分布式单点登录框架 XXL-SSO
一、简介1.1 概述XXL-SSO 是一个分布式单点登录框架。只需要登录一次就可以访问所有相互信任的应用系统。拥有”轻量级、分布式、跨域、Cookie+Token均支持、Web+APP均支持”等特性。现已开放源代码，开箱即用。1.3 特性1、简洁：API 直观简洁，可快速上手2、轻量级：环境依赖小，部署与接入成本较...
2024-01-10
Ubuntu 18.04中截图工具shutter的编辑按钮不可用的解决办法
Shutter是一个由第三方提供的在Ubuntu上运行的截图工具，相对于系统自带的截图工具（默认可通过Ctrl + Shift + Print快捷键启动截图），最大的优点就是可以即时对图片进行编辑，在图片上做一些标记和文字标注等，使用起来很方便。在Ubuntu 16.04上，该软件运行一切正常，当将操作系统升级到18.04之后，...
2024-01-10
Nginx状态监控以及日志分析详解
1、Nginx状态监控Nginx提供了一个内置的状态信息监控页面可用于监控Nginx的整体访问情况，这个功能由ngx_http_stub_status_module模块进行实现。使用nginx -V 2>&1 | grep -o with-http_stub_status_module命令检测当前Nginx是否有status功能，如果输出ngx_http_stub_status_module则说明是有的，如果没有可以在编译时加上此模块。...
2024-01-10
Docker搭建Harbor公开仓库的方法示例
上一篇博文讲到了Registry私有仓库，今天配置一下Harbor仓库，Harbor呢可以作为公开仓库，也可以作为私有仓库，今天就来配置一下Harbor如何实现公开仓库和私有仓库。关于Registry公开仓库请访问博文：部署Docker私有仓库RegistryRegistry和Harbor的区别Registry：是一个私有镜像仓库，图形化支持较差，小型企...
2024-01-10
解决laravel(5.5)访问public报错的问题
1、访问public目录报错：原因：laravel根目录缺少vendor依赖文件目录；解决：使用 composer install 进行安装；若之前安装过使用 composer update 安装；2、composer update 后报错：原因：php.ini配置文件没有开启fileinfo扩展；解决：打开php.ini配置文件，将extension=php_fileinfo.dll之前的;去掉；再次执行composer update 命...
2024-01-10
如何利用Javascript生成平滑曲线详解
目录前言贝塞尔曲线简介二次贝塞尔曲线三次贝塞尔曲线贝塞尔曲线计算函数拟合算法附录：Vector2D相关的代码总结前言平滑曲线生成是一个很实用的技术很多时候，我们都需要通过绘制一些折线，然后让计算机平滑的连接起来，先来看下最终效果(红色为我们输入的直线，蓝色为拟合过后的曲线) 首...
2024-01-10
js利用拖放实现添加删除
本文实例为大家分享了js利用拖放实现添加删除的具体代码，供大家参考，具体内容如下实现的效果如下：代码如下：<!DOCTYPE html><html><head> <meta http-equiv="Content-Type" content="text/html" charset="utf-8"> <title>通过拖放实现添加删除</title> <style type="text/css"> div>div{ display: inline-block; padding: 10px; backgr...
2024-01-10
Java 线程死锁的问题解决办法
Java 线程死锁的问题解决办法【线程死锁】 原因：两个线程相互等待被对方锁定的资源 代码模拟：public class DeadLock { public static void main(String[] args) { Object obj = new Object(); Object obj1 = new Object(); DeadLockThread1 D1 = new DeadLockThread1(obj, obj1); DeadLockThread2 D2 = ...
2024-01-10
Java方法参数是引用调用还是值调用?
方法调用(call by) 是一个标准的计算机科学术语。方法调用根据参数传递的情况又分为值调用( call by reference ) 和引用调用( call by value ) 。江湖上有很多关于这两种调用的定义 ，最通常的说法是传递值的是值调用，传递地址的是引用调用。这其实很不恰当，这种 这些说法很容易让我们联想到Java的对象参...
2024-01-10
基于JAVA中使用Axis发布/调用Webservice的方法详解
本示例和参考文章的差别在于：1）deploy.wsdd定义的更详细（对于server端定义了接口：ICalculate）： 代码如下:<deployment xmlns="http://xml.apache.org/axis/wsdd/" xmlns:java="http://xml.apache.org/axis/wsdd/providers/java"> <service name="Calculate" provider="java:RPC" style="rpc" use="litera...
