得之可得天下？单机手游《封将三国》秘宝争夺战开启！
由独立工作室“海盗游戏”倾力打造的首款沙盒剧情RPG单机手游《封将三国》，即将在6月20日进行iOS首测。这是一款拥有丰富主线故事分支的全新三国题材游戏，不仅可以广积钱粮、征战沙场，统领一方疆土，也可以寻找失散的武将，收集神兵秘宝，战胜魔神刑天，一统天下。 相国董卓被上古魔神...
2024-01-10
ETCD 单机安装
本文内容纲要：- 一、部署单机etcd- 二、接口测试- 三、问题由于测试的需要，有时需要搭建一个单机版的etcd 环境，为了方便以后搭建查看，现在对单机部署进行记录。一、部署单机etcd下载 指定版本的etcd下载地址ftp://ftp.pbone.net/mirror/archive.fedoraproject.org/fedora/linux/updates/22/x86_64/e/etcd-2.2.5-1.fc22....
2024-01-10
MySql学习day03：数据表之间的连接、查询详解
主键：关键字：primary key特点：不能为null，并且唯一。主键分类：逻辑主键:例如ID,不代表实际的业务意义,只是用来唯一标识一条记录(推荐)业务主键:例如username，参与实际的业务逻辑。主键使用方式：方式一: Create table t1( Id int primary key, Name varchar(100));Insert into t1 va...
2024-01-10
laravel实现前后台路由分离的方法
当我们把路由写到一个文件中时，路由显得杂乱不堪，不利于维护，这时我们需要将laravel路由进行分离实现步骤：1、首先在app/Https/Controlles/文件下建立 Frontend(前端) Backend(后端) API(接口) 文件2、在app/Https/建立对应的路由文件3、打开app/Providers/RouteServiceProvider.php 定义各个功能对应的路由文件代码...
2024-01-10
PHP 应用容器化以及部署方法
PHP 是世界上最好的语言。经典的 LNMP（linux + nginx + php + mysql）环境有很多现成的部署脚本，但是在 Docker 盛行的今天，依然有很多同学在如何部署上有一些列问题，所以这篇简单介绍一下如何使用 Docker 以及 docker-compose 在服务器上部署 php 应用。首先我们回顾一下过去的 nginx 里 php 配置：location ~ \.p...
2024-01-10
基于Vant UI框架实现时间段选择器
本文实例为大家分享了Vant UI框架实现时间段选择器的具体代码，供大家参考，具体内容如下组件代码如下：<template> <van-picker :title="title" :show-toolbar="showToolbar" :columns="columns" @confirm="onConfirm" @cancel="onCancel" @change="onChange" :confirm-button-text="confirmButtonText" :ca...
2024-01-10
Java中JDBC连接数据库详解
一、概念 1. 为了能让程序操作数据库，对数据库中的表进行操作，每一种数据库都会提供一套连接和操作该数据库的驱动，而且每种数据库的驱动都各不相同，例如mysql数据库使用mysql驱动，oracle数据库使用oracle驱动，这样假如我们编写的程序哪一天想要换数据库，那样就会很不方便，因为所有连接...
2024-01-10
Java中网络IO的实现方式（BIO、NIO、AIO）介绍
在网络编程中，接触到最多的就是利用Socket进行网络通信开发。在Java中主要是以下三种实现方式BIO、NIO、AIO。关于这三个概念的辨析以前一直都是好像懂，但是表达的不是很清楚，下面做个总结完全辨析清楚。1. BIO方式首先我用一个较为通俗的语言来说明：BIO 就是阻塞IO，每个TCP连接进来服务端都...
2024-01-10
学习Java模拟实现百度文档在线浏览
这个思路是我参考网上而来，代码是我实现。采用Apache下面的OpenOffice将资源文件转化为pdf文件，然后将pdf文件转化为swf文件，用FlexPaper浏览。ok，A、下载OpenOffice (转换资源文件)B、下载JodConverter(调用OpenOffice)C、下载Swftools(Pdf2Swf)D、下载 FlexPaper(浏览swf文件)下载之后，先别急安装，请看完这篇博文...
2024-01-10
Java基础教程之对象引用
我们之前一直在使用“对象”这个概念，但没有探讨对象在内存中的具体存储方式。这方面的讨论将引出“对象引用”(object reference)这一重要概念。对象引用我们沿用之前定义的Human类，并有一个Test类: 代码如下:public class Test{ public static void main(String[] args) { Human aPerson = new Human(...
