担担面是哪里的
担担面是四川省成都市与自贡市的特产。担担面是四川省一种较为著名的传统小吃，属于川菜，据说该菜源自于挑夫们在街头挑着担担卖面而得名的。相传，担担面是一个绰号叫陈包包的自贡小贩创制，因在早期是用扁担挑在肩上，沿着街道叫卖，所以叫做担担面。担担面是将面粉擀制成面条后，并煮...
2024-01-10
烩面的来历
烩面的来历是烩面是由古时哺饦技法演变而来。哺饦就是将和好的面，以二寸为段用手捋薄，擘开煮而食之，这种做法和烩面一脉相承。烩面是一种荤，素，汤，菜，饭兼而有之的河南传统美食，属于豫菜。该菜品以优质高筋面粉为原料，辅以高汤及多种配菜，类似宽面条，以味道鲜美，汤好面筋，经...
2024-01-10
利用golang的字符串解决leetcode翻转字符串里的单词
题目给定一个字符串，逐个翻转字符串中的每个单词。示例 1：输入: "the sky is blue"输出: "blue is sky the"示例 2：输入: " hello world! "输出: "world! hello"解释: 输入字符串可以在前面或者后面包含多余的空格，但是反转后的字符不能包括。示例 3：输入: "a good example"输出: "example good a"解释: 如果两个单...
2024-01-10
微信支付H5调用支付详解（java版）
最近项目需要微信支付，然后看了下微信公众号支付，，虽然不难，但是细节还是需要注意的，用了大半天时间写了个demo，并且完整的测试了一下支付流程，下面分享一下微信公众号支付的经验。一、配置公众号微信支付 需要我们配置微信公众号支付地址和测试白名单。比如：支付JS页面的地址...
2024-01-10
使用Java实现串口通信
1.介绍使用Java实现的串口通信程序，支持十六进制数据的发送与接收。 源码下载地址：http://download.csdn.net/detail/kong_gu_you_lan/9611343 效果图如下： 2.RXTXcommJava串口通信依赖的jar包RXTXcomm.jar 下载地址：http://download.csdn.net/detail/kong_gu_you_lan/9611334内含32位与64位版本 使用方法： 拷贝 RXTXcomm.jar 到 JAVA_HO...
2024-01-10
Java实现图片验证码具体代码
本文实例为大家分享了Java图片验证码代码，供大家参考，具体内容如下网页显示效果: index.jsp 使用两种方式强制图片更新： 1、设置图片输出时不缓存。 2、用js改变请求的地址。<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%><html> <head> <title>第一个web项目的主页</title> <script type="text/jav...
2024-01-10
java中HashMap的原理分析
我们先来看这样的一道面试题：在 HashMap 中存放的一系列键值对，其中键为某个我们自定义的类型。放入 HashMap 后，我们在外部把某一个 key 的属性进行更改，然后我们再用这个 key 从 HashMap 里取出元素，这时候 HashMap 会返回什么？文中已给出示例代码与答案，但关于HashMap的原理没有做出解释。1. 特...
2024-01-10
怎么在AVD上安装apk软件
1) 首先启动Android模拟器 2) 复制需要安装的APK文件到Android SDK的Tools文件夹中（APK和emulator.exe同文件夹），这里我们演示安装的为renren_android_1.5.apk(人人客户端)文件3) 执行 Windows 开始菜单 => 所有程序 => 附件 => 命令提示符 或通过 Win+R 组合键调出 运行 对话框输入cmd 单击确定即可。4) (由于我们的Android...
2024-01-10
Java 1.0和Java 1.1 的IO类的比较
Java 1.0 IO系统介绍1 Java IO版本Java库的IO分为输入/输出两部分。早期的Java 1.0版本的输入系统是InputStream及其子类，输出系统是OutputStream及其子类。后来的Java 1.1版本对IO系统进行了重新设计。输入系统是Reader及其子类，输出系统是Writer及其子类。Java1.1之所以要重新设计，主要是为了添加国际化支持(即添...
2024-01-10
Java两个变量的互换(不借助第3个变量)具体实现方法
创建一个类，在该类中定义两个变量并为其指定初始值，然后交换两个变量的值，要求不允许借助第三个变量，只能使用异或运行实现两个变量值的交换。 代码如下:import java.util.Scanner;public class VariableExchange { public static void main(String[] args){ System.out.println("请输入变量A的值"); Scan...
