工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
Vue中引入svg图标的两种方式
Vue中引入svg图标的方式Vue中引入svg图标的方式一安装yarn add svg-sprite-loader --devsvg组件index.vue<!-- svg组件 --><template> <svg class="svg-icon" :class="svgClass" aria-hidden="true"> <use :xlink:href="iconName" /> </svg></template><script>export default { name: 'SvgIcon', pro...
2024-01-10
koa-benchmark 用于比较 koa 和 koa2 和 express 性能
先决条件for OSXbrew install wrk开始测试首次测试，需要安装依赖，会比较慢make all不安装依赖，重复测试make test查看中间件请求测试make test -f Makefile2结果➜ koa-benchmark git:(master) ✗ node -vv4.0.0➜ koa-benchmark git:(master) ✗ npm -v 2.14.2➜ koa-benchmark git:(master) ✗ npm test benchmark koa-1 1...
2024-01-10
Win10 64位使用压缩包安装最新MySQL8.0.18的教程(图文详解)
WIN10 64位 安装 最新MySQL8.0.18下载官网下载最新版本：我这里使用的压缩包版本，没有使用图形安装器下载地址：https://dev.mysql.com/downloads/mysql/下载完直接解压到自己想使用的位置，最好放在有固态硬盘的磁盘，我当年固态买小了，穷，C盘空间不多了，所以直接放到别的盘了解压后放置的位置：...
2024-01-10
centOS下mysql workbench安装配置教程
本文为大家分享了mysql workbench安装配置教程，供大家参考，具体内容如下step0：安装mysql在按照workbench之前，先安装mysql。指令是yum install mysql mysql-server mysql-libs mysql-server关于mysql各个包的功能是：“mysqlfor the client tools,mysql-serverfor the server and associated tools, andmysql-libsfor the librarie...
2024-01-10
聊一聊JavaScript的URL对象是什么
目录概述Hash属性Host 属性Hostname 属性Href属性Origin属性UserName & Password属性Pathname属性Port属性Protocol属性Search属性searchParams属性静态方法总结概述如果我们自己编写从URL中分析和提取元素的代码，那么有可能会比较痛苦和麻烦。程序员作为这个社会中最“懒”的群体之一，无休止的重复造轮子必然是令人...
2024-01-10
浅谈序列化之protobuf与avro对比(Java)
最近在做socket通信中用到了关于序列化工具选型的问题，在调研过程中开始趋向于用protobuf，可以省去了编解码的过程。能够实现快速开发，且只需要维护一份协议文件即可。但是调研过程中发现了protobuf的一些弊端，比如需要生成相应的文件类，和业务绑定太紧密，所以在看了AVRO之后发现它完美解决...
2024-01-10
java jvm的知识详细介绍
java jvm 详解：关于jvm的相关知识一、堆内存和栈内存1、jvm中的栈内存主要存储的是基本类型的变量和对象的引用2、jvm中的堆内存主要存储的是用new来创建的对象和数组，可变长字符串（StringBuilder和StringBuffered）都是存储在堆内存的使用堆的优点是动态分配存储空间，更灵活，但缺点是由于要动态...
2024-01-10
Kotlin基础教程之控制流（顺序,分支,循环）
Kotlin的控制流与其他语言一样,顺序,分支,循环顺序语句就不多说,分支有两种,if-else和when(类似于Java中的switch)if语句:运行结果:Java中的case语句不仅支持整数值,最新的JVM还支持字符串,Kotlin的when语句更是强大,开关变量甚至可以是Double,Array等各种类型,换句话说when语句比switch语句强大,与if-else语句的能...
2024-01-10
第一次编写Java流布局图形界面
本文实例为大家分享了Java流布局图形界面编写代码，供大家参考，具体内容如下package jisuanqi;import java.awt.*;public class MyFrame extends Frame{ //继承Frame类 public MyFrame() { super("第一个图形界面"); //设置框架窗口标题 this.setSize(200, 130); //设置组件尺寸（宽，高） this.setLocation(300, 240); /...
2024-01-10
浅谈JAVA中输入输出流实例详解
java语言的输入输出功能是十分强大而灵活的，美中不足的是看上去输入输出的代码并不是很简洁，因为你往往需要包装许多不同的对象。在Java类库中，IO部分的内容是很庞大的，因为它涉及的领域很广泛:标准输入输出，文件的操作，网络上的数据流，字符串流，对象流，zip文件流....本文的目的是为大...
