
针对南亚政府和军事组织的 BackConfig 恶意软件
原文：Updated BackConfig Malware Targeting Government and Military Organizations in South Asia 译者：知道创宇404实验室翻译组摘要Unit 42安全团队在过去4个月里观察到了Hangover组织(又名Neon, Viceroy Tiger, MONSOON)使用的BackConfig恶意软件的活动。该组织使用鱼叉式钓鱼攻击，目标包括南亚的政府和军事组织。BackConfig定制木马...
2024-01-10
渗透利器 Cobalt Strike 在野利用情况专题分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/Agr3doBvYMK6Bs0tH6urcw引言Cobalt Strike是一款商业化的渗透测试利器，由著名的攻防专业团队Strategic Cyber开发。该工具被广泛应用于渗透测试项目中，在提高政府和企业网络设施安全性上起到了重要的作用。同时，随着网络空间的红蓝对抗不断发展，该框...
2024-01-10
代码分析引擎 CodeQL 初体验
作者：w7ay@知道创宇404实验室日期：2019年11月18日 英文版本: https://paper.seebug.org/1079/QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴...
2024-01-10
避免“剁手”假货？区块链链上链下数据协同分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/W42B0oVm1NAR2FZpNaKPvw2019年10月24日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，会议强调：“区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方...
2024-01-10
Confluence Unauthorized RCE Vulnerability (CVE-2019-3396) Analysis
Author: Badcode@Knownsec 404 TeamChinese Version: https://paper.seebug.org/884/On March 20, 2019, Confluence released a security alert, there was a server-side template injection vulnerability(CVE-2019-3396) in Confluence Server and Data Center, in the Wid...
2024-01-10
CVE-2019-0211：Apache HTTP 服务组件提权漏洞分析
作者：360CERT来源：https://cert.360.cn/report/detail?id=c31f9dff7258479f8ef7f03e56ea70d30x00 介绍从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅重启导致(apache2ctl graceful).在标准Linux配置中，logrotate实用程序每天上午6:25运行此命令一次，以便重置日...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
MongoDB安装启动
第一次接触mongodb,出现了点问题：mongodb已经安装完成并启动，但是别人输入mongo可以打印出一些默认数据test而我输入mongo却出现问题？是哪里的原因补充：又配置了环境变量，还是不行，这样配置对吗？回答：你有没有配置那个环境变量回答：mongo是客户端程序，mongod是服务，所以你应该配置mongo到...
2024-01-10
