不知者无罪这句话是谁说的
不知道无罪意味着因为事先不知道而冒犯，所以不应该加怪罪。让我们来看看谁说了不知道无罪的人。不知道是谁说的无罪这句话？1.不知者无罪这句话最早出自清代小说《说岳全传》第63次，意思是不追究责任，因不知不觉犯下的错误而受到惩罚；2.《说岳全传》全称《说岳全传》，作者是钱彩。这是...
2024-01-10
Laravel中为什么不使用blpop取队列详析
前言Redis 的 list 数据结构常用来做消息队列，通常使用的命令有 lpop/rpop ，还有带阻塞版的 blpop/brpop 等。Laravel 5.3 消息队列也是用的 lpop 取消息，为什么不用阻塞版的 blpop 呢？blpop 不用一直轮询，还可以同时取多个队列，blpop high low 30，更方便实现队列的优先级。安全队列和不安全队列什么是不安...
2024-01-10
js Proxy的原理详解
目录什么是代理模式引入一个现实生活中的案例结合案例理解代理模式的定义什么是Proxyget(target, propKey, receiver)set(target, propKey, value, receiver)总结什么是代理模式引入一个现实生活中的案例我们作为用户需要去如何评估一个房子的好坏、如何办理住房手续等一些列繁琐的事物吗？显然，用户肯定不愿意...
2024-01-10
JDBC中使用Java8的日期LocalDate和LocalDateTime操作mysql、postgresql
前言相信大家应该都知道，在实体Entity里面，可以使用java.sql.Date、java.sql.Timestamp、java.util.Date来映射到数据库的date、timestamp、datetime等字段但是，java.sql.Date、java.sql.Timestamp、java.util.Date这些类都不好用，很多方法都过时了。Java8里面新出来了一些API，LocalDate、LocalTime、LocalDateTime 非常好用如果想要...
2024-01-10
如何编写javascript的gulp插件
很久以前，我们在"细说gulp"随笔中，以压缩JavaScript为例，详细地讲解了如何利用gulp来完成前端自动化。再来短暂回顾下，当时除了借助gulp之外，我们还利用了第三方gulp插件”gulp-uglify”，来达到压缩JavaScript文件的目的。代码如下：今儿，我们的重点就是，自己也来实现一个gulp插件。正文其实，...
2024-01-10
jdk7 中HashMap的知识点总结
HashMap中的几个重要变量默认初始容量,必须是2的n次方 static final int DEFAULT_INITIAL_CAPACITY = 16;最大容量，当通过构造方法传入的容量比它还大时，就用这个最大容量，必须是2的n次方static final int MAXIMUM_CAPACITY = 1 << 30;默认负载因子static final float DEFAULT_LOAD_FACTOR = 0.75f;用来存储键值对，可以看到...
2024-01-10
Java基础教程之包(package)
我们已经写了一些Java程序。之前的每个Java程序都被保存为一个文件，比如Test.java。随后，该程序被编译为Test.class。我们最终使用$java Test来运行程序。然而，在一个正常的Java项目中，我们往往需要编写不止一个.java程序，最终的Java产品包括了所有的Java程序。因此，Java需要解决组织Java程序的问题。包...
2024-01-10
Java基础知识之Java语言概述
Java语言是SUN(Stanford University Network，斯坦福大学网络公司)公司1995年推出的一门高级编程语言，起初主要应用在小型消费电子产品上，后来随着互联网的兴起，Java语言迅速崛起（Java applet 可以在浏览器中运行），成为大型互联网项目的首选语言。2009年04月20日，美国甲骨文公司74亿美元收购Sun，取得java...
