今春喝的几种非主流新茶
一、重庆产碧螺春：明前新茶，喝后感觉大出意外，这里还有这么好的茶是始料未及的，干茶质地紧密，外附厚厚的白色绒毛，闻之清香扑鼻，茶香间或飘出山间泥草香，亲切自然。一泡即舒展成嫩绿新芽，俱是芽尖，比较均匀，清绿泛微黄茶汤，仔细观察，杯中有明显几股透明水流，象油柱一般，互...
2024-01-10
Vue打包部署到Nginx时,css样式不生效的解决方式
今天在将使用Vue-cli编写的前端项目部署到Nginx的时候发生了一件很困扰的问题：Vue-cli项目在本地 使用 npm run dev的时候，页面样式是可以正常加载出来的，但是我将Vue-cli项目通过npm run build 打包生成的 dist 目录部署到Nginx之后，通过访问是无法加载出来样式的。于是乎，在网上开始寻找资料，发现大...
2024-01-10
Go语言中的上下文取消操作详解
前言许多使用Go的人，都会用到它的上下文库。大多数使用 context 进行下游操作，比如发出HTTP调用，或者从数据库获取数据，或者在协程中执行异步操作。最常见的用法是传递可由所有下游操作使用的公共数据。然而，一个不太为人所知，但非常有用的上下文特性是，它能够在中途取消或停止一个操...
2024-01-10
mysql最大连接数设置技巧总结
方法一：命令行修改我们只需要打开mysql的控制台，输入“set GLOBAL max_connections=1000;”语句，就可直接设置最大连接数，如下图所示：注：这种方法标不治本，只能暂时的修改最大连接数，一点重启mysql，最大连接数又会变回原先设置的值。方法二：通过mysql配置文件来修改最大连接数1、电脑上打开m...
2024-01-10
解决MySQL 5.7中定位DDL被阻塞的问题
在上篇文章《MySQL表结构变更，不可不知的Metadata Lock》中，我们介绍了MDL引入的背景，及基本概念，从“道”的层面知道了什么是MDL。下面就从“术”的层面看看如何定位MDL的相关问题。在MySQL 5.7中，针对MDL，引入了一张新表performance_schema.metadata_locks，该表可对外展示MDL的相关信息，包括其作用对象...
2024-01-10
mysql查询时offset过大影响性能的原因和优化详解
前言mysql查询使用select命令，配合limit，offset参数可以读取指定范围的记录。本文将介绍mysql查询时，offset过大影响性能的原因及优化方法。准备测试数据表及数据1.创建表CREATE TABLE `member` ( `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(10) NOT NULL COMMENT '姓名', `gender` tinyint(3) unsigned NOT NULL COMMENT...
2024-01-10
Windows7下Linux双操作系统安装图文教程
最近正在学习Linux系统的常用操作命令，于是心血来潮，想自己安装一个Linux系统实践一下，在网上找了半天资料，终于在自己的电脑上成功安装了，实现了Windows+Linux双系统，将自己的安装过程记录了下来。这里安装的是Ubuntu-1604.3操作系统，下载地址下载完成后是一个.iso的镜像文件，需要刻录到光盘...
2024-01-10
linux查看用过的命令方法总结
在系统用了很多的命令，那么要查看自己用过哪些命令了，那么应该怎样查看？如何查看到用过的命令？因为你是终端输入命令，那么先打开终端，点击左下，点击终端机。然后键盘【↑】箭头，即可看到你上次输入的命令，输入【↓】还可以看到曾经输入的命令。如果要查看所有曾经输入的命...
2024-01-10
Java实现电影院订票系统代码
程序是为了方便用户使用的，因此实现图形化界面的程序编写是所有编程语言发展的必然趋势。。。但是由于时间原因，小编并未在代码中添加可视化图形界面，有兴趣的朋友可自行添加。可参阅：Java图形化界面设计之容器（JFrame）详解演示结果：下面是具体实现代码：public class Test { public static...
2024-01-10
基于Java web服务器简单实现一个Servlet容器
上篇写了一个简单的Java web服务器实现，只能处理一些静态资源的请求，本篇文章实现的Servlet容器基于前面的服务器做了个小改造，增加了Servlet请求的处理。 程序执行步骤 1.创建一个ServerSocket对象； 2.调用ServerSocket对象的accept方法，等待连接，连接成功会返回一个Socket对象，否则一直阻塞等待；...
