江北人指哪里人
江北，字面理解为江之北面，在地理概念中指长江以北。相对江南而言，主要指江苏、安徽两省的长江以北地区，在文化上以淮扬文化为主。江北地区区别于属于北方文化的淮北地区（即淮河以北地区）。在古代，江北地区是东南地区的经济中心之一，并形成了扬州、淮安、泰州、南通、合肥、安庆、...
2024-01-10
郑州市区适合老人玩
郑州市区是一座具有悠久历史的城市，也是一座适宜老年人活动的城市，下面从太康路公园、荥阳橡树湖、郑州博物馆、城市阳台、大河路商圈、成龙动物园等六个方面详细阐述了郑州市区的老年人活动场所。1.太康路公园太康路公园位于郑州市二七区，大小适宜，环境优美，是老年人散步、锻炼身体...
2024-01-10
Android自定义动态壁纸开发(时钟)
看到有些手机酷炫的动态壁纸，有没有好奇过他们是如何实现的，其实我们自己也可以实现。先看效果上图是动态壁纸钟的一个时钟。 我们先来看看 Livewallpaper（即动态墙纸）的实现，Android的动态墙纸并不是GIF图片，而是一个标准的Android应用程序，也就是APK。既然是应用程序，当然意味着天生具...
2024-01-10
nginx ip黑名单动态封禁的例子
网站被恶意请求，拉黑IP是重要的手段，如果每次拉黑都要到nginx上配置，未免太low了；我们需要更方便的控制nginx IP黑名单。1.方案黑名单持久化到mysql （常见的方案是redis，但不利于控制，如：不同的IP设置不同的有效期、IP的CRUD、统计等等）；通过lua-nginx-module，在nginx中开辟一块内存（lua_shared_dict...
2024-01-10
phpstudy2018 访问目录服务权限问题
上篇文章给大家介绍了phpStudy2018安装教程及本地服务器的配置方法，需要的可以点击查看。今天更新phpstudy2018,安装后访问路径出现You don't have permission to access /repertory/on this server. 意思是：您没有访问此服务器上的权限。我就纳闷了，检查了好久最后查看配置文件vhosts.conf文件发现2018版配置变了 只...
2024-01-10
JS如何调用WebAssembly编译出来的.wasm文件
WebAssembly也叫浏览器字节码技术 这里就不过多的解释了网上很多介绍主要是让大家知道在js里面如何调用执行它，我之前看WebAssemblyAPI时候反正是看得一脸懵逼也是为了大家能更快的入手这个比较新的技术吧这边写的一个dom是官方推荐的c/c++编译的c代码 int add (int x, int y) { return x + y; } int square (in...
2024-01-10
解决vue中axios设置超时(超过5分钟)没反应的问题
（chrome环境）在做项目的时候，由于做大数据可视化界面，后台接口查询数据往往会比较久（上百万的数据量），导致vue项目axios请求超时timeout设置就比较大。开始设置超时未3分钟时没有问题（这里我设置超时弹窗了），可设置超时未6分钟时，却在五分钟左右弹出请求超时，但明明设置tiemout=6x60x1000...
2024-01-10
Java设计模式之Builder建造者模式
一、场景描述建造者模式同工厂模式、抽象工厂模式一样，用于创建继承类对象。工厂模式：Java设计模式之工厂模式抽象工厂模式：Java设计模式之抽象工厂模式所不同的是，工厂模式下，各子类实现接口，通过工厂类创建子类对象；而建造者模式下，各子类拥有其建造者类，通过它创建不同的父...
2024-01-10
Java内存区域与内存溢出异常详解
Java内存区域与内存溢出异常概述对于 C 和 C++程序开发的开发人员来说，在内存管理领域，程序员对内存拥有绝对的使用权，但是也要主要到正确的使用和清理内存，这就要求程序员有较高的水平。而对于 Java 程序员来说，在虚拟机的自动内存管理机制的帮助下，不再需要为每一个 new 操作去写配对...
2024-01-10
Java基于循环递归回溯实现八皇后问题算法示例
本文实例讲述了Java基于循环递归回溯实现八皇后问题。分享给大家供大家参考，具体如下：运行效果图如下：棋盘接口/** * 棋盘接口 * @author Administrator * */public interface Piece { abstract boolean isRow(int line); abstract boolean isCol(int line,int col);}棋盘类：/** * 棋盘 * @author Administrator * */public class ...