2024-01-10
maven中下载jar包源码和javadoc的命令介绍
1：Maven命令下载源码和javadocs当在IDE中使用Maven时如果想要看引用的jar包中类的源码和javadoc需要通过maven命令下载这些源码，然后再进行引入，通过mvn命令能够容易的达到这个目的： 代码如下:mvn dependency:sourcesmvn dependency:resolve -Dclassifier=javadoc命令使用方法：首先进入到相应的pom.xml目录中，然后执行...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
2018年我国互联网网络安全态势报告
作者：国家互联网应急中心CNCERT公众号：https://mp.weixin.qq.com/s/-p7Uf9vdoJPTgKVAEPpbYA当前，网络安全威胁日益突出，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透，各国加强网络安全监管，持续出台网络安全政策法规。2018年，在中央网络安全和信息化委员会（原“中央网络安...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
预约电子看板怎么实现
这个预约电子看板怎么生成？？？？一个大学生赶任务，绝对没有商业追求！！！！谢谢！！！回答：这个类似甘特图吧，用jqgrid似乎就可以实现这种效果，也可以搜搜甘特图的控件或者参考别人都怎么实现甘特图的...
2024-01-10
有没有人使用过visual studio code的ftp-sync插件
问题描述在配置ftp-sync.json的时候，uploadOnSave选项设置为false，但是还是在保存的时候会自动上传。问题出现的环境背景及自己尝试过哪些方法百度谷歌都搜过了，好像没找到类似的问题。我记得一开始装好的时候，是无法在保存的时候自动上传，但是现在是无法关闭这个功能相关代码// 请把代码文...
2024-01-10
webview加载h5页面底部出现网页端没有的广告怎么解决?
使用webview加载webview, 底下偶尔会出先网页端并没有的广告 我在网上搜索的基本都是网页端也会显示用JS代码去掉广告的, 这种网页端没有显示的情况请问有没有人遇到过, 希望帮助我下.下面是截图, 广告就是这个样子的:谢谢各位啦回答：使用https协议；回答：如过滤运营商的广告：webView.setWebViewClien...
2024-01-10
gRPC灰度发布
1.问题:由于项目需要,使用了gRPC,开发语言Golang,每次重启RPC应用,客户端都会受到影响,比如客户端在插数据,但是服务器端因为改了BUG重启,此时客户端受到影响.我们不允许这样,会损失好多钱.想问gRPC应用如何灰度发布,有没有成熟的解决方案?重启时将原来的长链接保持住,重启后还可以继续服务.2.gRPC介...
2024-01-10
mybatis的mapper如何获得传入的两个int值，#{}与$()都不行呀？
<select id="get_cases" resultType="News" > SELECT * FROM `case` WHERE state=0 and `type`= ${1} order by create_time desc limit ${0} </select>无论是写成#{}与$()都不行呀？回答：你好，你没有在接口上使用注解把参数带过去。java codeList<Case> get_cases(@Param("num") int n...
2024-01-10
android studio中自己新建了一个jar的包，在引入项目后项目不能运行
如题，我在网上找了一个关于MD5计算的包，想引入到项目里面，于是file》module》new了一个然后将代码贴了进去，这就是贴进去后的样子：package com.never.util;import java.security.MessageDigest;public class MD5Util { public static String MD5(String sourceStr) { try { MessageDigest mdInst = MessageDi...
2024-01-10
在maven中央仓库搜索插件，为什么导入是用dependency标签
为什么不是用plugin? 用dependency不好使啊回答：我理解你的问题是“分不清plugin和dependency的区别？”，那你应该看看这个：更多的解释看这里：difference回答：plugin是用来添加插件的，插件可以关联到maven的生命周期，如打包，编译等，也可以说maven的功能有插件实现。而dependency是依赖，用来添加jar...
2024-01-10
JavaBean 的问题
在看effecitve java 时看到了这一句话：这里的有效性和一致性是什么意思？回答：可以参考 这个回答简而言之,构造分成了多步,线程安全性之类的.具体可以参考链接里的代码,因为不是我写的我也不贴了.顺便提一句,原问题题主引用的大致就是你引用书的英文原文.回答：我们不用java bean...
2024-01-10
