崇左石林门票
摘要：崇左石林风景区是广西著名的旅游胜地，以石林和壮族文化为主要特色。门票价格便宜，可以在其中体验到浓郁的民俗风情和壮族文化的独特魅力。石林景区的概述崇左石林景区位于广西崇左市，是中国十大石林景观之一。这个景区的最大特色就是其巧夺天工的石林群，石林的形状各异，有板凳...
2024-01-10
使用VMware 15 安装虚拟机和使用CentOS 8的步骤详解
前言：最近在学习Linux和.Net Core，学习一些跨平台的知识。首先我用的虚拟机软件是VMware-15.1.0，Linux系统是CentOS-8-x86_64-1905-dvd1。一、安装VMware 15.0首先从网上下载该软件，安装比较无脑就不多做介绍了。二、安装Linux系统1. 打开上一步安装VM软件，看到如下图界面 2. 点击新建，会弹出新建...
2024-01-10
基于Docker如何实现MySQL主从复制详解
前言MySQL的主从复制是实现应用的高性能，高可用的基础。对于数据库读操作较密集的应用，通过使数据库请求负载均衡分配到不同MySQL服务器，可有效减轻数据库压力。当遇到MySQL单点故障中，也能在短时间内实现故障切换。本文就MySQL的内建的复制功能进行阐述。版本MySQl: 5.7.17CentOS: 7.4.1708Docke...
2024-01-10
Centos7 下安装python3及卸载的教程
一、安装python31、安装依赖包yum install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gcc* make -y2、下载python安装包wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tar.xz这里下载安装python3.5.2的原因主要是由于后期结合Django的稳定性好3、解压pytho...
2024-01-10
PHP开发api接口安全验证的实例讲解
php的api接口在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。验证原理示意...
2024-01-10
Vue.js框架实现购物车功能
本文实例为大家分享了Vue.js框架实现购物车的具体代码，供大家参考，具体内容如下<!DOCTYPE html><html lang="en" xmlns:v-on="http://www.w3.org/1999/xhtml"> <head> <meta charset="UTF-8"> <title>Title</title> <script src="../lib/vue.min.js"></script> </head> <body> ...
2024-01-10
vue-cli脚手架的.babelrc文件用法说明
虽然es6还没被浏览器全部支持，但是使用es6是大势所趋，所以babel应运而生将es6代码转换成浏览器能够识别的代码什么是.babelrc文件呢？ 熟悉linux的同学一定知道，rc结尾的文件通常代表运行时自动加载的文件，配置等等，类似bashrc,zshrc这个文件是用来设置转码的规则和插件vue-cli脚手架的.babelrc文件...
2024-01-10
java中@ModelAttribute注解的作用
问题描述：当我们使用表单传值得时候，如果定义了，name，address，age。等属性，那么通过表单传过去的值就只有这3个属性，但是我们需要的name，pass，address，age等四个属性。那么在提交表单并赋值的时候就会出现，未得到的值为null的情况。如下图：获取的pass为null那么我们需要用@ModelAttribute注解...
2024-01-10
JMS 之 Active MQ 的消息传输(详解)
本文使用Active MQ5.6一、消息协商器（Message Broker）broke：消息的交换器，就是对消息进行管理的容器。ActiveMQ 可以创建多个 Broker，客户端与ActiveMQ交互，实际上都是与ActiveMQ中的Broker交互，Broker配置在${MQ_HOME}\conf\activemq.xml。二、连接器（Connectors）（一）、传输连接器 （transportConnectors）transportConnector...
2024-01-10
JavaMail入门教程之创建邮件（2）
JavaMail API使用javax.mail.Message类来表示一封邮件，Message类是一个抽象类，所以我们需要使用其子类javax.mail.internet.MimeMessage类来创建Message类的实例对象，如果我们创建的是一个简单文本邮件，那么MimeMessage类就可以满足我们的需求了，但是如果需要创建一封包含内嵌资源或者是带附件的复杂邮件，则需要...
