Docker的核心及安装的具体使用
一.Docker是什么？（1）Docker是在Linux容器里运行应用的开源工具,是一种轻量级的“虚拟机”Logo设计为蓝色鲸鱼，鲸鱼可以看作为宿主机，上面的集装箱可以理解为相互隔离的容器，每个集装箱中包含自己的应用程序。（2）Docker和虚拟机的区别作为一种轻量级的虚拟化方式，Docker 与传统虚拟机相比...
2024-01-10
Java线程的start方法回调run方法的操作技巧
面试中可能会被问到为什么我们调用start()方法时会执行run()方法，为什么我们不能直接调用run()方法？Java 创建线程的方法实际上，创建线程最重要的是提供线程函数（回调函数），该函数作为新创建线程的入口函数，实现自己想要的功能。Java 提供了两种方法来创建一个线程：继承 Thread 类class MyT...
2024-01-10
Java多线程窗口售票问题实例
本文介绍了多线程实现多个窗口售票问题的两种枷锁方式， 分别是synchronized 和lock()和unlock()具体代码如下：第一种：package Runnable; import java.util.concurrent.locks.Lock; import java.util.concurrent.locks.ReentrantLock; /* * 同步 * 这里有两种方式加锁 * 分别是 * 1.synchronized * 2.lock()和unlock() */ publi...
2024-01-10
深入讲解Java中的流程控制与运算符
Java流程控制Java流程控制的语法与 C/C++ 类似，也有 if...else、while、do...while、for、switch...case等，这里不再讲述具体语法，仅举例说明。输出九九乘法表（右上三角）：public class Demo { public static void main(String[] args){ int i, j; for(i=1; i<=9; i++){ for(j=1; j<=9; j++){ if(j<i){ ...
2024-01-10
深入解析Java的Servlet过滤器的原理及其应用
1．Servlet过滤器1.1 什么是过滤器过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：①以常规的方式调用资源（即，调用servlet或JSP页面）。②利用修改过...
2024-01-10
定制 bugzilla 进行项目管理
2006 年 10 月 26 日 Apache Harmony 项目是 IBM 中国开发中心上海，近年来参加的一个开源项目。在这个项目中我们使用了开源软件开发中普遍使用的缺陷跟踪系统 ―― Bugzilla。Bugzilla 是一个开源的缺陷跟踪系统（Bug-Tracking System），它可以管理软件开发中缺陷的提交（new），修复（resolve），关闭（close...
2024-01-10
从 RFC 规范看如何绕过 waf 上传表单
作者：donky16@360云安全本文首发于安全客：https://www.anquanke.com/post/id/241265背景介绍传统waf以规则匹配为主，如果只是无差别的使用规则匹配整个数据包，当规则数量逐渐变多，会造成更多性能损耗，当然还会发生误报情况。为了能够解决这些问题，需要对数据包进行解析，进行精准位置的规则匹配。...
2024-01-10
Apache Solr 8.8.1 SSRF to Arbitrary File Write Vulnerability
作者：Ricter Z原文链接：http://noahblog.360.cn/apache-solr-8-8-1-ssrf-to-file-write/0x01. TL; DR事情要从 Skay 的 SSRF 漏洞（CVE-2021-27905）说起。正巧后续的工作中遇到了 Solr，我就接着这个漏洞进行了进一步的分析。漏洞原因是在于 Solr 主从复制（Replication）时，可以传入任意 URL，而 Solr 会针对此 URL 进行请求。说起...
2024-01-10
来自 Mustang Panda 的攻击 我兔又背锅了！
作者：高级威胁研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gN7cUwfy4q_wVOuTn13Sxw1. 概述Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，这个组织主要使用的后门是PlugX,CobaltStrike。因为PlugX被人溯源到是一个中国人开发的。所以很多安全公司发现有使用了PlugX了的攻击，就宣称这些...
