江南别称
江南别称主要有南国、烟雨江南、烟雨世界等。江南是我国地理区域上的一个概念，广义上是指长江以南的地区，多为长江中下游南岸区域，但狭义上的江南以气候、位置、历史文化等多方面因素又被赋予了多种定义，是一个富有伸缩性的地域概念。“江南”的含义在我国古代的典籍文献当中也是十分...
2024-01-10
江南幸福生活玩法指南
江南幸福生活是有着超高人气的一款模拟经营类手游，玩家可以将小镇自由规划，变成你想象中的样子，打造只属于你的专属商业街，并且经营难度非常小，更多的是偏休闲向的，所以在工作学习之余来上一把，还是非常解压的，在游戏中，还有大量有趣的任务，让玩家的经营之路也不会枯燥。想要享...
2024-01-10
详解如何利用amoeba(变形虫)实现mysql数据库读写分离
关于mysql的读写分离架构有很多，百度的话几乎都是用mysql_proxy实现的。由于proxy是基于lua脚本语言实现的，所以网上不少网友表示proxy效率不高，也不稳定，不建议在生产环境使用；amoeba是阿里开发的一款数据库读写分离的项目(读写分离只是它的一个小功能)，由于是基于java编写的，所以运行环境需...
2024-01-10
window系统mysql无法输入和无法显示中文的解决方法
第一步：使用记事本打开mysql安装目录下的"my.ini”文件。# MySQL client library initialization.[client]port=3306[mysql]default-character-set=utf8 看看default-character-set 是不是 utf8不是的话 改为utf8即可！（以前的版本可能没有这句话 直接加上就好了！）第二步：在mysql数据库cmd中输入：show variables like'%char%'; ...
2024-01-10
windows无法启动MySQL服务报错1067的解决方法
突然登陆MySQL时，出现禁止访问或者无法连接到数据库，回到服务，去打开wampmysqld ，发现 ”windows无法启动MySQL服务 错误1067“ ，死活启动不了，咋办？虾苗我来给大家分享下经验！方法一：1、打开my.ini文件，找到default-storage-engine=InnoDB这一行，把它改成default-storage-engine=MyISAM。2、删除在MySQL安装目...
2024-01-10
Vue与React的区别和优势对比
简单介绍React--Facebook创建的JavaScript UI框架。它支撑着包括Instagram在内的大多数Facebook网站。React与当时流行的jQuery,Backbone.js和Angular 1等框架不同，它的诞生改变了JavaScript的世界。其中最大的变化是React推广了Virtual DOM（虚拟DOM）并创造了新的语法——JSX，JSX允许开发者在JavaScript中书写HTML（译者注：即H...
2024-01-10
解决vue下载后台传过来的乱码流的问题
后台返回的乱码流解决办法：请求方式用的是axios，主要加关键的 {responseType: 'blob'}axios封装export function postDownload(url, data) { return new Promise((resolve, reject) => { instance.post(url,data,{responseType: 'blob'}).then(response => { resolve(response); }, err => { ...
2024-01-10
Ubuntu快速安装jdk的教程
Ubuntu快速安装jdk的教程，供大家参考，具体内容如下1.在/usr下创建文件夹Java，复制jdk.tar.gz到/usr/java文件夹下 先CD到/usr文件夹下：cd /usr创建文件夹命令：sudo mkdir java2.解压命令：tar -zxvf jdk.tar.gz得到解压出来的文件夹： jdk的tar.gz文件解压出来之后就能直接使用（这里类似Windows中绿色...
2024-01-10
Java的Hibernate框架中集合类数据结构的映射编写教程
一、集合映射1.集合小介集合映射也是基本的映射，但在开发过程中不会经常用到，所以不需要深刻了解，只需要理解基本的使用方法即可，等在开发过程中遇到了这种问题时能够查询到解决方法就可以了。对应集合映射它其实是指将java中的集合映射到对应的表中，是一种集合对象的映射，在java中有...
2024-01-10
Java中的stream流的概念解析及实际运用总结
流是字节序列的抽象概念。文件是数据的静态存储形式，而流是指数据传输时的形态。流类分为两个大类：节点流类和过滤流类（也叫处理流类）。程序用于直接操作目标设备所对应的类叫节点流类，程序也可以通过一个间接流类去调用节点流类，以达到更加灵活方便地读取各种类型的数据，这个间...
2024-01-10
剖析Java中线程编程的概念
Java线程的概念和其他多数计算机语言不同，Java内置支持多线程编程（multithreaded programming）。多线程程序包含两条或两条以上并发运行的部分。程序中每个这样的部分都叫一个线程（thread），每个线程都有独立的执行路径。因此，多线程是多任务处理的一种特殊形式。你一定知道多任务处理，因为它...
