农行网捷贷第二次额度多少
贷款额度在3000到30万不等。如果你是银行的优质客户且每一次都是按时还款，那么银行可能会酌情提升你的额度。如果你们想要提升自己的额度，可以提交个人财力证明文件，平时可以多多选择农行来办理业务，成为银行的优质客户，这样额度会更高一些。网捷贷是一个纯线上免担保的信用贷款产品，采用自动审批的方式，只需在线申请就能享受到一定的额度。针对的是农行的优质邀约客户，以及按时缴纳住房公积金的客户。申请人在...
2024-02-20
如何用JS追踪用户
目录一、同步 AJAX二、异步 AJAX三、追踪用户点击四、反弹追踪五、Beacon API六、ping 属性一、同步 AJAX数据发回服务器的常见做法是，将收集好的用户数据，放在unload事件里面，用 AJAX 请求发回服务器。但是，异步 AJAX 在unload事件里面不一定能成功，因为网页已经处于卸载中，浏览器可能发送，也可能...
2024-01-10
全面解析SpringBoot文件上传功能
这些天忙着刷题，又怕遗忘了spring boot， 所以抽出一点时间折腾折腾，加深点印象。 spring boot 的文件上传与 spring mvc 的文件上传基本一致，只需注意一些配置即可。 环境要求： Spring Boot v1.5.1.RELEASE + jdk1.7 + myeclipse1).引入thymeleaf，支持页面跳转 <!-- 添加thymeleaf --> <dependency> <groupId>org.springfra...
2024-01-10
spring boot 使用@Async实现异步调用方法
使用@Async实现异步调用什么是”异步调用”与”同步调用”“同步调用”就是程序按照一定的顺序依次执行，，每一行程序代码必须等上一行代码执行完毕才能执行；”异步调用”则是只要上一行代码执行，无需等待结果的返回就开始执行本身任务。 通常情况下，”同步调用”执行程序所花费的时...
2024-01-10
一个简易的Java多页面队列爬虫程序
之前写过很多单页面python爬虫，感觉python还是很好用的，这里用java总结一个多页面的爬虫，迭代爬取种子页面的所有链接的页面，全部保存在tmp路径下。 一、 序言实现这个爬虫需要两个数据结构支持，unvisited队列(priorityqueue：可以适用pagerank等算法计算出url重要度)和visited表（hashset：可以快速...
2024-01-10
Tomcat启动分析(我们为什么要配置CATALINA_HOME环境变量）
用文本编辑工具打开用于启动Tomcat的批处理文件startup.bat，仔细阅读。在这个文件中，首先判断CATALINA_HOME环境变量是否为空，如果为空，就将当前目录设为CATALINA_HOME的值。接着判断当前目录下是否存在bin\catalina.bat，如果文件不存在，将当前目录的父目录设为CATALINA_HOME的值。根据笔者机器上Tomcat...
2024-01-10
全面解析Java中的注解与注释
注解一、什么是 Annotation？ （注解 or 注释）Annotation, 准确的翻译应该是 -- 注解。 和注释的作用完全不一样。Annotation 是JDK5.0及以后版本引入的一个特性。 与类、接口、枚举是在同一个层次，可以成为java 的一个类型。语法是以@ 开头简单来说，注释是程序员对源代码的类，方法，属性等做的一些...
2024-01-10
Java中jqGrid 学习笔记整理――进阶篇(二)
相关阅读：Java中jqGrid 学习笔记整理――进阶篇(一)本篇开始正式与后台（java语言）进行数据交互，使用的平台为JDK：java 1.8.0_71myEclisp 2015 Stable 2.0Apache Tomcat-8.0.30Mysql 5.7Navicat for mysql 11.2.5(mysql数据库管理工具)一、数据库部分1、创建数据库使用Navicat for mysql创建数据库（使用其他工具或直接使...
2024-01-10
Java使用选择排序法对数组排序实现代码
编写程序，实现将输入的字符串转换为一维数组，并使用选择排序法对数组进行排序。思路如下：点击"生成随机数"按钮，创建Random随机数对象；使用JTextArea的setText()方法清空文本域；创建一个整型一维数组，分配长度为10的空间；初始化数组元素，使用Random类的nextInt()方法生成50以内的随机数，使用J...