2024-01-10
CVE--1648 windows10 splwow64 权限提升分析
作者： alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/Gtw8jBsNaPjIXoXoKIeDhg近日，作者分析了微软1月补丁日修复的一个漏洞CVE-2021-1648，这是一个可以在splwow64进程空间进行任意地址读写的漏洞。由于splwow64是一个普通权限的进程且splwow64在IE浏览器的白名单目录里，因此这个漏洞可以用于提权低...
2024-01-10
这是一篇“不一样”的真实渗透测试案例分析文章
作者：cheery@QAX-ATEAM && n0thing@QAX-ATEAM 公众号： 奇安信ATEAM0x00 前言本文是由一次真实的授权渗透案例引申而出的技术分析和总结文章。在文章中我们会首先简单介绍这次案例的整体渗透流程并进行部分演绎，但不会进行详细的截图和描述，一是怕“有心人”发现端倪去目标复现漏洞和破坏，二是作为...
2024-01-10
How to Develop Linux Driver from Scratch
Author: Hcamael@Knownsec 404 TeamChinese Version: https://paper.seebug.org/779/Recently, when I was studying IoT, due to the lack of devices, simulating running firmware would often be short of /dev/xxx, so I began to wonder if I could write a driver mysel...
2024-01-10
基于 Chrome-headless 的 XSS 检测
作者：倚笑趁风凉@逢魔安全实验室公众号：逢魔安全实验室起因：扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phantomjs的xss扫描https://paper.seebug.org/93/以及猪猪侠的web2.0启发式爬虫实战判断xss的方法为...
2024-01-10
看了下reinterpret_cast的使用方法，写了如下函数，这样的函数有什么用武之地吗，还是并没有什么卵用？
如图，该函数的主要功能是交换了两个子函数的地址，然后调用之：运行结果如下：谢谢大家！回答：直接用函数指针不是更好么？reinterpret_cast得正确用法可以参考：memory.h中得std::addressof<_Ty>();...
2024-01-10
mysql select逐条输出大量数据时的锁表问题
代码如图mysql 读取目前大约2w条数据表items输出信息，如果同时有其他程序操作这个表，那items表就会卡死一直到这个程序执行完毕，这个表才会正常，是什么情况呢，同样的程序用在低配阿里云上的mysql就没问题，用在我的高配独立服务器上的mysql，这个表就会卡死，请问这是什么原因造成的呢...
2024-01-10
svn服务端的源代码查看
我svn的服务端代码库设置的路径是：d://wwww/ 目录；但是打开d://www/ 只有配置文件没有看到源代码，别的功能都正常的，很好奇为啥设置的代码库路径不存在我上传的代码，现在我想在浏览器里预览服务端的代码，还是只有那些配置文件回答：配置上http服务，你就可以在浏览器里看了。...
2024-01-10
VS Code如何禁止左侧菜单资源自动聚焦？
当我在右侧点击某个文件的tab时，左侧会自动定位到该文件所在位置，这点特别烦，尤其在项目目录很长的时候，怎么设置可以让它禁止自动定位啊？回答：如图，首选项里直接搜“自动显示”就能找到了。...
2024-01-10
xcode 7.3 自动补全不提示导入的类名
然而7.3.1 了苹果仍然没有解决这个问题开始以为工程大，缓存的问题，后来新建的一个工程，也不提示。必须完全输入完成长长的类名一次后，才有提示。刚刚又测试了下，这次彻底不提示了。问题汇总import Class 不提示自定义枚举不提示少数Class 高亮颜色错误小概率出现一个error ，编译后消失（...
2024-01-10
Golang如何在扩展原有类型的情况下，保留原有类型的方法
目前遇到了一个需求，需要对net包中的url.Values进行扩展，增添不同的方法，扩展成几个不同的类型。以下是url.Values的部分源码：type Values map[string][]stringfunc (v Values) Set(key, value string) { v[key] = []string{value}}...我的想法是用url.Values这个类型，给其添上不同的方法，形成不同的类型，同时保留其原有...
2024-01-10
