配置 IIS 虚拟主机添加自定义文件类型
使用 IIS 虚拟主机，你可能会发现有些文件，明明服务器上有，访问的 URL 路径也是正确的，但是就是无法正确的加载这些文件，特别是我们网页中常用的字体图标文件。利用 URL 访问字体文件的时候提示：该页无法显示，但确实纯在了这个文件，是不是服务器屏蔽了呢，可能是 IIS 不支持 woff 格式的文...
2024-01-10
10大HBase常见运维工具整理小结
摘要：HBase自带许多运维工具，为用户提供管理、分析、修复和调试功能。本文将列举一些常用HBase工具，开发人员和运维人员可以参考本文内容，利用这些工具对HBase进行日常管理和运维。HBase组件介绍HBase作为当前比较热门和广泛使用的NoSQL数据库，由于本身设计架构和流程上比较复杂，对大数据经...
2024-01-10
PhpStorm配置Xdebug调试的方法步骤
安装xdebug去官网下载对应版本的xdebug扩展XDEBUG EXTENSION FOR PHP | DOWNLOADS如何选择正确版本输出phpinfo()函数的内容查看输出页面的网页源码全选复制到这个页面XDEBUG EXTENSION FOR PHP | DOCUMENTATION | INSTALLATION ,将刚才复制的内容拷贝进去,并分析可以得到自己当前版本的php对应哪一个xdebug文件安装扩展这...
2024-01-10
Laravel 实现密码重置功能
简介想要快速实现该功能？只需要在新安装的 Laravel 应用下运行 php artisan make:auth （如果你已经执行过此命令，可忽略），然后在浏览器中访问 http://your-app.dev/register 或者其他分配给应用的 URL，该命令会生成用户登录注册所需要的所有东西，包括密码重置！大多数 Web 应用都提供了为用户重置密码的...
2024-01-10
CSS五大选择器详解
CSS选择器作用：CSS选择器用于选择HTML页面中你想要的元素的样式，或者说定位页面中的特定位置。 CSS中的五大选择器：1、元素选择器 元素选择器是最常见的css选择器了，在HTML文档中该选择器通常是指某种HTML元素，例如：p,h2,span,a,div或者html。 例如：html {background-color: blue;}//整个文档添加蓝色背...
2024-01-10
Spring依赖注入的三种方式小结
Spring的主要特性包括IOC和DI，其中DI是IOC的基础。在以前的Spring使用过程中大部分都是使用XML配置文件显式配置spring组件，导致大量的XML配置文件以及冗余的XML配置代码。阅读《Spring in Action》后总结Spring的DI功能的三种主要装配方式以及混合装配方式根据注解自动装配Spring中有非常丰富的注解，通过这...
2024-01-10
Java 线程池框架
一、线程池结构图二、示例定义线程接口public class MyThread extends Thread { @Override publicvoid run() { System.out.println(Thread.currentThread().getName() + "正在执行"); }}1：newSingleThreadExecutorExecutorService pool = Executors. newSingleThreadExecutor(); Thread t1 = new MyT...
2024-01-10
探讨Java中函数是值传递还是引用传递问题
相信有些同学跟我一样，曾经对这个问题很疑惑。在网上也看了一些别人说的观点，评论不一。有说有值传递和引用传递两种，也有说只有值传递的，这里只说下个人见解先给大家介绍下概念值传递：(形式参数类型是基本数据类型)：方法调用时，实际参数把它的值传递给对应的形式参数，形式参数...
2024-01-10
Java Socket+mysql实现简易文件上传器的代码
最近跟着某网站学习了一个小项目，因为白天有课，所以都是晚上写的，今天把它完成了。项目主要是实现一个文件上传器，通过客户端的登陆，把本地文件上传到服务器的数据库（本地的）。首先建两个表如下：一个文件信息表CREATE TABLE `fileinfo` ( `Fname` char(50) NOT NULL, `FInfo` blob NOT NULL, `FId` int(1...
