Android仿微信或支付宝方块密码输入框
在用到支付类或者验证类app时，都有一个简密的输入框。百度了下有个不错的帖子，点击打开链接不过自己也写了个简单的类似的。懒得运行，直接截layout.xml的效果图先。布局文件<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="fill_parent" android:layout_height="wrap_content" ...
2024-01-10
Linux 中如何切换相同程序的不同版本
几天前，我们曾经讨论如何 如何在不同的 PHP 版本之间进行切换 。在那篇文章中，我们使用 update-alternatives 命令实现从一个 PHP 版本切换到另一个 PHP 版本。也就是说， update-alternatives 命令可以将 系统范围 system wide 默认使用的 PHP 版本设置为我们希望的版本。通俗的来说，你可以通过 update-alternatives 命...
2024-01-10
解决Tomcat的maxPostSize属性的配置需要注意的问题
需求：近期要做大文件上传功能，除了修改前端框架上传控件jQuery Uploadify的上传文件限制大小和Spring MVC框架配置的文件上传模块中的MultipartResolver中的文件上传限制大小，还需要去修改Nginx服务器中conf目录下的nginx.conf配置文件中的client_max_body_size属性以及Tomcat服务器中conf目录下的server.xml配置文件中...
2024-01-10
如何用PHP实现分布算法之一致性哈希算法
目录传统算法缺陷算法思想算法实现总结传统算法缺陷对于服务器分布，我们要考虑的东西有如下三点：数据平均分布，查找定位准确，降低宕机影响。传统算法一般是将数据的键用算法映射出数字，对其用服务器数量取模，并根据结果选择要存储的服务器。其能达到数据平均分布和查找定位准确的...
2024-01-10
Node.js+express+socket实现在线实时多人聊天室
本文实例为大家分享了Node.js+express+socket实现在线实时多人聊天室的具体代码，供大家参考，具体内容如下文件结构如下：前端部分：登录页面Login部分：login.html<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0...
2024-01-10
JavaScript 中如何实现大文件并行下载
目录一、HTTP 范围请求1.1 Range 语法二、如何实现大文件下载2.1 定义辅助函数2.2 大文件下载使用示例三、总结相信有些小伙伴已经了解大文件上传的解决方案，在上传大文件时，为了提高上传的效率，我们一般会使用 Blob.slice 方法对大文件按照指定的大小进行切割，然后在开启多线程进行分块上传，等...
2024-01-10
微信小程序实现登录注册功能
本文实例为大家分享了微信小程序实现登录注册的具体代码，供大家参考，具体内容如下html：<form bindsubmit="handleSubmit" wx:if="{{ onoff }}"> 用户名： <input type="text" name='username'/> 密码： <input type="password" name='password'/> 手机号： <input type="text" name='phone'/> <button form-type="submit"> 注册 </...
2024-01-10
浅谈Spring bean 生命周期验证
一、从源码注释看bean生命周期从JDK源码上看，BeanFactory实现类需要支持Bean的完整生命周期，完整的初始化方法及其标准顺序（格式：接口 方法）为:1.BeanNameAware setBeanName 设置bean名称2.BeanClassLoaderAware setBeanClassLoader 设置bean类加载器3.BeanFactoryAware setBeanFactory 设置bean工厂4.EnvironmentAware setEnvironment 设置...
2024-01-10
Java对象的序列化与反序列化详解
一、序列化和反序列化的概念把对象转换为字节序列的过程称为对象的序列化，把字节序列恢复为对象的过程称为对象的反序列化。对象的序列化主要有两种途径：Ⅰ . 把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中Ⅱ. 在网络上传送对象的字节序列。当两个进程在进行远程通信...
2024-01-10
三步轻松搭建springMVC框架
一、搭建步骤1、导入jar包、创建项目包结构2、在web.xml中配置前端控制器3、编写springMvc核心配置文件4、编写pojo类和Controller类测试二、实现1、导入jar包、创建项目包结构 2、在web.xml中配置前端控制器<!-- springMvc前端控制器 --><servlet><servlet-name>springMvc</servlet-name><servlet-class>org.springframework.web.s...