2024-01-10
浅析java 归并排序算法
归并排序（Merge）是将两个（或两个以上）有序表合并成一个新的有序表，即把待排序序列分为若干个子序列，每个子序列是有序的。然后再把有序子序列合并为整体有序序列。归并排序是建立在归并操作上的一种有效的排序算法。该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。 将已...
2024-01-10
WebLogic Workshop 8.1中处理不带命名空间模式
摘要 将遗留应用程序或集成系统与BEA WebLogic Workshop集成在一起时，经常要用到XML和模式。然而，某些遗留系统在最初设计时并没有包括处理XML命名空间的功能。相反，这些遗留系统只接受不带目标命名空间的无格式XML消息，而这可能导致在WebLogic Workshop中出现冲突。事实上，可以在多个模式中定...
2024-01-10
Apache Shiro 两种姿势绕过认证分析（CVE--17523）
作者：jweny@360云安全文章首发于安全客：https://www.anquanke.com/post/id/2309350x01 漏洞描述Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。当它和 Sp...
2024-01-10
详解 Uniswap 的 ERC777 重入风险
作者：慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/2ElVUSrk-heV9mpFIwnDhg前言据链闻消息，4 月 18 日，Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞首先由 Consensys 于 2019 ...
2024-01-10
Nexus Repository Manager 3 Several Expression Parsing Vulnerabilities
Author：Longofo@ Knownsec 404 Team Time: April 8, 2020 Chinese version:https://paper.seebug.org/1166/ Nexus Repository Manager 3 recently exposed two El expression parsing vulnerabilities, cve-2020-10199 and cve-2020-10204, both of which are found by GitHu...
2024-01-10
Oracle Coherence 反序列化漏洞分析（CVE--2555）
作者：Lucifaer 原文链接：https://lucifaer.com/2020/03/10/Oracle Coherence 反序列化漏洞分析（CVE-2020-2555）/?from=timeline&isappinstalled=00x01 漏洞概述Oracle官方在1月补丁中修复了CVE-2020-2555漏洞，该漏洞位于Oracle Coherence组件中。该组件是业内领先的用于解决集群应用程序数据的缓存的解决方案，其默认集成在Weblogic12c...
2024-01-10
Getting to know JavaAgent --Getting all the loaded classes of the target process
Author：Longofo@Knownsec 404 Team Time: December 10, 2019 Chinese version: https://paper.seebug.org/1099/ An error occurred during the deserialization test with a class in an application. The error was not class notfound, but other0xxx errors. After some r...
2024-01-10
Fastjson 流程分析及 RCE 分析
作者：Lucifaer博客：https://www.lucifaer.com/ 其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。0x01 Fastjson化流程简述在廖大2017年的一...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
是否已有插件支持 vim 在搜索时实时遮罩其他的非搜索字词 区域?
以前在 youtube 上有人演示题目所说效果， 但现在找不到了就像下图， 以 的 为关键字回答：https://github.com/easymotion/vim-easymotion这个插件可以实现你需要的功能，虽然不是它的主要作用原始截图实时搜索截图回答：你是在说:set hlsearch这个设置么？回答：视频找到了 https://www.youtube.com/watch?v=aHm36-na4-4...
2024-01-10
MAC OS fish终端 vim
如下图以前是bash终端什么事后没有，换成fish就出现这种问题了，虽然不影响使用回答：我也有这样的问题之前是每次用的时候source一次，后来懒了。切回默认的bash了。。...
2024-01-10
关于C编译的疑问？
写了一个C程序，一直没有看过编译后的代码，认为他是 01代码，理论上编译就是让计算机可识别的01代码。问题：为什么打开后却是这个样子的？（用的GCC编译）回答：首先，你用gcc编译出的文件是ELF可执行文件。你用file命令查看一下你编译出的文件，就能发现这一点，比如说我这里随便编译了一...
2024-01-10