2024-01-10
Java中典型的内存泄露问题和解决方法
Q：在Java中怎么可以产生内存泄露？A：Java中，造成内存泄露的原因有很多种。典型的例子是一个没有实现hasCode和equals方法的Key类在HashMap中保存的情况。最后会生成很多重复的对象。所有的内存泄露最后都会抛出OutOfMemoryError异常，下面通过一段简短的通过无限循环模拟内存泄露的例子说明一下。 代码...
2024-01-10
WebLogic Workshop 8.1中处理不带命名空间模式
摘要 将遗留应用程序或集成系统与BEA WebLogic Workshop集成在一起时，经常要用到XML和模式。然而，某些遗留系统在最初设计时并没有包括处理XML命名空间的功能。相反，这些遗留系统只接受不带目标命名空间的无格式XML消息，而这可能导致在WebLogic Workshop中出现冲突。事实上，可以在多个模式中定...
2024-01-10
Freebsd UMA 内核堆安全特性解读
作者：wzt原文链接:https://mp.weixin.qq.com/s/20ACZFyQiUWZf5cIm_ZW-w1.1 简介Freebsd的内核内存分配器叫做UMA(Universal Memory Allocator)，这篇文章只关心它的安全特性，对于常规功能实现请读者朋友参考网络上的其他文章。它的安全功能特性相比XNU、NT、LINUX都少了很多，并且还存在一些不安全的构架设计，下面将会详...
2024-01-10
勒索软件伪装成 COVID-19 强制性调查攻击加拿大高校
作者：知道创宇404实验室翻译组 原文链接：https://blog.malwarebytes.com/cybercrime/2020/10/fake-covid-19-survey-hides-ransomware-in-canadian-university-attack/最近，我们观察到了Silent Librarian APT黑客组织针对全球范围内大学的网络钓鱼活动。10月19日，通过伪装的COVID-19调查，我们确定了针对哥伦比亚大学（UBC）员工的新型网...
2024-01-10
NeurIPS- 论文解读：基于跨模态检索的二进制代码-源代码匹配
作者：腾讯科恩实验室原文链接：https://mp.weixin.qq.com/s/fvnvh25VaHgproPvVT6LDg导语在NeurIPS 2020中，腾讯安全科恩实验室使用AI算法解决二进制安全问题的《CodeCMR: Cross-Modal Retrieval For Function-Level Binary Source Code Matching》论文成功入选。本论文首次提出了基于AI的二进制代码/源代码端到端匹配算法，与传统算法...
2024-01-10
WordPress ThemeREX Addons 插件安全漏洞深度分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/W4PbykSWJ1f1c-loOjrclg0x00 前言ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX Addons插件为ThemeREX公司开发的预装在所有ThemeREX商业主题中用来帮助其用户设置新站点和控制不同的主题的一款插件。根据相关预测，该插件预装在超过44000个网站...
2024-01-10
从 0 开始学 Linux 内核之 android 内核栈溢出 ROP 利用
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/947/最近在研究一个最简单的android内核的栈溢出利用方法，网上的资料很少，就算有也是旧版内核的，新版的内核有了很大的不同，如果放在x86上本应该是很简单的东西，但是arm指令集有很大的不同，所以踩了很多坑把上一篇改了一下名字...
2024-01-10
RF-14310（CVE-2018-12533）分析
作者：lucifaer作者博客：https://www.lucifaer.com/RF-14310，另一个RichFaces的漏洞，利用面要比CVE-14667广。0x00 漏洞概述JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DAT...
2024-01-10
以太坊 Solidity 合约 call 函数簇滥用导致的安全风险
作者：0x7F@知道创宇404区块链安全研究团队时间：2018年6月26日 0x00 前言Solidity 是一种用与编写以太坊智能合约的高级语言，语法类似于 JavaScript。Solidity 编写的智能合约可被编译成为字节码在以太坊虚拟机上运行。Solidity 中的合约与面向对象编程语言中的类（Class）非常类似，在一个合约中同样可以...
2024-01-10
win10无法打开markdown编辑器
win10打开MarkdownPad2编辑器出现以上错误,试了好多方法都不行!回答：win10需要下载个插件才可以用，你根据弹出框搜索下试试回答：朋友，下载Atom吧，ctrl+shift+m打开markdown文档，相信我，你会爱上atom那种丝滑的体验回答：使用vsc啊，比atom快多了。回答：我本人在Win7和Win10环境用过MarkdownPad2，Win10下是...
2024-01-10
请教一个 IdentityServer4 问题，关闭并重新打开浏览器会自动登入?
平台是 .Net Core 2.1客户端是 Mvc 客户端目前登入、登出功能正常，并且关闭浏览器后认证 Cookie 已经清理掉。遇到的问题是关闭浏览器后，再打开浏览器访问认证页面不需要输入账号、密码就登陆了。按说关闭浏览器后客户端 Cookie 失效，再打开浏览器跳转到认证页面应该要重新登陆才对呀是不是因为...
2024-01-10
