肇庆市哪里好玩
肇庆市，位于广东省北部，坐拥丰富的自然和人文资源。其中，有着悠久历史和灿烂文化的古城肇庆，还有令人陶醉的星湖风景区等景点，吸引了无数游客前来观光旅游。本文将为您介绍肇庆市哪里好玩，让您更好地了解这座美丽城市。1.历史古城肇庆游途网历史古城肇庆是肇庆市内较具特色的景点之...
2024-01-10
怎样正确创建MySQL索引的方法详解
索引类似大学图书馆建书目索引，可以提高数据检索的效率，降低数据库的IO成本。MySQL在300万条记录左右性能开始逐渐下降，虽然官方文档说500~800w记录，所以大数据量建立索引是非常有必要的。MySQL提供了Explain，用于显示SQL执行的详细信息，可以进行索引的优化。什么是索引？MySQL官方对索引的定...
2024-01-10
使用IDEA配置tomcat及创建JSP文件的方法
在使用idea写JSP文件之前，需要配置好jdk环境（这里不做赘述）和对应的tomcat。小编这里使用的是IDEA 2017.1.2版本的，jdk为1.8，配置tomcat环境需要和jdk版本相对应。No.1下载tomcat 首先我们去官网http://tomcat.apache.org看看，点击“Which version?”查看对应的版本，我们可以看到jdk1.8需要tomcat9.0及以上...
2024-01-10
VMware15虚拟机桥接模式无法上网问题的解决
描述解决VMware 15虚拟机桥接模式无法上网问题步骤1：在设置中找到 网络和internet—>>更改适配器选项----->>以太网查看共享网络给虚拟机（有些电脑不用）步骤2：查看VMware虚拟网络编辑器的VMnet0桥接模式设置编辑>>虚拟网络编辑器>>选择桥接模式>>修改为电脑的网卡实际名步骤3：上一步骤...
2024-01-10
tomcat组件图解 一个web服务器的架构演化史
1. tomcat是谁？2. tomcat可以做什么？tomcat是一个web容器，可以将web应用部署到tomcat，由它提供web服务，一个web容器中可以部署多个web应用，这些web应用可以是同一个域名，也可以是多个域名的服务。3. tomcat有哪些组件4.怎么快速理解这些组件呢？我们可以假设我们来设计一个web容器，我们该什么设计...
2024-01-10
vue 单元测试初探
目录前言为什么要引进单元测试？单元测试概述测试开发的模式1. 测试驱动开发（TDD - Test Driven Development）2. 行为驱动开发（BDD - Behavior Driven Development）Vue中的单元测试框架选择Vue Test Utils文档前言单元测试（unit testing），是指对软件中的最小可测试单元进行检查和验证。对于单元测试中单元的含义，...
2024-01-10
vscode自定义vue模板的实现
用vscode编辑器创建vue模板，再也不用每次新建vue文件的时候都去一遍遍的重复敲某些代码片段。输入 vue 再按回车键，即可生成自定义的vue文件内容，相当的好使，开发效率蹭蹭的上去了。打开vscode，选择文件 > 首选项 > 用户片段。随后在出现的输入框内输入vue，按回车键。打开了一个叫vue.json的文件...
2024-01-10
Vue路由权限控制解析
前言本人在公司主要负责中后台系统的开发，其中路由和权限校验算是非常重要且最为基本的一环。实际开发项目中，关于登录和路由权限的控制参照了vue-element-admin这个明星项目，并在此基础上基于业务进行了整合，接下来我会以这个项目为例，仔细地剖析整个路由和权限校验的过程，也算是对这个...
2024-01-10
design vue 表格开启列排序的操作
开启排序1、本地数据排序column数据设置，需要开启的列设置sorter: (a, b) => a.address.length - b.address.length, 自定义排序方法2、服务端排序sorter设置true点击排序，表格触发change方法，接受参数change (pagination, filters, sorter, { currentDataSource })第三个参数就是排序信息{field, order}<a-table :columns="header" :d...
