Openssl实现双向认证教程（附服务端客户端代码）
一、背景说明1.1 面临问题最近一份产品检测报告建议使用基于pki的认证方式，由于产品已实现https，商量之下认为其意思是使用双向认证以处理中间人形式攻击。《信息安全工程》中接触过双向认证，但有两个问题。第一个是当时最终的课程设计客户端是浏览器，服务端是tomcat双向认证只需要对两...
2024-01-10
Nginx定时切割日志实现详解
前言Nginx日志默认情况下写入到一个文件中，为了区分各个域下的日志，我们一般会分开存储。即时这样，文件也会变的越来越大，非常不方便查看分析。通常我们是以每日来做统计的，下面来聊聊以日期来分隔Nginx日志。配置编写脚本#!/bin/bash#初始化LOGS_PATH=/usr/local/nginx/logsYESTERDAY=$(date -d "yest...
2024-01-10
如何用PHP websocket实现网页实时聊天
目录前言websocket简介与http的关系握手数据传输PHP 实现 websocket 服务器文件描述符创建服务器socket服务器逻辑客户端创建客户端页面功能用户名异步处理总结前言最近艰难地“挤”出了一点时间，完善了很早之前做的 websocket “请求-原样返回”服务器，用js完善了下客户端功能，把过程和思路分享给大...
2024-01-10
Spring依赖注入的三种方式小结
Spring的主要特性包括IOC和DI，其中DI是IOC的基础。在以前的Spring使用过程中大部分都是使用XML配置文件显式配置spring组件，导致大量的XML配置文件以及冗余的XML配置代码。阅读《Spring in Action》后总结Spring的DI功能的三种主要装配方式以及混合装配方式根据注解自动装配Spring中有非常丰富的注解，通过这...
2024-01-10
Java字符流和字节流对文件操作的区别
记得当初自己刚开始学习Java的时候，对Java的IO流这一块特别不明白，所以写了这篇随笔希望能对刚开始学习Java的人有所帮助，也方便以后自己查询。Java的IO流分为字符流（Reader,Writer）和字节流(InputStream,OutputStream)，字节流顾名思义字节流就是将文件的内容读取到字节数组，然后再输出到另一个文件中...
2024-01-10
Java Annotation(Java 注解)的实现代码
如果你想知道java annotation是什么？你可以先看看：“http://www.infoq.com/articles/Annotation-Hammer”下面是我做的一个demo：项目结构：运行效果：====================================================代码部分：注：很多人会考虑这个问题，“这样做的目的是什么？我们可以做一个配置文件（xml，properties等），不是比...
2024-01-10
Java 8的五大开发技巧
1.Optional Optional是一个严重被低估的功能，并且有潜力删除很多困扰我们的NullPointerExceptions。这在代码边界中（要么是正在使用的API，要么是正在暴露的API）特别有用，因为它允许你和你的调用代码来推理所期待的东西。 然而，不加思考和设计就应用Optional可能会导致影响大量的类，并可能导致可...
2024-01-10
Swing 第三方工具设计
Swing是Java为桌面开发而设计一个重要GUI工具包，整个设计是基于AWT技术上的扩展。加上Java在网络的优势和跨平台的特点，Swing已经无处不在，在Java2D的性能加强，可插入式的Look And Feel，主题（Theme）和JDK5.0"Tiger"的出现后，基于Swing的技术框架如雨后春笋诞生，像Infonode，JGoooodes都是很优秀的框架。...
2024-01-10
CSS摆脱WordPress Twenty Nineteen主题中的空白？
我在www.risingtidescoffeecompany.com/home/上的页面在导航栏下方/大滑块上方有一个空白区域。我试图弄清楚如何删除空白区域, 使标头下方的滑块与导航栏齐平。我已经使用CSS隐藏了条目标题, 并且尝试了一些在Google上发现的建议, 尽管没有任何效果。#1从检查员看来, 你的问题似乎是以下css造成的最高利润, ...
2024-01-10
从地缘紧张局势中识别黑客活动
译者：知道创宇404实验室翻译组原文链接：https://www.domaintools.com/resources/blog/current-events-to-widespread-campaigns-pivoting-from-samples-to-identify1、前言网络威胁情报（CTI）专员可通过跟踪地缘性紧张局势来深入了解对手行动。与刑事调查中的“遵循金钱”方法类似，查看冲突区域可以揭示相关网络功能。上述理...
2024-01-10
Dubbo2.7.7 反序列化漏洞绕过分析
作者：腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/jKM-Z2BTFfk_Ro1rJAxg5w北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948），这个漏洞是由腾讯安全玄武实验室的ruilin提交，该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求，同时将恶意序...
2024-01-10
Linux watchdogs 感染性隐藏挖矿病毒入侵还原录
作者：安全攻防组@腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/3V0HVEREZWU8SkRWLspaxg一、背景近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利...
2024-01-10
c++隐式的类类型转换问题
这是书中的一道题目，为什么就combine2不能转换，而combine1和3就没问题？#include <string>using namespace std;class Sales_data {public: Sales_data() = default; Sales_data(const string& str) :data(str) {} Sales_data &combine1(Sales_data a) {} Sales_data &combine2(Sales_data&...
2024-01-10
Android 底部导航栏点击没有触摸提示音，但是qq和微信的有，说明实现原理不一样？
我的导航栏是用RadioGroup+RadioButton实现的，但是点击了按钮后没有声音，qq和微信，还有淘宝的都有，说明他们都不是用RadioButton做的？那他们怎么做的呢？自定义的回答：没反编译过微信APK，尚不确定微信是用什么实现的。Button默认有点击声音，当然也有系统厂商做个性化定制。这类需求有几点要注...
2024-01-10
web项目在win7没错，在mac报错
同样的web项目，在win7测试没错误，从svn check到mac 部分报错。往mysql add数据通过，取数据异常。源码如下`@Testpublic void testAddUser() { ctx = new ClassPathXmlApplicationContext("applicationContext.xml"); UserBiz userBiz = (UserBiz) ctx.getBean("userBiz"); System.out.println("------...
2024-01-10
按钮效果实现方法？
请问各位那个已签到的按钮是怎么做出来的（背景透明但是外围有一圈不透明的环绕线）。回答：已经解决了可以通过设置背景shape图片来解决 shape代码如下<?xml version="1.0" encoding="utf-8"?><shape xmlns:android="http://schemas.android.com/apk/res/android"android:shape="rectangle"><cornersandroid:topLeftRadius="100dp"android:topRig...
2024-01-10
用Jsoup抓取36氪网站的数据返回null
一、问题描述用Jsoup抓取36氪网站的这部分数据（下图），也就是<div id="app">里面的数据，总是返回null。二、我的尝试1、用id查找2、用其中的一个类查找3、打印整个document，结果如下图，好像这是一个空标签。三、我的思考当我点击<div id="app">这行代码时（谷歌的“检查”），发现右边的小窗口styles...
2024-01-10
如图，java web项目中 config.properties文件为什么不放在config文件夹中？
它与jdbc.properties以及log4.properties有什么区别?回答：看你都问了这么多问题了，就回答一下吧，你这个文件具体做什么用的要看你的工程哪里用到了，当然可以把它放到config目录下，只不过对应的代码或者配置也要改...
2024-01-10