2024-01-10
Java实现九九乘法表的小例子
代码如下： 代码如下:public class NMumDemo { public static void main(String args[]){ int i,j,n=9; System.out.print(" * |"); System.out.print(" 1"); for(i=2;i<=n;i++) System.out.print(" "+i); System.out.print("\n---|...
2024-01-10
Java中用户向系统传递参数的三种基本方式实例分享
使用Main方法的参数传递方式例示代码如下： 代码如下:public class MainArgs { public static void main(String[] args) { System.out.println(args.length); for(String str : args){ System.out.println(str); } }}在运行 java程序后面跟的字符串（一个或多个 多个用空格隔开）jvm将会把这些一个或多个字符串赋给args数组。当字符...
2024-01-10
java生成json数据示例
import net.sf.json.JSONObject;public class JsonTools { public JsonTools() { } /** * @param key * 表示json字符串的头信息 * @param value * 是对解析的集合的类型 * @return */ //将数据转换为Json public static String createJsonString(String key, Object value)...
2024-01-10
J2SE 6 在国际化方面的增强
对国际化和本地化的支持是Java 标准版一个长处。 Java SE 6 一如既往地为那些注重本地化资源访问和操作的应用程序开发者提供支持。Java SE 6在以下几方面为本地化作了加强： .资源的访问和控制 .针对本地化的服务 .归一化文本 .国际域名 .日本国的日历 .新增locales 资源访问和控制---...
2024-01-10
RCP中product文件的用法
插件或RCP项目，可以创建一个*.product文件，这个文件提供了一个和plugin.xml类似的界面。它提供了项目的启动、打包导出、项目个性化等功能。我最喜欢的还是它的打包导出功能。在前段时间，有一篇关于依赖包升级后的处理，也涉及到这个文件． 今天来简单谈谈这个文件。 (1) 创建product文...
2024-01-10
Chrome 远程代码执行漏洞（CVE--21220）
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bYhQlblYxQRHqTb3zOrTew1、背景Google于4 月 13 日发布了最新的 Chrome 安全通告，公告链接(https://chromereleases.googleblog.com/)，其中修复了pwn2own中攻破 Chrome 所使用的一个严重的安全漏洞（CVE-2021-21220），该漏洞影响x64架构的 Chrome，可导致Chrome 渲染进程...
2024-01-10
安卓逆向之自动化 JNI 静态分析
作者：evilpan原文链接：https://evilpan.com/2020/10/07/jni-helper/国庆几天在家写了个用于辅助 JNI 接口逆向分析的工具，同时支持 Ghidra、IDA 以及 Radare2。本文即是对这个工具的简单介绍，以及一些编写插件的体验记录。前言平时进行安卓逆向时，一个常见的场景就是目标把关键逻辑放到 Native 代码中，使用 J...
2024-01-10
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到了一篇在Hackerone上提交的漏洞报告，在这个漏洞中，漏洞发现者提出了...
2024-01-10
ZoomEye Report: Global Detection and Analysis of Amplified Reflection DDoS Attacks
Author: Knownsec 404 TeamZoomEye Topic: https://www.zoomeye.org/topic?id=Global-Detection-and-Analysis-of-Amplified-Reflection-DDoS-Attacks PDF: downloadChinese Version: https://paper.seebug.org/898/1.UpdatesVersionDateDescriptionV1.02017/08/07Complete the...
2024-01-10
ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
作者：ATN2018年5月11日中午，ATN技术人员收到异常监控报告，显示ATN Token供应量出现异常，迅速介入后发现Token合约由于存在漏洞受到攻击。本报告描述黑客的攻击操作、利用的合约漏洞以及ATN的应对追踪方法。攻击：黑客利用ERC223方法漏洞，获得提权，将自己的地址设为ownerhttps://etherscan.io/tx/0x3b7bd...
2024-01-10