2024-01-10
开启 Win10RS4ARM64 远程内核调试之旅
作者：wup and suezi of IceSword Lab , Qihoo 360作者博客：https://www.iceswordlab.com/2018/07/25/kdhack/今年6月，微软联合一线笔记本厂商正式发布了搭载高通骁龙处理器的Windows 10笔记本产品。作为主角的Win10 ARM64，自然亮点无数，对PC设备厂商也是各种利好。实际上，为了与厂商同步发布安全防护产品，IceswordLab的小...
2024-01-10
漏洞利用简析——如何用11个exp攻破三星S8
原文来自安全客，作者：Sniperhg&MissCoconut@360 Vulpecker Team原文链接：https://www.anquanke.com/post/id/149286前言在去年Mobile Pwn2Own上MWR Labs成功攻破了三星S8，据官方报道整个攻击链总共由11个exp构成，是目前Pwn2Own历史上最长利用链。上周MWR Labs公开了他们的Slide，在本次攻击中，其高深之处并不在于使用了多少...
2024-01-10
在c語言中用malloc分配內存的問題
int *pi = (int*)malloc(sizeof(int));和int *pi = malloc(sizeof(int));用這兩個語句分配內存，又什麼區別嗎？回答：malloc的原型返回值是void*，所以int *pi = malloc(sizeof(int)); 在某些编译要求比较严格的编译器中，会报错，因为左值是int*，而右值是void*,类型不一致。所以推荐方法1.纠正下，在C语言里这么用的确是没...
2024-01-10
为什么vscode的eslint表现和webstrom不一样
如下图，左边是vscode，右边是webstrom，但是vscode的eslint没有生效回答：1 . .eslintrc文件配置不一样？2 . eslint版本不一样？回答：我的也会这样，同一个项目同样的配置，这两个不同的编辑器打开，eslint检测展示不一样...
2024-01-10
vscode 调试 node node_modules 里面都在报错
node version 8.4.0npm version 5.3.0vscode 调试下面运行的是电脑的node环境还是 vscode 的 node 环境？vscode 的nodelaunch.json 的配置 { "version": "0.2.0", "configurations": [ { "type": "node", "request": "launch", "name": "Launch P...
2024-01-10
自己做的https证书 在iOS上请求https 报错 怎么能越过SSL证书验证
报错为 NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9824)还有这个错误 CFNetwork SSLHandshake failed (-9824)代码如下 NSURL *url = [NSURL URLWithString:@"https://booking.cn.fcm.travel/img/200049324/144799957714318319/20151120140610983315.png"...
2024-01-10
如何获取UITextView中正在输入的那一行的位置？
如上图一个TextView铺满视图，当点击视图一半以下的位置时，光标将被软键盘挡住看不到输入，如何通过获取光标所在位置调整视图向上移动使光标正好处于软键盘上？（如下图）回答：刚好碰到过 当时很愁啊 后来找到了几个函数 可以定位当前输入光标的位置CGPoint cursorPosition = [textView caretRectForPos...
2024-01-10
这一段代码为什么会判断两次
题目:9. 写一个竞猜游戏，用户必须猜一个秘密的数字，在每次猜完后程序会告诉用户他猜的数是太大了还是太小了，直到猜测正确，最后打印出猜测的次数。如果用户连续猜测同一个数字则只算一次。package mainimport "fmt"func main() { var n = 100 var num int var count int var i = true for i { fmt.P...
2024-01-10
类似百度网盘：虚拟文件夹移动、复制如何实现
小弟我现在遇到了一个业务问题：我们要实现一个类似百度网盘的产品，文件全存在对象存储里面，所以不需要考虑存储问题，只需要考虑这些虚拟文件信息的映射关系。目前只能用MySQL数据库。原型的需求是：文件夹支持复制到其他文件夹下，类比我们Windows上的文件夹复制。文件夹支持移动到其...
2024-01-10
大家好，我想做一个类似滴滴打车的软件，大概需要用到哪方面的技术？
要做一个这样的项目，类似于滴滴打车，美团众包其实就是同城配送：有新的外卖订单了，实时推送给订单附近的配送人员端，配送人员接到单子后配送。看起来很简单，但是对我这个web开发的来说有点不知道从何动手，我首先想到的：配送人员手机的APP与服务器WebSocket直连，实时将地理位置经纬...
2024-01-10