2024-01-10
浅谈JAVA中输入输出流实例详解
java语言的输入输出功能是十分强大而灵活的，美中不足的是看上去输入输出的代码并不是很简洁，因为你往往需要包装许多不同的对象。在Java类库中，IO部分的内容是很庞大的，因为它涉及的领域很广泛:标准输入输出，文件的操作，网络上的数据流，字符串流，对象流，zip文件流....本文的目的是为大...
2024-01-10
解析Java设计模式编程中命令模式的使用
定义：将一个请求封装成一个对象，从而让你使用不同的请求把客户端参数化，对请求排队或者记录请求日志，可以提供命令的撤销和恢复功能。类型：行为类模式类图：命令模式的结构 顾名思义，命令模式就是对命令的封装，首先来看一下命令模式类图中的基本结构：Command类：是一...
2024-01-10
Java经理与员工的差异实现方法
对于在同一家公司工作的经历和员工而言，两者是有很多共同点的。例如，每个月都要发工资，但是经理在完成目标任务后，还会获得奖金。此时，利用员工类来编写经理类就会少写很多代码，利用继承技术可以让经理类使用员工类中定义的属性和方法。编写程序，通过继承演示经理与员工的差异。...
2024-01-10
学习Python进行数据科学的理由
本文概述1.易于学习用于数据科学的Python。2.数据科学家更喜欢使用Python。3.数据科学越来越受欢迎。快速学习Python进行数据科学的技巧。当你学习数据科学的Python时, 机会的大门还在等待。Python是一种高级的, 面向对象的编程语言, 支持结构化和功能性编程模式。由于其功能, Python可以快速有效地...
2024-01-10
Arch Linux和Kali Linux之间有什么区别？
Arch Linux是基于Linux的开源操作系统, 可免费使用。它属于基于Pacman的Linux家族。它是日常使用的轻量级操作系统, 甚至可以供专业人员使用。它于2002年3月首次发布。它是初学者友好的Linux操作系统。Kali Linux是基于Linux的开源操作系统, 可免费使用。它属于Linux的Debian家族。它是由”进攻性安全”开发的...
2024-01-10
yapi 远程命令执行漏洞分析
作者：0x4qE@知道创宇404实验室时间：2021年7月15日0x01 简述Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简...
2024-01-10
Apache Solr 8.8.1 SSRF to Arbitrary File Write Vulnerability
作者：Ricter Z原文链接：http://noahblog.360.cn/apache-solr-8-8-1-ssrf-to-file-write/0x01. TL; DR事情要从 Skay 的 SSRF 漏洞（CVE-2021-27905）说起。正巧后续的工作中遇到了 Solr，我就接着这个漏洞进行了进一步的分析。漏洞原因是在于 Solr 主从复制（Replication）时，可以传入任意 URL，而 Solr 会针对此 URL 进行请求。说起...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
卡巴斯基报告：针对 Cycldek 黑客组织知识鸿沟的相关信息
原文链接：Cycldek: Bridging the (air) gap 译者：知道创宇404实验室翻译组 主要发现在调查关于Cycldek组织2018年后有关攻击活动时，发现对该组织的信息了解甚少。本文旨在弥合对该组织的知识鸿沟，了解其最新活动和操作方式。以下是关于该组织的相关信息：Cycldek（也称为Goblin Panda和Conimes）在过去两...
2024-01-10
Run Queries on Codebases with CodeQL
Author：w7ay@Knownsec 404 Team Time: November 20, 2019 Chinese version: https://paper.seebug.org/1078/ QL is an object-oriented query language used to retrieve data from relational database management systems. It supports C/C++, C#, Java, JavaScript, Pytho...
2024-01-10
Drupal 1-click to RCE 分析
作者：LoRexxar'@知道创宇404实验室时间：2019年4月19日英文版本：https://paper.seebug.org/927/2019年4月11日，zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED.整个漏洞的各个部分没什么特别的，巧妙的是，攻击者使用了3个漏洞+几个小trick，把所有的漏洞链接起来却成了一个还不错...
2024-01-10