2024-01-10
在Spring Boot中使用Spring-data-jpa实现分页查询
在我们平时的工作中，查询列表在我们的系统中基本随处可见，那么我们如何使用jpa进行多条件查询以及查询列表分页呢？下面我将介绍两种多条件查询方式。1、引入起步依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.spri...
2024-01-10
java多线程实现文件下载功能
多线程下载文件的思路：1.首先获取到文件的总大小获取文件大小的方式是通过网络读取，getContentLength()即可获取到文件的大小，使用RandomAccessFile()支持随机访问2.根据所准备的线程数据，计算每一个线程需要下载的文件的大小上图显示下载400M的电影分4个线程下载，每一个线程分别下载各自数据...
2024-01-10
java使用dbcp2数据库连接池
在开发中中我们经常会使用到数据库连接池，比如dbcp数据库连接池，本章将讲解java连接dbcp数据库库连接池的简单使用。开发工具myeclipse20141、首先创建一个web项目，我把项目名取名为testjdbc，需要带有web.xml的配置文件，进行servlet的配置，创建完成以后的项目结构如下：2、创建包，我创建的包名是...
2024-01-10
微信支付java版本之查询订单
本文实例为大家分享了微信支付订单的查询接口，供大家参考，具体内容如下1.接口简介2.代码实现 package com.zhrd.bussinss.platform.controller.shop;import java.io.File;import java.io.FileInputStream;import java.security.KeyStore;import java.text.SimpleDateFormat;import java.util.Date;import javax.net.ssl....
2024-01-10
深入Java调试体系: 第1部分，JPDA体系概览
JPDA（Java Platform Debugger Architecture）是 Java 平台调试体系结构的缩写，通过 JPDA 提供的 API，开发人员可以方便灵活的搭建 Java 调试应用程序。 JPDA 主要由三个部分组成：Java 虚拟机工具接口（JVMTI），Java 调试线协议（JDWP），以及 Java 调试接口（JDI），本系列将会详细介绍这三个模块的内部细节、通...
2024-01-10
商业渗透工具 Core impact 初探
作者：WBG原文链接：https://mp.weixin.qq.com/s/7onBlm6F674y2RWYdAp_aw关于 Core impact (就是收购 CS 的那家公司的产品)稍微介绍一下吧，Core impact 简单来说就是一款商业渗透测试工具，它不同于普通的RAT，它更像 MSF，自身带有很多 exp 模块，又和 ExploitPack 有些相似，不过 ExploitPack 自身 RAT 属性不强可以说是单纯的 ...
2024-01-10
SharePoint Rce 系列分析（一）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/FfHc8TFUs_4H8JHWbYv3FQ得益于 @pwntester 和 @Oleksandr 在 blackhat 上做的两次关于 .net 安全的分享，.net 应用的攻击面被越来越多的安全研究者了解。除了常规的反序列化，在今年的 blackhat-us 上两人更是通过一系列的 SharePoint（以下简称 SP） Rce 漏洞展示了如何通...
2024-01-10
Cicada 黑客组织针对日本公司的持续性恶意攻击
原文链接：https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage译者：知道创宇404实验室翻译组前言有证据表明，Cicada威胁组织是针对17个地区和多个行业的公司发动攻击的幕后黑手。大规模的攻击行动针对多家日本公司，其中包括位于全球17个地区的子公司。此次活动的目标...
2024-01-10
java 安全开发之 spring boot Thymeleaf 模板注入
作者：宽字节安全本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x01 Thymeleaf简介Thymeleaf是用于Web和独立环境的现代服务器端Java模板引擎。类似与python web开发中的jinja模板引擎。顺便说一句，Thymeleaf是spring boot的推荐引擎0x02 基础知识Spring Boot 本身就 Sprin...
2024-01-10
执行无字母的 JavaScript 语句
作者： 天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/mjqks20xZSV9NwgeB9Q1fw一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限...
2024-01-10
