沂水特产
沂水特产主要有沂水大樱桃、沂水丰糕、沂水苹果、沂水生姜、沂水绿茶等。沂水大樱桃：沂水县昼夜温差大，十分适宜樱桃栽种，所产樱桃糖分含量高、饱满多汁，2010年开始有关部门对其进行农产品地理标志保护。沂水丰糕：为山东省临沂县传统糕点，主要由糯米、粳米稀、绵白糖、花生油等为原...
2024-01-10
六盘水市在哪里
六盘水市位于贵州省西南部，地理坐标为北纬24°15'〜26°30'，东经103°20'〜105°40'。全市总面积为8583平方千米，其中建制城区面积为107.57平方千米。六盘水市是贵州省下辖的一座地级市，由钟山、六枝、水城三个行政区划组成。1、地理位置六盘水市位于贵州省南部，靠近云南、四川两省，地势相对平缓...
2024-01-10
laravel-admin自动生成模块,及相关基础配置方法
一、模型创建、数据迁移、以及关联模型控制器$ php artisan make:model Brand -m //创建模型并生成迁移文件 $ php artisan migrate //运行迁移 $ php artisan admin:make BrandController --model=App\Brand //创建关联Brand模型的控制器二、问题：创建模型后，会生成一个临时文件（php artisan make:model Brand -m）路径：da...
2024-01-10
JAVA IO流简介
一、流的概念与作用流是一组有顺序的，有起点和终点的字节集合，是对数据传输的总称或抽象。即数据在两设备间的传输称为流，流的本质是数据传输，根据数据传输特性将流抽象为各种类，方便更直观的进行数据操作。 二、流的分类1.字符流和字节流（处理数据类型划分）字符流的由来： 因为数...
2024-01-10
小米Java程序员第二轮面试10个问题 你是否会被刷掉？
近日，开发者头条上分享了一篇“小米java第二轮面经”，有很多的java程序员表示非常有兴趣。下面就和各位分享小米java第二轮面经：0、谈谈对Spring的认识1、java集合的继承关系相关文章：java集合继承关系图分享Java集合类的组织结构和继承、实现关系详解Java集合继承体系详解Java中集合关系图及...
2024-01-10
深入理解MyBatis中的一级缓存与二级缓存
前言先说缓存，合理使用缓存是优化中最常见的，将从数据库中查询出来的数据放入缓存中，下次使用时不必从数据库查询，而是直接从缓存中读取，避免频繁操作数据库，减轻数据库的压力，同时提高系统性能。一级缓存一级缓存是SqlSession级别的缓存。在操作数据库时需要构造sqlSession对象，在对...
2024-01-10
SpringMVC 实现用户登录实例代码
SpringMVC的一个登陆小案例准备工作创建一个Dynamic Web Project（本人是Eclipse）添加相关的jar包，构建路径创建springMVC-servlet.xml，及完善web.xml创建代码逻辑 目录结构如下对于新手而言，有一个项目的完整的目录结构是多么幸福的一件事啊。 目录结构个人建议：注意其中的springMVC-servlet.xml的位置...
2024-01-10
Java Socket编程笔记_动力节点Java学院整理
对于即时类应用或者即时类的游戏，HTTP协议很多时候无法满足于我们的需求。这会，Socket对于我们来说就非常实用了。下面是本次学习的笔记。主要分异常类型、交互原理、Socket、ServerSocket、多线程这几个方面阐述。异常类型在了解Socket的内容之前，先要了解一下涉及到的一些异常类型。以下四种...
2024-01-10
完美解决Spring声明式事务不回滚的问题
疑问，确实像往常一样在service上添加了注解 @Transactional，为什么查询数据库时还是发现有数据不一致的情况，想想肯定是事务没起作用，出现异常的时候数据没有回滚。于是就对相关代码进行了一番测试，结果发现一下踩进了两个坑，确实是事务未回滚导致的数据不一致。下面总结一下经验教训：Spr...
2024-01-10
实例解析Java设计模式编程中的适配器模式使用
平时我们会经常碰到这样的情况，有了两个现成的类，它们之间没有什么联系，但是我们现在既想用其中一个类的方法，同时也想用另外一个类的方法。有一个解决方法是，修改它们各自的接口，但是这是我们最不愿意看到的。这个时候Adapter模式就会派上用场了。Adapter模式也叫适配器模式，是由GoF提...
2024-01-10
讲解Java中的基础类库和语言包的使用
Java基础类库Java 的类库是 Java 语言提供的已经实现的标准类的集合，是 Java 编程的 API（Application Program Interface），它可以帮助开发者方便、快捷地开发 Java 程序。这些类根据实现的功能不同，可以划分为不同的集合，每个集合组成一个包，称为类库。Java 类库中大部分都是由Sun 公司提供的，这些类库...
2024-01-10
深入Java对象的地址的使用分析
在传统的Java编程中，你将不再需要从内存中处理Java对象或位置。 当你在论坛上讨论这一点，提出的第一个问题是为什么你需要知道Java对象的地址？ 它是一种有效的问题。 但以往，我们保留进行试验的权利。探索未知领域的问题并没有什么错。我想出了一个使用sun公司包的实验。Unsafe是一个属于sun....
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
聊聊区块链中的几个技术点
作者：0x7F@知道创宇404实验室 时间：2020年01月09日0x00 前言随着技术浪潮的涌动，国家政策的推动，区块链又慢慢的进入了我们的视野中。在 2020 年初这个时刻，不妨我们再回头看看区块链的发展，聊聊区块链中的几个技术点，为新的一年打打基础。2017 年是数据货币大爆发的一年，其标志性事件是 2...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
pwn 的艺术浅谈（一）：linux 栈溢出
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/2b-tu6OzFGe-3_aHta1HmQ这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里我们以jarvisoj上的一些pwn题为例来对linux下栈溢出利用和栈的基本知识做一个介绍做一个简单的入门级介绍。题目地...
2024-01-10
Java Deserialization Tool Gadgetinspector First Glimpse
Author：Longofo@Knownsec 404 TeamTime: September 4, 2019Chinese version: https://paper.seebug.org/1034/ OriginI first learned about this tool through @Badcode, which was putted forward in an topic in Black Hat 2018.This is a static-based analysis of byteco...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
利用 Kerberos delegation 打造变种黄金票据
作者：n1nty@360 A-TEAM公众号：n1nty正文开始前，再次感慨一下 mimikatz 与 impacket 二位作者的强大。在有了本文的思路后本来想着自己写一下代码实现一个小工具，来让本文显得有点技术含量，一查资料，发现他们早都已经把相关工具写好了。 :-(所以，决定直接用 impacket 已经实现好的工具来跟大家介绍...
2024-01-10
mongoose的population数据填充、关联不成功。
问题描述根据这篇帖子https://segmentfault.com/a/1190000002727265弄的demo，提示这条语句js var userIds = [new ObjectId, new ObjectId, new ObjectId];的 new ObjectId是undefined，然后我删掉了跟new ObjectId相关字段的数据填充，然后代码如下：const http = require('http');const mongoose = require('mongoose');...
2024-01-10
osx 下使用gcc编译C代码的问题
回答：你的代码只有这一个C文件？这样肯定不行，你只编译一个C文件就试图-o链接输出可执行文件。把所有的.c文件都写进去。或者分开来：gcc -c -o keystat.o keystat.cgcc -c -o otherfile.o otherfile.c……这样把每个源文件都编译为目标文件。然后gcc keystat.o otherfile.o …… -o keystat然后再链接起来。这个程序是你...
2024-01-10
