人生七味：柴米油盐酱醋茶
柴生火，卖火柴的小女孩擦亮火柴 看到的是希望，火柴灭了希望散了 爱情，有时候也是需要互相的取暖 丨米丨 有些人选择爱情，有些人选择了米 不能把爱情和米跟鱼和熊掌做比较 如果一定要在爱情和米之间做选择 我坚信因为你，我可以俩者都兼得 丨油丨 ...
2024-01-10
柴米油盐酱醋茶保健
人们常说：人生七件事，柴、米、油、盐、酱、醋、茶。七件事是维持生命不可或缺的东西，又处处蕴藏保健道理。生活中无小事，今天你看不到的变化，不等于没有，日积月累，就会感受到的。专家提醒我们：防患于未然。柴一些单位搞活动，喜欢去农家乐吃柴火饭。柴火做出来的饭菜，有着独特...
2024-01-10
“后来”歌词
《后来》是日本组合的翻唱Kiroro的《未来へ》，后来玉城千春作曲，作词人施人诚为《后来》作词，希望再创作一部经典作品。同时，《后来》也是写给爱后悔的人的。而在歌曲和声部分，马来西亚女歌手梁静茹被邀请演唱，那么什么是后来歌词呢？什么是后来歌词？ 一、《后来》-刘若英；二、填词...
2024-01-10
Android 照片选择区域功能实现示例
实现 Android 的照片选择区域功能主要有参考 pqpo/SmartCropper1， 显示显示四条边和八个点，八个点： 4 个角和 4 条边的中点/* 裁剪区域,0， 左上 -> LeftTop, 1， 右上 -> RightTop，2， 右下 -> RightBottom, 3， 左下 -> LeftBottom*/Point[] mCropPoints;// 4 条边的中点Point[] mEdgeMidPoints;绘制 protected void onDrawC...
2024-01-10
yii2 url重写并隐藏index.php方法
第一步 ： 不管是 apache 还是 nginx ，想要隐藏 Index.php 文件，需要打开 urlManager 组件的配置，在进行后续的操作[‘components' => [ 'urlManager' => [ 'enablePrettyUrl' => true,//开启美化URL 'showScriptName' => false,//是否显示脚本名称:index.php,同时应该配置 Web 服务 'enableStrictParsing' => false,//是否开启严格解析 /...
2024-01-10
java实现短地址服务的方法（附代码）
假设下面是你的视频网站链接列表，如果别人想爬取你的数据十分轻松，看规则就知道数据库是序列自增的http://www.xxxx.com/video/1http://www.xxxx.com/video/2http://www.xxxx.com/video/3那么解决这一问题，我们可以使用短地址，不对外暴露真实链接，使用对称加密是一个很好的方案。Hashids是一个很好的选择，它提...
2024-01-10
JAVA实现链表面试题
这份笔记整理了整整一个星期，每一行代码都是自己默写完成，并测试运行成功，同时也回顾了一下《剑指offer》这本书中和链表有关的讲解，希望对笔试和面试有所帮助。本文包含链表的以下内容： 1、单链表的创建和遍历 2、求单链表中节点的个数 3、查找单链表中的倒数第k个结点（...
2024-01-10
面向Web的JMS应用系统
内容摘要 JMS面向Web的应用与面向桌面的应用相比，有特殊的用户环境要求：同一个消息必须能被若干未知的用户消费，因此在消息接收方必须有"接收而不确认"的提交机制；本文以CWNF校务系统为实现案例，讨论面向Web的JMS应用系统消息提交原理及采用的关键技术。 消息传递是一种在软件组件或...
2024-01-10
CVE--3119 Cisco CDP Stack Overflow Analysis
Author：Hcamael@Knownsec 404 Team Time: March 19, 2020 Chinese version:https://paper.seebug.org/1154/ The Cisco Discovery Protocol (CDP) is a link layer protocol used to discover Cisco devices in a LAN.Recently, Cisco CDP protocol discovered several loop...
2024-01-10
Thinkphp 反序列化利用链深入分析
作者：Ethan@知道创宇404实验室时间：2019年9月21日前言今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!环境搭建Thinkphp 5.1.35php 7.0.12漏洞挖掘思路在刚接触反序列化漏洞的时候，更多遇到的是在魔术方法中，因...
