string-random 生成随机字符串 NPM 包
JS Core 只提供了 Math.random() 用于生成随机数字，但是并未提供生成字符串的函数，要自己写生成随机字符串逻辑需要费一番周折。string-random 库专门用于快速生成随机字符串，并且可以根据需求制定字符串长度以及包含的字符。const stringRandom = require('string-random');// 生成长度为8，包含大小写字母和数字...
2024-01-10
Nginx 服务器如何启用 Gzip 压缩
一个网站的打开速度至关重要，如果速度很慢，会严重的影响用户体验，更影响在搜索引擎的排名，所以网站优化先从网站的速度入手，Nginx 是个不错的轻量级服务器，老外很多人都是用的他，可惜我还是用的 IIS，感觉落后了哟，不过今天给大家分享一个 Nginx 服务器如何启用 Gzip 压缩的方法。Gzip 代...
2024-01-10
23种设计模式（12）java模版方法模式
23种设计模式第十二篇：java模版方法模式定义：定义一个操作中算法的框架，而将一些步骤延迟到子类中，使得子类可以不改变算法的结构即可重定义该算法中的某些特定步骤。类型：行为类模式类图： 事实上，模版方法是编程中一个经常用到的模式。先来看一个例子，某日，程序员A拿...
2024-01-10
基数排序简介及Java语言实现
基本思想基数排序(RadixSort)是在桶排序的基础上发展而来的，两种排序都是分配排序的高级实现。分配排序(DistributiveSort)的基本思想：排序过程无须比较关键字，而是通过“分配”和“收集”过程来实现排序。它们的时间复杂度可达到线性阶：O(n)。基数排序是一种稳定的排序算法，但有一定的局限性...
2024-01-10
java创建简易视频播放器
最近有个多媒体的作业，要求使用visualC++和OpenCV编写一个简易的视频播放器，对于C/C++残疾者而言是不可能的，于是萌生了用Java编写的想法。具体经验分享一下。 目标：制作简易视频播放器开发工具：eclipse4.5.1；VLC2.2.1具体内容：完成了视频的加载、播放、退出的功能；实现了视频播放过程中控制...
2024-01-10
Mybatis update数据库死锁之获取数据库连接池等待
最近学习测试mybatis，单个增删改查都没问题，最后使用mvn test的时候发现了几个问题：1.update失败，原因是数据库死锁2.select等待，原因是connection连接池被用光了，需要等待get:1.要勇于探索，坚持就是胜利。刚看到错误的时候直接懵逼，因为错误完全看不出来，属于框架内部报错，在犹豫是不是...
2024-01-10
精通JBuilder：类库的结构
工程中的程序除标准JDK类库外还会引用到各种其他的类或包，这些类可能第三方如Apache组织开发的类库，也可能是公司自己的Java类库。JBuilder会自动将JDK类库加入到开发环境中，所以你可以在Java程序中直接用import语句引用需要的JDK包，但第三方或公司自己开发的类库则需要手工添加到工程的类库...
2024-01-10
如何将WordPress类别选择限制为一个？
我有一个自定义帖子类型和一个自定义分类设置-非常标准的东西。但是, 我想知道如何限制我的客户每个帖子选择一个以上的分类类别？我不介意他们能够创建和删除分类法类型, 但是我不希望他们选择多个。因为这些是复选框, 所以它们可以。也许单选按钮可能起作用？我已经看到解决方案使用jQuer...
2024-01-10
美国查封伊朗媒体域名事件背后的技术分析
作者：陆超逸 、刘保君、段海新（清华大学-奇安信集团联合研究中心）来源公众号：网安国际：https://mp.weixin.qq.com/s/IxXskW5r66Alyz9zFkCwCg近期美国司法部查封了伊朗的一些媒体网站的域名，引起了许多关注和讨论。本文从技术角度分析了当前仍然不够成熟的“恶意”域名“查封”流程，涉及注册局/注册...
2024-01-10
Apache Axis1 与 Axis2 WebService 的漏洞利用总结
作者：Longofo@知道创宇404实验室日期：2021年2月26日Apache Axis分为Axis1（一开始就是Axis，这里为了好区分叫Axis1）和Axis2，Axis1是比较老的版本了，在Axis1官方文档说到，Apache Axis1现在已经很大程度被Apache Axis2，Apache CXF和Metro取代，但是，Axis1仍与以下类型的项目相关：需要使用JAX-RPC的项目。该API只有两...
2024-01-10
F5 BIG-IP hsqldb(CVE--5902)漏洞踩坑分析
作者：Longofo@知道创宇404实验室时间：2020年7月10日English Version: https://paper.seebug.org/1272/F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下...
2024-01-10
Java 反序列化系列 ysoserial Hibernate2
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/EeDpAP2n3RZ-3EYTET27nw 相关文章：Java 反序列化系列 ysoserial Hibernate1 1.Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的ORM框架，hibernate可以自动...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
以太坊 Solidity 合约 call 函数簇滥用导致的安全风险
作者：0x7F@知道创宇404区块链安全研究团队时间：2018年6月26日 0x00 前言Solidity 是一种用与编写以太坊智能合约的高级语言，语法类似于 JavaScript。Solidity 编写的智能合约可被编译成为字节码在以太坊虚拟机上运行。Solidity 中的合约与面向对象编程语言中的类（Class）非常类似，在一个合约中同样可以...
2024-01-10
package.json 中的scripts的脚本 中--这符号表示啥意思
这里面的--表示啥意思回答：命令的参数，比如webpack --config webpack.config.js表示webpack的config参数的值为webpack.config.js。但是并不是所有的命令参数都是这个格式，详细可以查看该命令的文档。以webpack为例webpack-cli 3.3.8Usage: webpack-cli [options] webpack-cli [options] --entry <entry> --output <output> webpa...
2024-01-10
C语言 全局变量作为线程回调函数的参数传值后再改变其值，线程获得的值是否会随之改变
如上图，假如在在程序一开始的地方声明一个全局变量var，并在main函数里赋值为0。经过一段时间后，创建一个线程并将这个全局变量作为参数传给线程回调函数。在线程运行一段时间后，再在main函数里改变var的值，这样，线程里面所获得的var的值是否会随之改变？回答：引用和指针是会同步的，...
2024-01-10
vscode打开network driver的项目，F12跳转无效
问题现象开发环境win10vsc 1.57.1（已安装C/C++ IntelliSense）项目路径 使用sshfs-win挂载linux文件系统至WIN，盘符Z，项目存储于Z:/home/test。项目头文件配置 "C_Cpp.default.includePath": [ "Z:/home/test/include/**" ]问题描述vs打开文件，等待C/C++ IntelliSense loading完成，在文件"YW_YHQZ_COMM.c"line13处的"gafe_comp.h"执行F1...
2024-01-10
vscode开发Flutter时，怎样让补全提示具有相关性？
比如把光标移动到Container里的alignment属性，用"ctrl+space"调出属性提示，但是出来的是全部属性的参数。怎样让这个补全提示只显示适用于alignment的参数？...
2024-01-10
ios 评论列表 XX回复XX 这些应该怎么布局？
如图所示，仔细算了一下，因为XX回复XX。这两个必须 “XX”（回复的用户）是一个view，”回复“又是一个view，XX（被回复的用户）这又是一个view。然后回复内容又是一个view。。这样算下来。需要四个view。一个cell里面四个，50个cell的话，就是200个，这些view渲染太耗资源了，另外一个问题，还是布...
2024-01-10