2024-01-10
详解Java设计模式编程中命令模式的项目结构实现
正论：命令模式把一个请求或者操作封装到一个对象中。命令模式运行系统使用不同的请求把客户端参数化，对请求排队或者记录请求日志，可以提供命令的撤销和恢复功能。通俗：其实很好理解。命令模式，关心的就是命令（或者称为操作）。打个比方。在一个公司里面，整个运作就像一个系统。...
2024-01-10
java明文密码三重加密方法
本文介绍了两种密码加密的方法，这两种很常见可以再百度随意找到。1.摩斯密码；说道密码加密不得不提的方法。很是经典。首先说一下他的对照表，直接上图。核心思想就是替换明文密码，将字符对应的替换成-与.两种符号的组合；2、栅栏密码；所谓栅栏密码，就是把要加密的明文分成N个...
2024-01-10
浅析Java中的内存泄漏
ava最明显的一个优势就是它的内存管理机制。你只需简单创建对象，java的垃圾回收机制负责分配和释放内存。然而情况并不像想像的那么简单，因为在Java应用中经常发生内存泄漏。本教程演示了什么是内存泄漏，为什么会发生内存泄漏以及如何预防内存泄漏。什么是内存泄漏?定义：如果对象在应用...
2024-01-10
解析Java线程编程中的线程安全与synchronized的使用
一.什么时候会出现线程安全问题？ 在单线程中不会出现线程安全问题，而在多线程编程中，有可能会出现同时访问同一个资源的情况，这种资源可以是各种类型的的资源：一个变量、一个对象、一个文件、一个数据库表等，而当多个线程同时访问同一个资源的时候，就会存在一个问题： 由于...
2024-01-10
JSR-223(Scripting for the Java Platform) 实现
最新的Java主版本（Java SE 6，又称Mustang）现在正处于beta版本阶段。虽然该版本并不像Java 5的更新那么多，但是它确实有一些有趣的新特性。毋庸置疑，其中的一个就是对脚本编写语言的支持。 诸如PHP、Ruby、JavaScript、Python（或Jython）之类的脚本编写语言被广泛应用于许多领域，并由于其灵...
2024-01-10
凡是过往，皆为序章 - 404年终总结Seebug篇
2020年，Seebug漏洞平台的重心逐渐从漏洞平台转变为漏洞信息平台，将收录漏洞情报作为Seebug漏洞平台的主要重点，并推出了1day漏洞情报收录的功能，将Seebug从漏洞平台转变为漏洞集中收录、聚合信息的平台。2020年，Seebug一共收录了935个漏洞，79个相关Poc；自上线以来，累计收录58231个漏洞，45269个Poc...
2024-01-10
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/OtGw-rALwpBkERfvqdZ4kQ1、padding oracle 简介首先我们先看一下padding oracle漏洞简单描述，以下是来自百度百科的解释Padding的含义是“填充”，在解密时，如果算法发现解密后得到的结果，它的填充方式不符合规则，那么表示输入数据有问题，对于解...
2024-01-10
区块链安全入门笔记（系列1-10完整版）
作者：慢雾安全团队虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新...
2024-01-10
疑似“Group 123”APT团伙利用HWP软件未公开漏洞的定向攻击分析
作者：360威胁情报中心公众号： 360威胁情报中心背景2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析发现，该样本疑似与APT组织“Group 123”相关，且该HWP样本利用了一个从未公开披露的Hancom Office漏洞来执行...
2024-01-10
先知议题 Java反序列化实战 解读
作者：廖新喜公众号：廖新喜1 议题和个人介绍1.1 议题概述2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，struts2，weblogic这些使用量非常大的产品都存在这类漏洞，但不幸的是，这些漏洞的修复方式都是基于黑名单，每次都是旧洞未补全，...
2024-01-10
vim配色突然失效、混乱
问题描述：以前用vim一直都好好的，最近到了新地方（新服务器）突然发现某些文件的配色经常坏掉，如上（从653行就开始全变成了注释的颜色）。实在查不到解决方案了，简直没法看代码……背景：我都是在服务器上直接看代码，不是本地。一开始以为是自己用的Xshell有问题，就换了Ubuntu，头俩...
2024-01-10
