Swoole 高性能高并发 PHP 协程框架
Swoole 使 PHP 开发人员可以编写高性能高并发的 TCP、UDP、Unix Socket、HTTP、 WebSocket 等服务，让 PHP 不再局限于 Web 领域。Swoole4 协程的成熟将 PHP 带入了前所未有的时期， 为性能的提升提供了独一无二的可能性。Swoole 可以广泛应用于互联网、移动通信、云计算、 网络游戏、物联网（IOT）、车联网、智能家...
2024-01-10
如何清理 Docker 占用的磁盘空间的方法
Docker 很占用空间，每当我们运行容器、拉取镜像、部署应用、构建自己的镜像时，我们的磁盘空间会被大量占用。如果你也被这个问题所困扰，咱们就一起看一下 Docker 是如何使用磁盘空间的，以及如何回收。docker 占用的空间可以通过下面的命令查看：$ docker system dfTYPE 列出了docker 使用磁盘的 4...
2024-01-10
解决vue net :ERR_CONNECTION_REFUSED报错问题
我是因为频繁的更换网络，导致这样的。然后我回忆了一下。之前每次改ip都会把Package.json 中的 --host 0.0.0.0改成我的固定ip，由于改来改去太麻烦了，我就设置为0.0.0.0所以喜提上图的一排get请求"dev": "webpack-dev-server --inline --progress --config build/webpack.dev.conf.js --host 0.0.0.0",解决办法把 --host 0.0.0.0 改成...
2024-01-10
android显示意图激活另一个Activity的方法
android跳转到另一个界面，是app常用的操作。我们可以跳转到该应用本身的界面，亦可以跳转到系统的应用界面。效果：打开软件：跳转到第二个界面：跳转到系统应用的界面：附代码如下：主界面代码：package com.yy.twoactivity;import android.app.Activity;import android.content.Intent;import android.os.Bundle;impo...
2024-01-10
简单实现Java web服务器
一个简单的Java web服务器实现，比较简单，基于java.net.Socket和java.net.ServerSocket实现；一、程序执行步骤 1.创建一个ServerSocket对象； 2.调用ServerSocket对象的accept方法，等待连接，连接成功会返回一个Socket对象，否则一直阻塞等待； 3.从Socket对象中获取InputStream和OutputStream字节流，这两个流分别对应requ...
2024-01-10
Shiro 权限绕过漏洞分析(CVE--1957)
作者：Spoock博客：https://blog.spoock.com/2020/05/09/cve-2020-1957/本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org环境搭建根据 Spring Boot 整合 Shiro ，两种方式全总结！。我配置的权限如下所示：@BeanShiroFilterFactoryBean shiroFilterFactoryBean() { ShiroFilterFactoryBean bean...
2024-01-10
Java CORBA
作者：Lucifaer 原文链接：https://lucifaer.com/2020/02/20/Java CORBA研究/在说到JNDI的时候，我们最常接触到的都是较为上层的JNDI SPI（服务端提供的接口），除了常用的RMI、LDAP这些服务，还存在CORBA服务，这篇文章的重点就是来学习一下JNDI如何使用CORBA服务，并以尽量详尽的用例子来解释清楚如何使用CORBA的各...
2024-01-10
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/OtGw-rALwpBkERfvqdZ4kQ1、padding oracle 简介首先我们先看一下padding oracle漏洞简单描述，以下是来自百度百科的解释Padding的含义是“填充”，在解密时，如果算法发现解密后得到的结果，它的填充方式不符合规则，那么表示输入数据有问题，对于解...
2024-01-10
Oracle WebLogic Two RCE Deserialization Vulnerabilities
作者：Zhiyi Zhang of 360 ESG Codesafe Team作者博客：https://blogs.projectmoon.pw/2018/10/19/Oracle-WebLogic-Two-RCE-Deserialization-Vulnerabilities/前言Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 没有全部修复完成，本次的补丁修复了我报送的6个漏洞，其中有3个...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
Core Data: 一个多对多关联的查询问题
我有两个类，ClassA和ClassB，关系如下：我需要查询所有count>10的ClassA的bObjects中name为hello的ClassB的对象。请问能不能用一个NSPredicate来表示这个查询？回答：看了苹果的文档，里面写的例子：If you use a to-many relationship, the construction of a predicate is slightly different. If you want to fetch Departments in which a...
2024-01-10
san francisco display 为什么没有light？ 也就是苹方-简 细体
iOS开发时想用苹方-简 细体，结果硬是找不到。。字体集里能拷出 极细体、纤细体、常规体、中黑体、中粗体就是找不到细体的文件，也就是PingFang SC Light的ttf文件 搜索引擎上也找了好久，就是独独没有细体。回答：首先：不知道你这个 "San Francisco Display" 是从哪里获取的，因为现在的 OSX 并没有...
2024-01-10
golang不能编译，提示cannot find package "."
golang不能编译运行，原来可以，突然就不行了，不知是何原因如何解决？出错提示如图：已经把D:\CY\OneDrive\test添加到gopath，环境如下图：回答：好吧，问了一圈终于在某个群里有大神回答我了，这是golang的bug，详见https://github.com/golang/go/......
2024-01-10
IDEA查看未使用的方法
java代码中有些方法是无效的，没有被调用了的，这个IDEA有什么方法可以查看整个项目中所有的无效方法，方便删除，谢谢回答：工具栏Analyze的Inspect Code里面有你要的2017年8月9日21:37:43我补了个图给你哦。 看看是不是你要的功能。...
2024-01-10
idea中导入maven项目，为什么maven中的jar包没有出现在lib下，现在lib下的包是哪里的？
回答：maven的jar包在.m2 folder里。“现在lib下的包是哪里的？”什么意思？lib下的包是lib里的。回答：是不在lib下的 maven有自己的本地仓库 路径大体在 c:user[username].m2这个lib里是哪来的我也不知道啊...
2024-01-10
maven 依赖关系正确，而依赖的库不能发布到服务器
我有一个 Dynamic Web Project，使用 Maven 管理依赖，Maven Dependencies 依赖是正常关联的：可是 Run On Server 后，Tomcat 地址，也就是 “工作空间.metadata.pluginsorg.eclipse.wst.server.coretmp0wtpwebapps项目名WEB-INFlib” 下没有所依赖的 jar 包，也就是没有成功 publish？我手动在 Deployment Assembly 添加所依赖的其他项目以及 Ma...
2024-01-10
七牛 mkzip java一直没有成功，请大牛帮忙？
执行mkzip 可以正常返回persistentId，但是无法在空间里找到压缩后的zip文件private static final Auth auth = Auth.create(ACCESS_KEY, SECRET_KEY);private static final String bucketname = "xxx";public static void mkzipTest() { OperationManager om = new OperationManager(auth); ...
2024-01-10
知道md5之后的字符串，能不能反着推出明码？
回答：关于md5，目前没有系统的编码解码模式；现有的破解基本都是基于一个对照表，类似词典，而这个词典的词条并不全，所以如果硬要说的话，有的可以反推，即词典里已收录的可以，有的不可以，即词典里没有的则不能。就是所谓的暴力破解回答：算法级别不可以反推。市面上所谓的破解也...
2024-01-10
把myeclipse中的项目发布到tomcat之后，有两个javaw进程一个java进程？
是不是 javaw运行 myeclipse与tomcat，而那个java进程运行发布在tomcat上的文件？回答：似的，有一个是在运行tomcat...
2024-01-10