2024-01-10
java实现socket从服务器连续获取消息的示例
服务器端我们用软件模拟，是一个很小巧的软件，下载软件NetAssist：http://xiazai./201403/tools/NetAssist().rar第二步贴上我们客户端的代码： 代码如下:import java.io.DataInputStream;import java.io.IOException;import java.net.Socket;public class Client { public static final String IP_ADDR = "192.168.3.6...
2024-01-10
没有父类的Java Class是如何从Object继承的
经常有Java初学者会问为什么一个没有父类的Java类会自动从java.lang.Object类继承。如下面是一个普通的Java类：public class Test // 从Object类继承{public static void main(String[] args){System.out.println(new Test().toString());}}从上面的代码可以看出，实际上，Test类的父类就是Object，因此，在Test中可以使用Object类的public...
2024-01-10
用EJB 3.0开发企业级Bean组件初体验
阅读提要 EJB 3.0规范的最终稿已经提交到JCP，如果不出意外EJB3.0将在2006年正式发布。本文作为探讨EJB 3.0公共草案三系列中的第一篇，将解释EJB 3.0和企业Bean组件的基本概念；另外，你还学习到怎样使用JBoss和Maven来开发基于EJB 3.0的企业级bean组件。 尽管EJB 3.0规范还没有正式发行，但是它已经在Ja...
2024-01-10
Freebsd jail 设计解读
作者：wzt原文链接：https://mp.weixin.qq.com/s/5MFY-Y0uOxtfpFO0Z3SEVw1 简介Freebsd的jail模型是一个纯粹的沙箱模型，用来限制进程的一些行为，是一种安全机制。它是一种简单的“虚拟化”设计，更精确的说它只是简单的namespace机制实现。Linux的容器机制技术包括pid namespace、ipc namespace、uts namespace、mount namespace...
2024-01-10
用维阵还原 Zyxel 后门漏洞
作者：km1ng@极光无限维阵漏洞团队原文链接：https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg一、简介荷兰网络安全公司Eye Control的安全研究人员发现，超过10万个合勤科技（Zyxel）公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别账户使攻击者可通...
2024-01-10
Fastjson 流程分析及 RCE 分析
作者：Lucifaer博客：https://www.lucifaer.com/ 其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。0x01 Fastjson化流程简述在廖大2017年的一...
2024-01-10
Analysis of Spring MVC Directory Traversal Vulnerability (CVE-2018-1271)
Author：Badcode@Knownsec 404 Team Date: August 14, 2018 Chinese Version: https://paper.seebug.org/665/ On April 5, 2018, Pivotal released a Directory Traversal vulnerability in Spring MVC (CVE-2018-1271). Spring Framework versions 5.0 to 5.0.4, 4.3 to 4.3.1...
2024-01-10
48 小时逃逸 Virtualbox 虚拟机——记一次 CTF 中的 0day 之旅
作者：@flyyy长亭科技安全研究员，曾获得GeekPwn 2018“最佳技术奖”，入选极棒名人堂。来源：长亭技术专栏35C3CTF中niklasb出了一道关于virtualbox逃逸的0day题目，想从这个题目给大家介绍virtualbox的一个新的攻击面（其实类似的攻击面也同样存在于其他虚拟化类软件），这里记录一下和@kelwin一起解题的过...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
EOS 回滚攻击手法分析之黑名单篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时 18 元人民币的价格计算，损失超过 500 万人民币。期间 BetDice 通过链金术平台发出多次公告，一度造成恐慌。与此同时，慢雾安全团队对交易所和中心...
2024-01-10
Linux grep可以根据目录查找么
需求是： 我想查找根目录/下面的哪些文件都包含test这个字符串。但是grep好像只能指定文件名来查找。我现在只能根据test字符串去找文件，要怎么做？回答：grep是可以根据目录来检索字符串在哪个文件的，不需要造轮子。比如kop/目录下有a，b，c三个文件，其中一个文件里有test这个字符串，你想知道...
2024-01-10
电脑上安装的很多VC++ 不同版本可以卸载掉一些吗？
如图，我电脑上安装了Microsoft Visual C++ 2010 20120 2013，等各版本的。功能应该是新版的包含了旧版吧，可否卸载掉一些老版本的？我不懂VC++，哪些大神可以告诉我哪几个可以卸载 的回答：哪个都不能卸载。这些都是VC运行库（Runtime）。VC2010编译的程序，运行时必须使用VC2010的运行库才能运行。不同版...
2024-01-10
