不知者无罪这句话是谁说的
不知道无罪意味着因为事先不知道而冒犯,所以不应该加怪罪。让我们来看看谁说了不知道无罪的人。不知道是谁说的无罪这句话?1.不知者无罪这句话最早出自清代小说《说岳全传》第63次,意思是不追究责任,因不知不觉犯下的错误而受到惩罚;2.《说岳全传》全称《说岳全传》,作者是钱彩。这是...
2024-01-10简单了解MySQL存储引擎
1. MySql体系结构在介绍存储引擎之前先来介绍下MySql的体系结构,以便大家知道存储引擎在MySql整个体系中处于什么位置。下图是官方提供的一张架构图:MySQL体系结构图从上图可以发现,MySQL由以下几部分组成:连接池组件管理服务和工具组件SQL接口组件查询分析器组件优化器组件缓冲(Cache)...
2024-01-10mysqli扩展无法在PHP7下升级问题的解决
前言这几天在想部署一个OAuth服务,找了一个PHP的开源实现,由于要求的PHP版本比较高,就打算在自己的ECS上(PHP7.1)先测试下,没想到遇到了一些问题。首先发现mysqli扩展没有装(mysql扩展在PHP7中已经废弃了),原来PHP7是使用ondrej/php源安装的,可运行 apt-cache search php7 | grep mysql 居然发现没有任何的...
2024-01-10Vue使用axios图片上传遇到的问题
目录FormData是个什么鬼?在vue和axios的配合下实战一波append()set()delete()get() 和 getAll()has()FormData是个什么鬼?经过多方搜索调查了解,这个神奇的东西是XMLHttpRequest Level 2 新增的一个对象,于2008年2月提出,可以利用它来提交表单、模拟表单提交,当然最大的优势就是可以上传二进制文件,可以把所有表...
2024-01-10java多线程中断代码详解
一、java中终止线程主要有三种方法:①线程正常退出,即run()方法执行完毕了②使用Thread类中的stop()(已过期不推荐使用)方法强行终止线程。③使用中断机制t.stop()调用时,终止线程,会导致该线程所持有的锁被强制释放,从而被其他线程所持有,因此有可能导致与预期结果不一致。下面使用中断...
2024-01-10Eclipse搭建spring开发环境图文教程(推荐)
1 安装 springsource-tool-suite:(1)在官网上找安装Eclipse的对应版本(我的Eclipse版本是4.5.1,对应版本是3.7.2)http://download.springsource.com/release/TOOLS/update/3.7.2.RELEASE/e4.5/springsource-tool-suite-3.7.2.RELEASE-e4.5.1-updatesite.zip(2)INSTALL NEW SOFTWARE(3)下载springframework...
2024-01-10Java中的异常处理用法及其架构和使用建议
Java异常是Java提供的一种识别及响应错误的一致性机制。Java异常机制可以使程序中异常处理代码和正常业务代码分离,保证程序代码更加优雅,并提高程序健壮性。在有效使用异常的情况下,异常能清晰的回答what, where, why这3个问题:异常类型回答了“什么”被抛出,异常堆栈跟踪回答了“在哪“抛出...
2024-01-10日历显示读出输入的年月的java代码
代码如下:import java.awt.*;import java.awt.event.*;import java.util.Calendar;import javax.swing.JOptionPane;class CalendarBean { //定义一个日历类 String day[]; //天数数组 int year = 2011, month = 9; //给定一个初始年月 public void setYear(int year) { this.year = year; } publi...
2024-01-10java.exe和javaw.exe的区别及使用方法
相同点:二者都是Java的虚拟机,用来执行Java程序区别:javaw.exe运行程序时不会输出控制台信息,如果是双击打开jar文件的话(假设已经设置好了打开方式),那么根本就不会出现控制台窗口,主要用来运行带窗体的应用程序,其中的“w”就是window的意思,所以用它来运行控制台程序时虽不会报错,...
