php-fpm重启导致的程序执行中断问题详解
背景和初步排查订单业务对账时报警了，有笔订单在我们自己的mongo库里没有找到业务接口 /3/xx/vgift/send 调用礼物系统 sendPresent 接口完成送礼， 之后写mongo，但是php error log 里却查不到任何mongo异常日志写mongo没有异常，但是库里却没记录,推断只有2个可能1是error log 丢日志了2是程序执行过程中...
2024-01-10
vue+elementUI(el-upload)图片压缩,默认同比例压缩操作
如下所示：这个需求针对用户上传手机拍摄照片等不便修改图片大小的情况，我们允许上传10M以内的图片由前端对图片进行压缩再传给后台存储，结合elementUI的el-upload组件实现图片上传功能（简单来说就是用户是老大）1、提取出压缩方法，放在公共方法.js文件里/** 图片压缩，默认同比例压缩 * @pa...
2024-01-10
Gradle使用Maven仓库的方法
本文介绍了Gradle使用Maven仓库的方法，分享给大家，具体如下： 在build.gradle文件中, 修改repositories如下:repositories { mavenLocal() mavenCentral() } 这样的话, 就会优先从maven的仓库中查找所需的jar包 我的maven配置本地仓库为D:\repository中(见底部的"如何修改maven本地仓库地址"), 为防止下载到C盘默认...
2024-01-10
Java后端Tomcat实现WebSocket实例教程
一.WebSocket简单介绍WebSocket protocol 是HTML5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)。一开始的握手需要借助HTTP请求完成握手。 随着互联网的发展，传统的HTTP协议已经很难满足Web应用日益复杂的需求了。近年来，随着HTML5的诞生，WebSocket协议被提出，它实现了浏览器与服务器的...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
From Deserialization to Type Confusion Vulnerability —— A Real Use in Ecshop Lastest
Author: LoRexxar'@Knownsec 404 TeamDate: March 31,2020.Chinese Version: https://paper.seebug.org/1267This article was originally completed on March 31, 2020. Because it involves 0day utilization, it was reported to the vendor on March 31, 2020, and release...
2024-01-10
Analysis of Thinkphp5 Remote Code Execution Vulnerability
Author: Knownsec 404 TeamDate: December 19, 2018Chinese Version: https://paper.seebug.org/770/0x00 BackgroundOn December 10, 2018, ThinkPHP officially released the Security Update of ThinkPHP 5. Version*, which fixed a remote code execution vulnerability. ...
2024-01-10
以太坊合约审计 CheckList 之“以太坊智能合约编码隐患”影响分析报告
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月1日系列文章： 《以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影...
2024-01-10
Apache Commons Fileupload 反序列化漏洞分析
作者：spoock作者博客：https://blog.spoock.com/2018/10/15/cve-2016-1000031/说明前几天刚刚分析了Apache Commons FileUpload的Dos的漏洞，无意间发现了还存在反序列化的漏洞。网上只存在cve-2016-1000031 Apache Commons FileUpload 反序列化漏洞深入分析。这篇文章只是简要地分析了一下，但是对于原理还是不理解。后来发现在yso...
2024-01-10![[C语言]如何防止链表内多申请空间的“浪费”？如何让字串动态申请空间？](/wp-content/uploads/thumbs/307455_thumbnail.png)
[C语言]如何防止链表内多申请空间的“浪费”？如何让字串动态申请空间？
我是C语言入门菜鸟一只比如我有一个结构体，里面保存着整型的ID和50个字符长度的名字，但是将记录写入到二进制文件的时候，这些没有被使用的空间也会以00的方式补充进来，也就是我所谓的“空间的浪费”。我的代码（微长）如下：#include <stdio.h>#include <string.h>#include <string.h>#include <stdlib.h>ty...
2024-01-10
C#中如何获取VAR变量的属性值(VAR变量有多个属性)
回答：@北月武士 已经解决 string id= user.GetType().GetProperty("ID").GetValue(user).ToString();回答：这要看你的..Session["users"]里面存放的是什么。var只是一个自动类型而已。回答：var 是隐式类型，隐式类型的本地变量是强类型变量，具体类型由编译的时候确定类型 。因此var i=10;int i= 10 实际是一样的。当你...