2024-01-10
Struts2在打包json格式的懒加载异常问题
Hibernate中如果出现了级联查询，就可能出现懒加载问题，比如我现在有个Account（管理员）类、Category（商品类别）和Product（商品）类，从左到右都是一对多的关系，而且从右到左都是设置了@ManyToOne(fetch=FetchType.LAZY)。我现在要把商品信息查出来打包成json格式传到前台，我在后台使用查询语句为：from Pr...
2024-01-10
Java多线程编程之CountDownLatch同步工具使用实例
好像倒计时计数器，调用CountDownLatch对象的countDown方法就将计数器减1，当到达0时，所有等待者就开始执行。java.util.concurrent.CountDownLatch一个同步辅助类，在完成一组正在其他线程中执行的操作之前，它允许一个或多个线程一直等待。用给定的计数初始化CountDownLatch。由于调用了countDown()方法，所以在当...
2024-01-10
Windows中使用Java生成Excel文件并插入图片的方法
生成简单的Excel文件 在现实的办公中，我们常常会有这样一个要求：要求把报表直接用excel打开。在实习中有这样一个需求。根据所选择的资源查询用户所提供附件的全部信息并生成excel供下载。但是在查询的时候我们需要来检测用户所提供的附件里面的信息是否有错误(身份证)。有错误的生成错误信...
2024-01-10
java实现优酷视频地址解析示例代码分享
举个例子比较好理解，比如我现在要下http://v.youku.com/v_show/id_XNDM2Mjc0MzAw.html这个视频。这里我们要获得的是视频的id，就是XNDM2Mjc0MzAw这部分，这是一个视频唯一的，所以在解析的时候肯定会用到。为了能看清楚youku视频的播放过程，可以使用火狐的插件firebug对网页进行跟踪，如下图。可以看到有很多GE...
2024-01-10
用java监视系统进程的两个解决方案
用第一个java虚拟机启动另一个虚拟机，并用第一个虚拟机的java程序去测试另一个虚拟机上java程序运行时的内存，CPU资源占用情况。 解决问题的限制和条件： 1》两个虚拟机运行在同台Windows_X86机上。 2》只需要知道第二个虚拟机上运行程序时，第二个虚拟机的内存、CPU使用情况。 3》...
2024-01-10
SEO关键词：如何选择更好的关键词进行优化？
什么是SEO关键词？SEO关键词是网页内容中的关键词和短语，可以让人们通过搜索引擎找到你的网站。一个经过搜索引擎优化的网站“讲的是同样的语言”，它的潜在访问者基础，搜索引擎优化关键词，帮助搜索者连接到你的网站。关键词是SEO的主要元素之一。换句话说，你需要知道人们是如何寻找你...
2024-01-10
Analysis of Apache ActiveMQ Remote Code Execution Vulnerability (CVE-2016-3088)
Author：Knownsec 404 Team Chinese Version: https://paper.seebug.org/346/1. BackgroundApache ActiveMQ is an open source Message-oriented middleware written in Java. Eclipse Jetty is a Java HTTP (Web) server and Java Servlet container which supports web conta...
2024-01-10
ES 文件浏览器安全漏洞分析(CVE-2019-6447)
作者：0x7F@知道创宇404实验室时间：2019.02.27 英文版本：https://paper.seebug.org/948/ 0x00 前言ES 文件浏览器(ES File Explorer File Manager application)是一款安卓系统上的文件管理器，它支持在手机上浏览、管理文件。有超过 1 亿次下载量，是目前安卓系统上使用得最广的文件管理器。2019年1月，由国外安全研究者...
2024-01-10
Not a fair game, Dice2win 公平性分析
作者：Zhiniang Peng from Qihoo 360 Core Security博客：360 Technology BlogDice2win 目前是以太坊上一款异常火爆的区块链博彩游戏。号称“可证明公平的”Dice2win目前每日有近千以太(一百五十万人民币)的下注额，是总交易量仅次于etheroll的第二大以太坊博彩游戏。然而我们分析发现，dice2win中的所有游戏都存在公平...
2024-01-10
C++ 信号放大器的一个问题
x->element.degradeToleaf=y->element.degradeFromParent;这行代码，为什么不是x->element.degradeToleaf=y->element.degradeToleaf;(这句我感觉更合适)已经在y处放置了信号放大器，y到x这一段衰减量应该为0了，而y到叶子的衰减量未改变，为什么书上写的是y到x的衰减量？？？？？回答：我觉得你说得对，那句代码确实错了。...
2024-01-10
