宇姐的英语小本
Description宇姐是个爱学习的好孩纸，尤其喜欢英歌历史，但是对于数字的英文单词，他总是傻傻分不清，于是他把一些常用或者典型的单词都按照自己喜欢的方式整理到了自己的小本本上。有天，珲姐发现了这个秘密，想借他的本本学习一下这些单词，却发现看不懂这些单词都表示数字几，你能帮帮...
2024-01-10
MySQL 慢查询日志深入理解
目录什么是慢查询日志如何开启慢查询日志分析工具mysqldumpshow什么是慢查询日志MySQL的慢查询日志是 MySQL提供的一种日志记录，它用来记录在 MySQL 中响应时间超过阀值的语句，具体指运行时间超过long_query_time 值的 SQL，则会被记录到慢查询日志中具体指运行时间超过 long_query_time 值的 SQL，则会被记录...
2024-01-10
Nginx+Keepalived实现双机热备
一.KeepalivedKeepalived是保证集群高可用的服务软件，网络中优先级高的节点为master负责响应VIP的ARP包，将VIP和MAC地址映射关系告诉网络内其他主机，还会以多播的形式向网络中发送VRRP通告，告知自己的优先级。backup节点只负责处理master发出的多播包，当发现master的优先级没自己高，或者没收到master的VRRP...
2024-01-10
springboot 高版本后继续使用log4j的完美解决方法
springboot 高版本后不支持log4j了，很多人还是喜欢log4j风格的日志，我们自己来加载log4j,其实很容易。第一步：我们手动加入我们想要的log4j jar，在项目里面随便建一个文件夹，将用到的jar丢进去，右键 add to build path第二步：在main函数启动类所在的包或者其子包下写一个这样的类，用来加载log4j配...
2024-01-10
深入学习Hibernate持久化对象的三个状态
Hibernate中的对象有3中状态，瞬时对象（TransientObjects）、持久化对象（PersistentObjects）和离线对象（DetachedObjects也叫做脱管对象）。下图3.1显示了瞬时对象、持久化对象和离线对象之间的关系以及它们之间的转换。图3.1临时状态：由Java的new命令开辟内存空间的java对象也就是普通的java对象，如果没有...
2024-01-10
Spring Data JPA+kkpager实现分页功能实例
一、spring Data JPA分页分页效果如下:前台表格用的是: Bootstrap分页插件用的是: kkpagerkkpager是一个js分页展示控件，传入简单参数就能使用的分页效果控件,github地址:https://github.com/pgkk/kkpager项目结构:FamilyMember实体类:package com.fendo.entity; import java.io.Serializable; import java.util.Date; import javax.persi...
2024-01-10
log4j 详解异步日志的配置和测试
log4j 详解异步日志的配置和测试日志可以帮助我们分析故障原因，做些数据挖掘的工作。最简单的日志方法，就是自己写个写文件的方法，在需要打日志的时候调用下，但是这显然不可能在实际工程上用。还有个问题，就是频繁地打日志，会增加磁盘I/O，使得系统性能下降。这里用log4j这个库来部署...
2024-01-10
Java字符流和字节流对文件操作的区别
记得当初自己刚开始学习Java的时候，对Java的IO流这一块特别不明白，所以写了这篇随笔希望能对刚开始学习Java的人有所帮助，也方便以后自己查询。Java的IO流分为字符流（Reader,Writer）和字节流(InputStream,OutputStream)，字节流顾名思义字节流就是将文件的内容读取到字节数组，然后再输出到另一个文件中...
2024-01-10
maven搭建java ee项目图文教程
一、开发环境jdk1.7 tomcat7 eclipse-jee-luna-R-win32 maven2.2.1二、搭建步骤1、点击File->New->Other，选择maven project2、选择maven project，点击Next,，而后再点击next,进入如下界面如图选择最后一个，点击next3、看到以下界面输入Group Id跟Artifact Id,点击finish完成基本创建4、创建好的项目结构如图所示(Java视图)...
2024-01-10
JDK 7U15在 Windows x86平台下的安装方法
这里以JDK 7U15在 Windows x86平台下的安装为例，其他平台安装与此类同。下载JDK请查看：JDK最新下载地址【含下载方法】①JDK 7U15下载完成后，是一个可执行文件，如图所示：②双击运行该安装程序，出现如下界面：③点击“下一步”，出现如下界面：④可以看到，JDK包含了Java开发工具、源代码（...