2024-01-10
机器学习之过拟合的风险
假设这些图中的每个点代表一棵树在森林中的位置.图中的两种颜色分别代表以下含义:1.蓝点代表生病的树2.橙点代表健康的树接下来, 我们看看图 1图1.生病 ( 蓝色 ) 和健康 ( 橙色 ) 的树您能设想出一个有效的模型来预测以后的生病或健康的树吗 ?花点时间在脑海里绘制一条弧线将蓝点与橙点分开, 或者...
2024-01-10
titans Selenium 自动化框架
设计初衷这个框架一开始就是为了自动化而产生的，因为之前公司有浏览器自动化的需求。一开始的框架其实是非常简陋的，然后因为业务已经稳定了，所以不敢做太大变更。在离职后好好的总结了一下，重新将框架重构。有什么用高度封装 Selenium 的操作，只要配置 json 就能够实现想要的功能。提...
2024-01-10
java ThreadLocal使用案例详解
本文借由并发环境下使用线程不安全的SimpleDateFormat优化案例,帮助大家理解ThreadLocal.最近整理公司项目,发现不少写的比较糟糕的地方,比如下面这个:public class DateUtil { private final static SimpleDateFormat sdfyhm = new SimpleDateFormat( "yyyyMMdd"); public synchronized static Date parseymdhms(String ...
2024-01-10
第一次使用Android Studio时你应该知道的一切配置(推荐)
【开发环境】物理机版本：Win7旗舰版（64位）Android Studio版本：2.1正式版【Android Studio的优势】•基于Gradle的构建支持•Android特定重构和快速修复•更加丰富的模板代码，让创建程序更简单•提示工具更好地对程序性能、可用性、版本兼容和其他问题进行控制捕捉•直接支持ProGuard和应用签名功能...
2024-01-10
老生常谈比较排序之归并排序(递归)
归并排序里运用到算法里很重要的一个思想――分治法：将原问题分解为几个规模较小但类似于原问题的子问题――《算法导论》。在每一层递归中都有3个步骤：1.分解问题2.解决问题3.合并问题的解举例待排序数组：{6, 5, 3, 1, 7, 2, 4}，将它原始序列做分解。可以经过不断的递归分解可以看到已...
2024-01-10
零基础写Java知乎爬虫之先拿百度首页练练手
上一集中我们说到需要用Java来制作一个知乎爬虫，那么这一次，我们就来研究一下如何使用代码获取到网页的内容。首先，没有HTML和CSS和JS和AJAX经验的建议先去W3C（点我点我）小小的了解一下。说到HTML，这里就涉及到一个GET访问和POST访问的问题。如果对这个方面缺乏了解可以阅读W3C的这篇：《GET...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关
原文：Mirai and Hoaxcalls Botnets Target Legacy Symantec Web Gateways译者：知道创宇404实验室翻译组摘要作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支...
2024-01-10
mariadb (CVE--7221) 提权漏洞分析
作者：Evi1hui@QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/3PqYHGklnTb-5eWuNammWAMariaDB是MySQL数据库系统的一个复刻，由社区开发，旨在继续保持在GNU GPL下开源。甲骨文公司收购了 MySQL 后，有将 MySQL 闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使...
2024-01-10
RoarCTF2019 Writeup
作者：楼上请让路战队 时间：2019年10月22日黄金6年文件尾部有一段base64，解码为16进制可以看到是一个压缩包使用pr抽帧可以看到部分帧中有二维码，依次扫码即可得到key iwantplayctfforensic直接上volatility建议profile，直接用Win7SP1x86就可以。查看进程volatility -f mem.raw pslist --profile=Win7SP1x86可以...
2024-01-10
Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
作者：Badcode@知道创宇404实验室时间：2019年4月8日English Version: https://paper.seebug.org/886/看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。确认漏洞点是Widget Co...
2024-01-10
Windows DHCP Server远程代码执行漏洞分析（CVE-2019-0626）
作者：启明星辰ADLab公众号：ADLab1. 漏洞背景2月12日，微软发布2月份月度例行安全公告，修复了多个高危漏洞，其中包括Windows DHCP Server远程代码执行漏洞CVE-2019-0626。当攻击者向DHCP服务器发送精心设计的数据包并成功利用后，就可以在DHCP服务中执行任意代码，漏洞影响范围较大。针对此漏洞，启明星...
2024-01-10
