洋哥！我要进大厂！
阅读本文大概需要4分钟。最近不少读者咨询洋哥如何进大厂，回答的多了就想着要不整理出一个系列文章出来。说干就干，第一期先写写应届毕业和刚工作不久的计算机专业的童鞋如何进大厂。先说说必须要做到的几件事：第一，学校内的课程，计算机基础知识，如C语言，数据结构，计算机组成...
2024-01-10
老板，我要一杯生普
生普普洱生茶是新鲜茶叶采摘后以自然方式陈放，属于未经渥堆发酵处理的晒青毛茶制成品，味苦而能回甘，涩而能持久生津，韵味无穷。听多了关于普洱熟茶功效的讨论，现在让我们好好认识一下普洱生茶。结合自己的口感适当调整，即可享受一杯优雅、圆润、可持久冲泡的普洱生茶。一般来说，...
2024-01-10
vue项目开启Gzip压缩和性能优化操作
vue 项目开启gzip自拍压缩和部署 nginx 开启gzip优化性能第一步：在vue项目中安装依赖并将productionGzip改为true，开启Gzip压缩：npm install --save-dev compression-webpack-plugin第二步：运行 npm run build打包项目，这时可能会报错，提示ValidationError: Compression Plugin Invalid Options。根据官网提示，需要将CompressionWebpackPlug...
2024-01-10
使用java.util.Timer实现任务调度
任务调度是指基于给定时间点，给定时间间隔或者给定执行次数自动执行任务。举个例子，比如说我们希望一个系统每周日晚上9点都将数据库文件备份一次，这时我们就可以使用任务调度来实现。为了更加的方便，我们需要在tomcat启动后，自动开始这个调度。下面是TimerTask的API:下面是Timer类的API...
2024-01-10
Java监听器的作用及用法代码示例
监听器在JavaWeb开发中用得比较多Java Web开发中的监听器（listener）就是application、session、request三个对象创建、销毁或者往其中添加修改删除属性时自动执行代码的功能组件，如下所示： ①ServletContextListener：对Servlet上下文的创建和销毁进行监听。 ②ServletContextAttributeListener：监听Servlet上下文属性的...
2024-01-10
spring boot+vue 的前后端分离与合并方案实例详解
springboot和vue结合的方案网络上的主要有以下两种：1. 【不推荐】在html中直接使用script标签引入vue和一些常用的组件，这种方式和以前传统的开发是一样的，只是可以很爽的使用vue的双向数据绑定，这种方式只适合于普通的全栈开发。2.【推荐】使用vue官方的脚手架创建单独的前端工程项目，做到和后...
2024-01-10
用java WebSocket做一个聊天室
最近一个项目中，需要用到Java的websocket新特性，于是就学了一下，感觉这技术还挺好玩的，瞬间知道网页上面的那些在线客服是怎么做的了。先看图：实现了多客户机进行实时通讯。下面看代码项目结构图：很简单，就1个类，1个页面然后看具体代码先看后端代码package com.main;import java.io.IOExce...
2024-01-10
分析Java中ArrayList与LinkedList列表结构的源码
一、ArrayList源码分析（JDK7）ArrayList内部维护了一个动态的Object数组，ArrayList的动态增删就是对这个对组的动态的增加和删除。1、ArrayList构造以及初始化ArrayList实例变量//ArrayList默认容量private static final int DEFAULT_CAPACITY = 10;//默认空的Object数组， 用于定义空的ArrayListprivate static final Object[] EMPTY_ELEMEN...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（下）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_1.html0x00: Windows10 1709 X64 无补丁0x01: EXPLOIT编写非常感谢A-Team发表的漏洞分析以及 EXPLOIT 编写文章,阅览后受益匪浅,因此本文不再阐述漏洞细节,专注于EXPLOIT编写.通过上文(CVE-2018-8453从BSOD到Exploit(上))得知,触发异常是因为调用win32kfull!xxxEndScroll函...
