Nginx+Keepalived实现双机热备
一.KeepalivedKeepalived是保证集群高可用的服务软件，网络中优先级高的节点为master负责响应VIP的ARP包，将VIP和MAC地址映射关系告诉网络内其他主机，还会以多播的形式向网络中发送VRRP通告，告知自己的优先级。backup节点只负责处理master发出的多播包，当发现master的优先级没自己高，或者没收到master的VRRP...
2024-01-10
Vue-router中hash模式与history模式的区别详解
VUE路由的hash模式与history模式的区别，这个也是面试常问的问题，这个题其实就是考验你的开发经验是否属实。小白回答：hash模式url带#号，history模式不带#号。大牛解答：形式上：hash模式url里面永远带着#号，开发当中默认使用这个模式。如果用户考虑url的规范那么就需要使用history模式，因为history...
2024-01-10
微信小程序实现天气预报功能(附源码)
目录前言效果图天气API获取微信小程序后台域名配置页面代码注意问题（必看）前言最近在学小程序开发,刚好学到天气预报功能的制作,于是给大家分享下。效果图 天气API获取这里我用的是和风天气的API，打开官网注册或者登陆你的账号进入控制台,新建应用这是刚刚我们创建好的应用，...
2024-01-10
java 设计模式之State(状态模式）
java 设计模式之State(状态模式）在状态模式中，一个类的行为基于它的状态的改变而改变。状态模式归属于行为型模式。在下面的实例中，我们创建了一个接口State，定义了一个操作方法，两个实现类StartState和StopState。另外，创建了一个上下文类Context，这个类关联到State类。UML类图如下所示：//状...
2024-01-10
WebUploader+SpringMVC实现文件上传功能
WebUploader是由Baidu团队开发的一个简单的以HTML5为主，FLASH为辅的现代文件上传组件。在现代的浏览器里面能充分发挥html5的优势，同时又不摒弃主流IE浏览器，沿用原来的FLASH运行时，兼容IE6+，iOS 6+, Android 4+。两套运行时，同样的调用方式，可供用户任意选用。 采用大文件分片并发上传，极大的提高了...
2024-01-10
java application maven项目打自定义zip包实例(推荐)
1.配置pom.xml文件，添加build节点<build> <!-- 输出的包名 --> <finalName>p2p</finalName> <sourceDirectory>src/main/java</sourceDirectory> <resources> <!-- 控制资源文件的拷贝(默认复制到classes目录，最后打进jar包) --> <resource> <directory>src/main/resources</directo...
2024-01-10
Java 归并排序算法、堆排序算法实例详解
基本思想： 归并（Merge）排序法是将两个（或两个以上）有序表合并成一个新的有序表，即把待排序序列分为若干个子序列，每个子序列是有序的。然后再把有序子序列合并为整体有序序列。归并排序示例：合并方法：设r[i…n]由两个有序子表r[i…m]和r[m+1…n]组成，两个子表长度分别为n-i +1、n-m...
2024-01-10
Mybatis foreach标签使用不当导致异常的原因浅析
异常产生场景及异常信息上周，由于在Mybatis的Mapper接口方法中使用实现了Map.Entry接口的泛型类，同时此方法对应的sql语句也使用了foreach标签，导致出现了异常。如下为异常信息：org.apache.ibatis.exceptions.PersistenceException: ### Error updating database. Cause: org.apache.ibatis.reflection.ReflectionException: There is no getter ...
2024-01-10
详解JDK 5 Annotation 注解之@Target的用法介绍
前言目前，越来越多的架构设计在使用注解，例如spring3.0、struts2等框架。让我们先来看看注解的定义。如下是一段使用了JDK 5 Annotation @Target的代码：@Target({ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)@Inherited@Documentedpublic @interface AsynLog { } 一、@Target的用法java.lang.annotation.Target用于设定注解使...
2024-01-10
java实现希尔排序算法
希尔排序算法的基本思想是：先取一个小于n的整数d1作为第一个增量，把文件的全部记录分成d1个组。所有距离为dl的倍数的记录放在同一个组中。先在各组内进行直接插人排序；然后，取第二个增量d2<d1重复上述的分组和排序，直至所取的增量dt=1(dt<dt-l<…<d2<d1)，即所有记录放在同一组中进行直接插入...
2024-01-10
如何激活从get_post_field()读取的内容？
我通过此代码从循环中打印帖子内容(WordPress)echo $content= get_post_field('post_content', $projects_posts[($i*3)+$j] ->ID );内容显示没有问题, 但是当我使用”阅读更多”选项时, 该选项不起作用, 内容显示完整#1这似乎是一个愚蠢的问题, 但是你是在单个帖子还是在存档/索引页面上使用它？询问是因为”更多”标...
2024-01-10
攻防启示：Chromium 组件风险剖析与收敛
作者：腾讯研发安全团队 Martinzhou；腾讯蓝军 Neargle、Pass原文链接：https://mp.weixin.qq.com/s/f0aFLEKyABpYDobPN2b6tQI. 背景数月前我们在攻防两个方向经历了一场 “真枪实弹” 的考验，期间团队的目光曾一度聚焦到 Chromium 组件上。其实，早在 Microsoft 2018 年宣布 Windows 的新浏览器 Microsoft Edge 将基于 Chromium 内...
2024-01-10
Java 回显综述
作者：Skay @ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/0fWSp71yuaxL_TkZV65EwQ阅读文章前希望先对ClassLoader以及defineClass有了解。Java RCE中类反射获取&动态加载defineClass归属于ClassLoader类，目前很多java的回显方式都是在其基础上进行改进，其主要作用就是使用编译好的字节码就可以定义一个类。引用于y4er一、...
2024-01-10
Android 进程间通信与逆向分析
作者：evilpan原文链接：https://evilpan.com/2020/07/11/android-ipc-tips/最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就...
2024-01-10
深入浅出 MachO
作者：evilpan原文链接：https://evilpan.com/2020/09/06/macho-inside-out/之前写了一篇深入浅出ELF，作为姊妹篇这次就来聊聊MacOS的可执行文件格式MachO。Mach-O 101在之前的文章中我们说过，可执行文件的使命有两个，一是方便开发者在编译、链接时提供可扩展的封装结构；二是在执行时能给操作系统(内核)提供内...
2024-01-10
qemu-pwn-cve-2015-5165 信息泄露漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197637CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-5165。环境搭建首先是编译qemu：git clone git://git.qemu-project.org/qemu.gitcd qemugit checkout bd80b59mkdir -p bin/debug/naivecd bin/de...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
OneForAll：一款功能强大的子域收集工具
OneForAll是一款功能强大的子域收集工具作者：Jing LingEnglish Document项目简介项目主页：https://shmilylty.github.io/OneForAll/项目地址：https://github.com/shmilylty/OneForAll在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总...
2024-01-10
干货！KCon 2019 议题 PPT 公开
2019 KCon 黑客大会在经过首日高质量的闭门培训，以及为期两天的精彩议题分享后，已于8月25日圆满落幕。应各位参会者的要求，并通过会务组与演讲者沟通取得同意后，现在将公布18大议题中的15个议题PPT！APT 攻守道演讲者： 何艺，15年甲方安全经验，2004年-2011年任网络安全组长，负责国家信息安...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