2024-01-10
精通JBuilder：维护工程扩展类库
如前所述，工程扩展类库有3个来源，分别是分享其他工程类库、JBuilder类库及指定.jar或.zip类库包。通过Project->Project Properties->Paths在Project Properties对话框中右边选择Required Libraries标签页，通过Add...按钮可以用以上三种方式添加工程的扩展类库。其中通过指定.jar或.zip类库包扩展工程类库和JBuilder类...
2024-01-10
WordPress主题开发-如何设置我的WordPress主题菜单
我有这个HTML模板, 我正在尝试将其转换为wordpress主题, 我已经对其进行了转换, 但是我正试图使该主题获取我的wordpress网站菜单, 而不是模板随附的菜单, 我尝试并能够获得菜单, 但是它没有显示应该如何显示, 我已经尝试过对其样式进行设置, 但无法正常工作, 但是当我使用模板菜单时, 它将正常显示, 但...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
Meh 恶意程序窃取用户密码
译者：知道创宇404实验室翻译组原文链接：https://decoded.avast.io/janrubin/complex-obfuscation-meh/前言最近一段时间，我们一直在监测一种新的恶意程序，我们称之为“Meh”。这一切都是在我们遇到大量文件时开始的，这些文件的开头是随机生成的字符串，然后是一个编译的AutoIt脚本……分析Meh由两个主要部...
2024-01-10
Java 反序列化系列 ysoserial Jdk7u21
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/qlg3IzyIc79GABSSUyt-OQ 1. Jdk7U21漏洞简介谈到java的反序列化，就绕不开一个经典的漏洞，在ysoserial 的payloads目录下 有一个jdk7u21，以往的反序列化Gadget都是需要借助第三方库才可以成功执行，但是jdk7u21的Gadget执行过程中所用到的所有类都存在在JDK...
2024-01-10
mariadb (CVE--7221) 提权漏洞分析
作者：Evi1hui@QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/3PqYHGklnTb-5eWuNammWAMariaDB是MySQL数据库系统的一个复刻，由社区开发，旨在继续保持在GNU GPL下开源。甲骨文公司收购了 MySQL 后，有将 MySQL 闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使...
2024-01-10
EOS REX 系列之从源码开始玩转 REX(一)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/jCWFbjphB6lRE55ANxpBsA前言伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程度不亚于平台币，一上线便涌入了大量的资金。但是 REX ...
2024-01-10
IPC Voucher UaF Remote Jailbreak Stage 2
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：《IPC Voucher UaF Remote Jailbreak Stage 2》在今年11月份的天府杯比赛中,我演示了iPhoneX 最新iOS系统的远程越狱,这篇文章讲述的是这个exploit chain的stage 2.这里我用到的是一个沙盒内可以直接到达的内核漏洞(I name it Chaos),所以在取得Safari的RCE以后,我们可以直接从...
2024-01-10
nodejs里使用mongo的coll.findOne方法，返回err为not master，怎么解决啊？
代码如下，是放在js里的，不是在控制台上的：两个err分别如下：不是master可能是因为我的mongodb是托管在别的网站mongohq上的，这问难题怎么解决啊？？本虾米初学，请大牛指点啊！！回答：你在配置时是否使用了多个 mongoUrl ？...
2024-01-10
请问linuxC头文件诸如sys/socket.h是怎样存在的?linux里不允许文件名包含"/"符号,那这个文件不可能存在啊
回答：在 C语言 中，使用 #include 包含头文件，在编译时，编译器会在特定目录下寻找所引用的头文件。类似于通过 PATH 环境变量查找可执行程序一样。#include <sys/socket.h> 表示在 #incude 的某个寻址目录下，有一个 sys 子目录。在 sys 子目录里面有一个 socket.h 文件。并不是说要包含一个名为 “sys/socket.h”...
2024-01-10
请问这个Floyd算法写最短路径出了什么问题？
我用Floyd算法写最短路径，用的数据这个图，但是得出来的path[0] [7]是5不是4，为什么呢？D中0到9的路径权值没有出错，但是path[0] [7]就出错了代码：#include<stdlib.h>#include<stdio.h>#include<string.h>#define MaxVertexNum 100 //最大有100个顶点#define INFINITY 65535 //定义无穷大typedef int Vertex;typedef int WeightType;ty...
2024-01-10