2024-01-10
代码分析引擎 CodeQL 初体验
作者：w7ay@知道创宇404实验室日期：2019年11月18日 英文版本: https://paper.seebug.org/1079/QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
Linux Shell如何切换当前工作环境？
这里的“工作环境”是指例如：不同的名字空间，甚至不同程序的交互式环境。举例1：Docker创建某容器a后，可进入a的交互式环境执行对容器的配置（如配置虚拟网卡），然后再按ctrl+p+q退回到之前的工作环境进行其他工作，这种类型的任务可否通过shell脚本全程自动完成？举例2：使用shell运行mininet，...
2024-01-10
vs中使用sdl报错：无法解析外部符号
我sdl的附加库include和相应的lib文件已经导入到vs中了，不知道为什么总是报无法解析外部符号的错误？求指导回答：肯定没导入库文件，看一下链接时的命令行参数回答：下载SDL2的静态库，和动态库就好了...
2024-01-10
cocos2d-x android 打包 显示 In instantiation of 报错
我使用了模板定义多个成员相同，只是个别数组成员的长度不同的类。其中还包含了create的static工厂函数，类似于：/*a.h*/template <int size>Class A{ int num1[size]; float num2[size]; public： static A* create(); // ...}然后我在AppDelegate.cpp中实例化了这些类。由于实例化模板需要知道函数具体定义，所...
2024-01-10
C++11多线程编程报错?(提示nullptr)
1.在使用C++11编写多线程程序的时候,出现了一个报错2.已经在自己加的各种技术群里问了,没人回3.上过stackoverflow 只有一个类似的问题,但是无法解决链接:https://stackoverflow.com/que...4.报错的代码段:这个很诡异,没有说明具体是哪里错了,报错定位在整个工程的最后一行"}"字符处但是报错是在我修改了一部分逻...
2024-01-10
.net webapi 一个api控制器中不能有多个方法？
如上图，在一个控制器中有2个方法， 当2个方法都存在是这个控制器的2个方法都不能被使用，用ajax请求得到500的错误！如果删除其中一个，即只保留一个，那么这个方法却能正常运行！ 表明方法都没有错，奇怪为什么放在一起之后就都不能被使用了呢？C#代码：public class companynewController : ApiController...
2024-01-10
ASP.NET 变量赋值不成功
如上图所所示this.userName = context.Request.Form["userName"];this.password = context.Request.Form["password"];这两行代码怎么没有效果呢？---------------------------------------------我是在ashx文件里面写的这些代码回答：我删了重新建了一个文件，貌似就好了。。。回答：输出是正常的吗？我测试了下，可以正常取到值，你看...
2024-01-10
vscode 变量提示失效
最近把 vscode 升级到 v1.30.1 发现变量提示上出现以下的问题由于之前的编码习惯,已经习惯了在冒号后打一个空格但是打了空格后发现变量提示消失了,只剩下一些插件注入的提示请问一下在哪里设置可以解决这个问题回答：在用户设置里面,添加"editor.suggestOnTriggerCharacters": false...
2024-01-10
iOS 微信中 scroll bounce 的上下黑色部分有人解释一下吗？
iOS 微信中 scroll bounce 的上下黑色部分有人解释一下吗？感觉 iOS 上开发 h5 各种问题回答：這個不叫拖動（drag），叫做 bounce scrolling，目前不知道中文翻譯。圖中是微信利用 bounce scrolling 特性，顯示網頁來源。想要禁用這個，只需要 touchmove: e.preventDefault();如果內容還需要 scroll 的話，放到一個 div { o...
2024-01-10
GIN框架"No 'Access-Control-Allow-Origin' header is present 错误
最近用Golang的GIN框架+Vue写了一个前后端分离的博客.用Go的第三方包cors创建了一个中间件，代码如下:package middlewareimport ( "time" "github.com/gin-contrib/cors" "github.com/gin-gonic/gin")// 跨域func Cors() gin.HandlerFunc { return cors.New( cors.Config{ AllowAllOrig...
2024-01-10
