王志权专家点评白茶娶妃（二）
赵德仁整理）近日，茶叶行业正开展一次轰轰烈烈的口水战，在安吉白茶行业领导品牌世外茗源观点的引发下，安吉白茶到底能不能取代咖啡这一话题引发争论。不少网友纷纷拿出看家本领来表达自己的观点，各执一词，各有道理。一个名为王志权的知名茶人用自己的博联社博客作为平台，吸引多位茶...
2024-01-10
基于Vue实现微前端的示例代码
前端微服务化一直是前端社区的一个热门话题，早在2018年就有不少开发者提出过各种解决方案。或许是未得精髓，个人认为基于Web Components的实现脱离整体打包逻辑的，难以工程化。直到遇到了vue-cli 3，子模块打包的问题得以迎刃而解。2019年秋，团队内部初步实现前端分布式开发，解决了集中式...
2024-01-10
Linux磁盘管理之LVM的使用
一、LVM介绍在我们管理Linux磁盘的时候，通常会遇到这么一种情况。在最初规划Linux的磁盘的时候，我们给某个分区划分了一定量的磁盘空间，使用一段时间后，发现我们规划的磁盘空间不足了，这个时候怎么办？我们肯定要想办法给扩容呀，找一块磁盘分区，格式化，然后挂载，然后把数据拷贝到新...
2024-01-10
PHP实现微信申请退款功能
本文实例为大家分享了PHP实现微信申请退款的具体代码，供大家参考，具体内容如下微信公众号开发文档链接地址前面讲了怎么实现微信支付，详见博文：PHP实现微信支付(jsapi支付)流程 和ThinkPHP中实现微信支付(jsapi支付)流程。由于业务需求，还需要有微信退款，经过研究和摸索，也终于搞定了。...
2024-01-10
Java是自学好还是参加培训班好？
Java 是由Sun Microsystems公司于1995年5月推出的高级程序设计语言。Java可运行于多个平台，如Windows, Mac OS，及其他多种UNIX版本的系统。本教程给大家简单介绍下Java是自学好还是参加培训班好。随着信息技术的普及，现在人们意识到互联网是一个遍地是黄金的行业。而互联网的职业里面，大部分人比较...
2024-01-10
浅析Java和Scala中的Future
随着CPU的核数的增加，异步编程模型在并发领域中的得到了越来越多的应用，由于Scala是一门函数式语言，天然的支持异步编程模型，今天主要来看一下Java和Scala中的Futrue，带你走入异步编程的大门。Future很多同学可能会有疑问，Futrue跟异步编程有什么关系？从Future的表面意思是未来，一个Future对象...
2024-01-10
Java IO文件过滤器对命令设计模式的使用
一. 点睛java io流里面使用到了很多的设计模式，最典型的就是装饰模式，还有命令模式。通过对文件过滤器功能的简单使用，可以一窥java io流对命令设计模式的典型使用。下面分两部分来讲，先举例说说文件过滤器的简单使用，再引申到它是如何使用到命令设计模式的，不会大篇幅讲模式，对命令模...
2024-01-10
Java经典排序算法之归并排序详解
一、归并排序归并排序是建立在归并操作上的一种有效的排序算法,该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。将已有序的子序列合并，得到完全有序的序列；即先使每个子序列有序，再使子序列段间有序。若将两个有序表合并成一个有序表，称为二路归并。归并过程为：比较a[i]...
2024-01-10
My eclipse 端口占用（9360）问题解决办法
解决My eclipse 工程发布时端口占用问题如果运行后如图的错，需要进行如下操作来解决：a:打开cmd,输入netstat -ano 找到本地地址为8080的最后一项的数字，这个数字就是端口号。b:再输入taskkill /t /pid 端口号数字 /f 来关闭此进程。c:注意每个命令后面不要加 ; 结尾，运行以上命令再重新运行工程即可...
2024-01-10
微信公众帐号开发教程之图文消息全攻略
引言及内容概要已经有几位读者抱怨"柳峰只用到文本消息作为示例，从来不提图文消息，都不知道图文消息该如何使用"，好吧，我错了，原本以为把基础API封装完、框架搭建好，再给出一个文本消息的使用示例，大家就能够照猫画虎的，或许是因为我的绘画功底太差，画出的那只猫本来就不像猫吧…...