2024-01-10
苹果手机IOS全版本safari浏览器和Android 6.0 Webview 跨域请求(CORS)时，不带cookies问题
一、问题描述已知IOS全版本webview、IOS全版本原生safari浏览器和Android 6.0微信Webview中，当xhr以CORS方式跨域请求时，浏览器不带cookies，导致登陆状态丢失等。目前无法找到原因，故向各位求助。二、复现环境（1）浏览器环境：使用如下列表中的任一手机，和该手机内的浏览器（或应用webview），即可...
2024-01-10
直播App的那个红心气泡如何实现？
用DeviceOne开发App的时候，如何实现直播App中的右下角送红心的效果？回答：这种效果？回答：回答：http://bbs.deviceone.net/forum.php?mod=viewthread&tid=308回答：有一种动画效果叫做 —— 粒子动画。回答：直播客户端的鼻祖 应该是twitter的Periscope 。 国内大多山寨加改进。所以尝试用Periscope关键字去github搜索...
2024-01-10
如何用TTTAttributedLabel 实现类似微信的评论页面
如图，我希望能够回复的时候将对方的名字高亮出来，并可以获取点击操作。但是我在TTTAttribtedLabel里面没找到类似的API，我知道如何将其高亮，但是不知道如何获取点击在上面的事件回答：首先需要确定您使用TTTAttribtedLabel的时候是不是单独渲染的名字单独渲染单独渲染的意思是您仅使用TTTAttrib...
2024-01-10
QQ个人资料导航背景渐入渐出效果
如图所示，个人资料页。大家可以打开QQ看看。上滑，导航背景慢慢出现，下滑到顶部，导航背景慢慢消失。。我可以做到这个效果，但是目前没他那种渐变动画。我始终不知道这个动画效果怎么出来的。。。改变透明度？如果透明度为0，导航上面的文字图标都不见的。回答：我之前在gitHub 上看...
2024-01-10
这个Volatile的例子是有错误么？如何运行才能使其一直运行下去？
想问一下各位大神，我想得到一个Volatile的使用案例，这是以下代码，按照下面的代码，如果我设置jvm运行参数为 -server 的时候，应该会一直运行下去，程序进入死循环，但实际上并没有，这是为什么呢？public class Main { public static void main(String[] args) { VolatileThread volatileThread = new VolatileThread();...
2024-01-10
java 基础问题，一个字符数组中，是否存在一个元素，在一个长字符串中？
代码如下：String urlString="http://localhost:8080/adm/subComInfo/propConfigList";if (urlString.contains("list") || urlString.contains("/propConfigList") ) { manageLog.setOperateType("查询");要判断urlString，是否包含，list 等多个子字符串，用上面这种写法是可以实现，问题，如果要判断的子字符串有...
2024-01-10
maven deploy 项目 出现403，已经配置了网上找到的解决方案、但是还是没有解决
maven deploy 项目出现403 错误 ，求指导回答：运行Tomcat的话，应该用maven tomcat7:run吧。maven deploy是把代码发布到远程仓库上啊。另外，把Tomcat应用(war文件)发布到Tomcat上，命令应该是maven tomcat7:deploy吧。maven的tomcat插件请详细看下官方文档吧，以上命令仅供参考。...
2024-01-10
java：错误的源文件，文件不包含类。。。怎么解决？
import java.awt.*;public class FLayout { public static void main(String []args) { Frame f = new Frame("My Frame"); Button b1 = new Button("OK"); Button b2 = new Button("YES"); Button b3 = n...
2024-01-10
myeclipse改了背景色之后，左边的数字不显示了？
show line number已经选中了，我怀疑是myeclipse的背景皮肤的原因，可是不知道如何恢复成默认的白色背景了回答：鼠标移至边框->右击show numbers回答：...
2024-01-10