2024-01-10
Tomcat 实现WebSocket详细介绍
Tomcat 如何实现WebSocketWebSocket协议属于HTML5标准，越来越多浏览器已经原生支持WebSocket，它能让客户端和服务端实现双向通信。在客户端和服务器端建立一条WebSocket连接后，服务器端消息可直接发送到客户端，从而打破传统的请求响应模式，避免了无意义的请求。比如传统的方式可能会使用AJAX不断请求...
2024-01-10
Java 并发编程学习笔记之Synchronized底层优化
一、重量级锁 上篇文章中向大家介绍了Synchronized的用法及其实现的原理。现在我们应该知道，Synchronized是通过对象内部的一个叫做监视器锁（monitor）来实现的。但是监视器锁本质又是依赖于底层的操作系统的Mutex Lock来实现的。而操作系统实现线程之间的切换这就需要从用户态转换到核心态，这个...
2024-01-10
Java那点事――StringBuffer与StringBuilder原理与区别
最近在找工作，考官问我一个简单的题目：“StringBuffer与StringBuilder的区别，它们的应用场景是什么？”，下面小编答案分享给大家，方便以后大家学习，以此也做个备录。其实只要找下Google大神就有答案了：StringBuffer 与 StringBuilder 中的方法和功能完全是等价的，只是StringBuffer 中的方法大都采用了 sync...
2024-01-10
深入解析Java中的Classloader的运行机制
java有两种类型的classload,一种是user-defined的，一种是jvm内置的bootstrap class loader，所有user-defined的class loader都是java.lang.ClassLoader的子类.而jvm内置的class loader有3种，分别是 Bootstrap ClassLoader， Extension ClassLoader（即ExtClassLoader），System ClassLoader(即AppClassLoader).而jvm加载时的...
2024-01-10
浅析java 循序与二元搜索算法
循序搜索法 就是一个一个去比较，找到时返回；二元搜索法 二元搜索算法是在排好序的数组中找到特定的元素. 首先, 比较数组中间的元素,如果相同,则返回此元素的指针,表示找到了. 如果不相同, 此函数就会继续搜索其中大小相符的一半,然后继续下去. 如果剩下的数组长度为0, 则...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
Struts2 S2-059 漏洞分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9ki_-IjFKybFUx-6FZ-A5g一、前言2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,会对标签属性值进行二次表达式解析,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。二、漏洞复现我这...
2024-01-10
UPnP 协议 CallStranger 漏洞影响数百万设备
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/OBgJJ3UqENhw92CJ2wE9pQ 1.漏洞概述2020年6月8日，安全研究员Yunus Çadirci公布UPnP（通用即插即用）协议漏洞公告（CVE-2020-12695），并将其命名为CallStranger漏洞。该漏洞允许攻击者绕过内网的数据防泄露系统（DLP）进行数据逃逸，可导致敏感数据泄露，并且可...
2024-01-10
Java 反序列化工具 gadgetinspector 初窥
作者：Longofo@知道创宇404实验室 时间：2019年9月4日 英文版：https://paper.seebug.org/1046/起因一开始是听@Badcode师傅说的这个工具，在Black Hat 2018的一个议题提出来的。这是一个基于字节码静态分析的、利用已知技巧自动查找从source到sink的反序列化利用链工具。看了几遍作者在Black Hat上的演讲视频与PPT，...
2024-01-10
2600 万 TRX 被盗背后的罗生门 - 第二集
作者： DappReview公众号：https://mp.weixin.qq.com/s/9Cl6-ZmAi-U3Qi6cPVZJxQ系列阅读：https://paper.seebug.org/917/导读：随着新一天的调查，更多证据被各方挖掘出来，本次事件的真相正在逐渐浮出水面，戏剧化程度堪比一场年度大戏。文末还附上了wojak的财富密码。没有读过上一篇文章的读者请先移步阅读本次事件...
2024-01-10
问一个C语言入门级的问题（菜鸟勿怪）
#include <stdio.h>int main(){ int i=1; while(i<=100) { if (i%6==0) printf("%d",i); i++; } printf("%d\n",i); return 0;}运行结果后面为什么会有个101呀把6改成3或者其他数字还是有101，回答：i=100时进入whie循环体执行了 i++接着执行 print所以会打印出101回答：我觉得你首先要养成使用\n...
2024-01-10