2024-01-10
CVE-2019-1663 Cisco 的多个低端设备的堆栈缓冲区溢出漏洞分析
作者：0431实验室公众号：吉林省信睿网络0x01.漏洞概述1.简介CVE-2019-1663是一个影响Cisco的多个低端设备的堆栈缓冲区，由于管理界面没有对登录表单的pwd字段进行严格的过滤，底层在处理请求时，strcpy函数导致堆栈溢出，未经身份验证的远程攻击者可以在设备上执行任意代码2.影响的版本：Cisco RV110...
2024-01-10
Fastjson 流程分析及 RCE 分析
作者：Lucifaer博客：https://www.lucifaer.com/ 其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。0x01 Fastjson化流程简述在廖大2017年的一...
2024-01-10
WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）
原文来自安全客，作者：Ivan原文链接：https://www.anquanke.com/post/id/1528230x01 前言CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了厂商的确认，危害程度评分高达9.8分。鉴于厂商已进行了安全修复，笔者对该漏洞进行了一次分析。WebLogic管理端...
2024-01-10
关于c语言函数malloc 的一些问题。
这是网上对malloc函数讲解的一个例子 #include <stdio.h> /* printf, scanf, NULL */#include <stdlib.h> /* malloc, free, rand, system */int main (){ int i,n; char * buffer; printf ("输入字符串的长度："); scanf ("%d", &i); buffer = (char*)malloc(i+1); // 字符串最后包含 \...
2024-01-10
一道c语言的题目
这一题输出结果为什么不选择B而选择C呢求助???回答：下次提问记得把图正回来因为从头开始逐字符比较，S1要大于S2。，strcmp返回的就是正数，放在if里判断自然为true。所以是C。回答：strcmp 是逐个字符比较，只有全部相同才返回0C 不等于 f ，返回非0，if判断为true...
2024-01-10
字符串蛮力匹配问题
如果匹配成的话，内循环一定是一次性跑完，直到 j<m 条件不满足才退出的啊。那么他为啥还要写m<=j呢？为何不能直接这样呢？ if(m==j) break;"<" 的意义在于什么呢？回答：写成"m <= j"是不规范的，应该写成"m == j"的形式。其实写成if(m == j) break;也是有问题的，因为只break了内层循环，外层循环...
2024-01-10
【算法】大量格点数中给定一个点，画半径为R的圆，得到圆中各个格点的坐标
如下图所示：圆心不一定会落在格点（每个格点都有坐标）上。格点的数据量很大，不太可能用最笨的全局利用圆公式进行与R比较得出圆内的各个格点的坐标。各位特别是搞计算机图形学（CG）的朋友，有没有比较好的算法，需要效率比较高。获取可以给出相关资料，我自己去看。回答：如果我理解...
2024-01-10
vscode的终端为什么格式很乱？
打开终端格式很乱，看的不舒服，有没有办法修改？回答：找到解决办法了打开终端，属性，使用旧版控制台勾上，重启VsCode，问题可以解决回答：修改settings.json,可以用其他终端替换掉"terminal.integrated.shell.windows": "E:\\Git\\bin\\bash.exe"...
2024-01-10
去掉UISearchBar 的那根黑色线
如图，如何去掉指的那个UISearchBar底部的黑色线回答：设置一下你searchBar的style就行了。search style = minimal即可。回答：UISearchBar 怎么去除黑线？...
2024-01-10
ios如何获取两层数组里面的内容，数组为字典类型！？
ios中的plist文件为数组里面为字典数组包含四个元素，字典又包括两个属性 如下图分别为NSString 和NSArray，第二层array下面依然是一个字典数组，每个字典包含对应的属性，现已经将数据显示到一个tableView里面，如下图现在想获得数组musics里面的值，包括歌曲名和歌手名以及歌曲的链接，请问该如何获...
2024-01-10
使用instruments的Core Animation 测试
今天用instruments的Core Animation 进行测试。测试之前我的页面是这样的测试后就变成了这样！！！说明测试后我没有进行任何的代码更改测试后storyboard文件我也没有进行任何更改变化. 整个页面的文字都变模糊了补救尝试command + shift + k 进行清理，结果没变化，还是模糊的删掉App重新安装，结...
2024-01-10
golang如何将结构体提取出来，在另外的包声明该结构体的方法？
1.如图有两个包:internal和vo包，我想在vo包中存取所有的结构体，然后把internal包作为我的业务处理，但是当我把user这个结构体提取出来放到vo包时,在internal-->user.go文件中却无法创建该方法。是不是必须要把结构体定义在当前文件（internal-->user.go）中才可以？回答：方法的首字母决定可见性，首字母小...
2024-01-10