2024-01-10
Java爬虫实战抓取一个网站上的全部链接
前言：写这篇文章之前，主要是我看了几篇类似的爬虫写法，有的是用的队列来写，感觉不是很直观，还有的只有一个请求然后进行页面解析，根本就没有自动爬起来这也叫爬虫？因此我结合自己的思路写了一下简单的爬虫。一 算法简介程序在思路上采用了广度优先算法，对未遍历过的链接逐次发...
2024-01-10
在Java内存模型中测试并发程序代码
让我们来看看这段代码： import java.util.BitSet;import java.util.concurrent.CountDownLatch; public class AnExample { public static void main(String[] args) throws Exception { BitSet bs = new BitSet(); CountDownLatch latch = new CountDownLatch(1); Thread t1 ...
2024-01-10
学习Java中Class类及其用法
Java程序在运行时，Java运行时系统一直对所有的对象进行所谓的运行时类型标识，即所谓的RTTI。这项信息纪录了每个对象所属的类。虚拟机通常使用运行时类型信息选准正确方法去执行，用来保存这些类型信息的类是Class类。Class类封装一个对象和接口运行时的状态，当装载类时，Class类型的对象自动创...
2024-01-10
在Java的Struts中判断是否调用AJAX及用拦截器对其优化
Strut2判断是否是AJAX调用1. AJAX与传统Form表单实际上，两者一般都是通过HTTP的POST请求。区别是浏览器提交Form表单后，期望服务器返回一个完整的HTML页面。而AJAX调用是由XMLHttpRequest对象（不同浏览器可能不一样）发出，浏览器期望服务器返回HTML片段即可，具体是JSON、XML等都没有要求。返回到浏览器...
2024-01-10
Java中类的加载顺序剖析（常用于面试题）
这其实是去年校招时我遇到的一道阿里巴巴的笔试题(承认有点久远了-。-)，嗯，如果我没记错的话，当时是作为Java方向的一道选做大题。当然题意没有这么直白，题目只要求你写出程序运行后所有System.out.println的输出结果，其中程序是题目给的，而各个System.out.println的执行顺序不同会导致最后程序输...
2024-01-10
【Black Hat Asia 系列分享】Safari 中的新攻击面：仅使用一个 Web 音频漏洞来统治 Safari
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/wQbwFYjPzS4mQMAVzc8jOA在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁光年实验室的议题《Safari中的新攻击面：仅使用一个Web音频漏洞来统治Safari》。蚂蚁安全光年实验室从2020年4月份开始专注到 Apple 产品漏...
2024-01-10
SaltStack 远程执行代码多个高危漏洞透析（CVE--252812528225283）
作者： 1mperio@云鼎实验室原文链接：https://mp.weixin.qq.com/s/iu4cS_DZTs0sVVg92RBe4Q北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年11月16日报送给SaltStack官方。在对CVE-2020-17490和CVE-2020-16846进行分析后，发...
2024-01-10
以法律和金融组织为目标的 DeathStalker APT
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型...
2024-01-10
记一次 VMware 的崩溃调试分析过程
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/ODmXAZKz5JVitjzXpUdz9g 1 背景VMware Workstation是一款主流的虚拟机软件，近期启明星辰ADLab安全研究员在使用VMware虚拟机的过程中遇到虚拟机异常崩溃的问题，当从7zip中直接将文件拖拽到VMware虚拟机中，会造成虚拟机异常关闭。目前已测试过VMware 15.5.0、15.5.2...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
驱动人生供应链木马攻击2019.1.30变种木马分析
作者：倾旋作者博客：https://payloads.online/archivers/2019-02-23/1360安全大脑监测到通过”驱动人生”供应链攻击传播的挖矿木马在1月30日下午4时左右再次更新……0x00 事件背景360安全大脑监测到通过”驱动人生”供应链攻击传播的挖矿木马在1月30日下午4时左右再次更新。此次更新中，木马在此前抓取系统...
2024-01-10