2024-01-10Apache Axis1 与 Axis2 WebService 的漏洞利用总结
作者:Longofo@知道创宇404实验室日期:2021年2月26日Apache Axis分为Axis1(一开始就是Axis,这里为了好区分叫Axis1)和Axis2,Axis1是比较老的版本了,在Axis1官方文档说到,Apache Axis1现在已经很大程度被Apache Axis2,Apache CXF和Metro取代,但是,Axis1仍与以下类型的项目相关:需要使用JAX-RPC的项目。该API只有两...
2024-01-10SharePoint Rce 系列分析(三)
作者:青藤实验室原文链接:https://mp.weixin.qq.com/s/Z2hDtlsu0zgKY8YWhDBS7g在 SharePoint Rce 系列分析(一) 里我通过 CVE-2020-0974 展示了利用参数使用不当 bypass 沙箱;在 SharePoint Rce 系列分析(二) 里通过 CVE-2020-1444 展示了利用服务端处理逻辑不当(TOCTOU) bypass 沙箱;本文是这个系列的完结篇,将通过三个...
2024-01-10WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者:DEADF1SH_CAT@知道创宇404实验室时间:2020年8月3日前言Oracle七月发布的安全更新中,包含了一个Weblogic的反序列化RCE漏洞,编号CVE-2020-14645,CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过,CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单,因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10尝试利用Cython将Python项目转化为单个.so
作者:张健 公众号:平安科技银河安全实验室Cython是一种方便开发者为Python写C extensions的语言,降低了开发者写C拓展的难度;Cython module可以是.py或者.pyx文件;编译Cython module的主要过程:1. Cython compiler将.py/.pyx文件编译为C/C++文件; 2. C compiler再将C/C++编译为.so(windows 为.pyd);通过Cython将.py转化为动...
2024-01-10多种设备基于 SNMP 协议的敏感信息泄露漏洞数据分析报告
作者:知道创宇404实验室English version:https://paper.seebug.org/796/1. 更新情况2. 事件概述SNMP协议[1],即简单网络管理协议(SNMP,Simple Network Management Protocol),默认端口为 161/UDP,目前一共有3个版本:V1,V2c,V3。V3是最新的版本,在安全的设计上有了很大改进,不过目前广泛应用的还是存在较多安全问...
2024-01-10Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10帮忙看看这里二叉树的Node *R和Node * &R前者为何会导致段错误?
void Create(BiNode * R, T data[], int i, int n); 段错误void Create(BiNode * &R, T data[], int i, int n); 正常为何?两者不都一样么?这是构造函数:template BiTree::BiTree(T data[], int n) { Create(root, data, 1, n);}回答:两者当然不同。void Create(BiNode * R, T data[], int i, int n); //...
2024-01-10antd-mobile carousel初始高度问题
问题描述antd-mobile carousel 组件初始化的时候高度很小,只有等切换到第二张图时,才能显示正常。该怎么处理呢?问题出现的环境背景及自己尝试过哪些方法我在 a 元素用类名设置样式,给一个固定的高度是不存在这个问题的。但是既然是移动端开发,设备宽度不确定,焦点图应该是可以自适应的...
2024-01-10Xcode打成测试包后,为什么通过iTunes无法进行安装
通过XCode在打成测试包.ipa的时候,无法通过ITunes进行装.UUID添加了.放入到APP托管平台后,在进行下载,依然无法进行下载安装.请问这是怎么一回事呢?回答:感觉你打包的证书有问题,用adhoc证书打包,上传蒲公英回答:你看看你证书里是否添加了UDID,更新下证书,重新打包试试回答:重新打包,重新安装...
2024-01-10自己创建了一个UIView类,怎么有这么多警告?
回答:UIView?这不是系统自带的类吗 你是Category?回答:增加的属性需要自己写setter 和 getter 方法回答:这个Category吧...
2024-01-10golang 内存疑问
问题描述初学 golang ,没太多接触编译型语言,不太了解其内存的回收机制,在并发测试 http server 时发现内存会随着测试的进行持续走高,待测试结束后该内存会一直占用不会减少。一个请求响应的周期结束后占用的内存不应被释放掉吗,还是说这里需要手动回收呢?我应该怎样去理解和解决呢?谢...
2024-01-10