2024-01-10
Java技术长久占居主要地位的12个原因
我们很容易就会遗忘那些曾经在猿群中大热而又被各种新技术掩盖直至堙灭的技术的价值。就拿COBOL这个老猿们当年所用的神器来说，就跟条死鱼一样被现代猿基本这么形容：没价值，腥臭，过时了，对你没好处。Java 作为现代猿的中坚力量在这点上可能会成为下一个COBOL。有关JAVA的技术卖出多少本书...
2024-01-10
浅析12306售票算法(java版)
1.以G71列车为例，首先对车次站台进行占位编码（从1开始到最后一站递加）对以上占位简单描述以下：G71总共18个站点那么我们的单个座位的座位标识可以用十八位长度的二进制字符串表示10000000000000000每一位代表一个站点，每天放票前初始化到下面的订票表中，数据如下余票根据座位标识中的0的个...
2024-01-10
java使用HttpSession实现QQ访问记录
java如何使用HttpSession实现QQ的访问记录，本文为大家揭晓答案，具体内容如下1. 编写QQ空间数据类(QQS.java)public class QQS { private static LinkedHashMap<Integer, String> qqs = new LinkedHashMap<Integer, String>(); static{ qqs.put(10001, "张三"); qqs.put(10002, "李四"); qqs.put(10003, "王...
2024-01-10
Java编程中使用XFire框架调用WebService程序接口
JAVA调用webservice，当你刚开始接触的时候你会觉得它是一个恶梦，特别是没有一个统一的标准实现，比起.net的那些几步就可以完成的webservice实现，我们看着JAVA的实现真是伤心啊。但就算是伤心，我们也还是要完成的。JAVA也不乏比较好的实现，如xfire,jersey,CXF。 这里我们就一起来看一下xfire的实现。...
2024-01-10
破解 D-Link DIR3060 固件加密-侦查篇
译者：知道创宇404实验室翻译组原文链接：https://0x434b.dev/breaking-the-d-link-dir3060-firmware-encryption-recon-part-1/前言最近，我们发现了一些无法解压的D-Link路由器的固件样本。通过分析类似的更旧、更便宜的设备（DIR882），我们可以找到一种破解固件加密的方法，以防止篡改和静态分析。本系列文章重点介...
2024-01-10
隐私交易的天堂：链上混币器 Tornado.cash
作者：laker & 极光 @知道创宇404区块链安全研究团队日期：2021年3月8日前言区块链从设计上并不是完全匿名的，充其量是伪匿名的。任何一个人或者组织可以轻而易举的创建一个Hash账户并参与校验，虽然这样的账户不会与个人进行一一对应，但由于交易的公开性、任何人都可以在公共账本上追踪你的...
2024-01-10
FastJson历史漏洞研究（一）
作者： 天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/nj0sKPaXXw_a2sjJD660Bw0x00 前言本文衔接上一篇文章《Fastjson1.2.24反序列化漏洞深度分析》，继续探讨一下FastJson的历史漏洞。在《Fastjson 1.2.24反序列化漏洞深度分析》一文中，我们以Fastjson 1.2.24反序列化漏洞为基础，详细分析fastjson漏洞的一些细节...
2024-01-10
Mybb 18.20 From Stored XSS to RCE 分析
作者：LoRexxar'@知道创宇404实验室日期：2019年6月12日英文版本：https://paper.seebug.org/954/2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。其实漏洞本身来说，毕竟是需要通过XSS来触发的，哪怕是...
2024-01-10
Hacking Jenkins Part 1 - Play with Dynamic Routing
作者：Orange Tsai来源：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读：Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10
Ubuntu终端模拟器可以调整文字行高吗？
最近用了oh-my-zsh。感觉是挺好的。在配置的时候出了一些问题。我希望能够调整一下行高，但是找不到方法。类似于sublime里面的{ "line_padding_top": "7px"}这样的属性。在zsh里如何这样的调整呢？顺便问一下： Vim同样是如何调整行高，在终端界面 后经大神指点，发现不是zsh的问题。那么Ubuntu的终端...
2024-01-10
react项目里添加了.editorconfig配置，vs code里面运行还是报错？
回答：已解决:eslint里面添加 "linebreak-style": ["error", "windows"]...
2024-01-10
