ZTBCMS 基于 ThinkPHP 的高性能 模块化 快速开发框架
ZTBCMS 基于 ThinkPHP 的高性能 模块化 快速开发框架，基于 ThinkPHP 框架开发，采用独立分组的方式开发的内容管理系统，支持模块安装/卸载，拥有丰富的扩展模块，同时系统对扩展方面也支持比较大，可以使用内置的行为控制，对现有功能进行扩展。环境要求PHP版本需要7.0+php7-curlphp7-gdphp7-mysqlopenssl...
2024-01-10
详解使用php-cs-fixer格式化代码
1. 安装$ cd /usr/local/bin $ wget https://cs.symfony.com/download/php-cs-fixer-v2.phar -O php-cs-fixer $ chmod +x php-cs-fixer2. 配置到PhpStormps:使用php-cs-fixer格式化你的代码在开发中，我们会有意识的遵行一套规范来保证团队代码的一致性。PSR是我们PHP遵循的共同规范。在这里，推荐一个代码格式化工具php-cs-fixer，可以一...
2024-01-10
基于ant design日期控件使用_仅月份的操作
总体效果：展开后：选值后：代码部分：1、引入：import { DatePicker } from 'antd';2、主体部分：export default class PersonInfo extends Component{ constructor() { super(); //设置状态，存储日期 this.state = { workMode: ['month', 'month'], workValue: [], }; } render(){ //主体引...
2024-01-10
浅谈Java堆外内存之突破JVM枷锁
对于有Java开发经验的朋友都知道，Java中不需要手动的申请和释放内存，JVM会自动进行垃圾回收；而使用的内存是由JVM控制的。那么，什么时机会进行垃圾回收，如何避免过度频繁的垃圾回收？如果JVM给的内存不够用，怎么办？此时，堆外内存登场！利用堆外内存，不仅可以随意操控内存，还能提高...
2024-01-10
最简单的Spring Cloud教程第一篇：服务的注册与发现（Eureka）
前言本文主要给大家介绍关于Spring Cloud服务注册与发现（Eureka）的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍：一、spring cloud简介spring cloud 为开发人员提供了快速构建分布式系统的一些工具，包括配置管理、服务发现、断路器、路由、微代理、事件总线、全局锁...
2024-01-10
Java语法基础之循环结构语句详解
一、循环结构循环语句可以在满足循环条件的情况下，反复执行某一段代码，这段被重复执行的代码被称为循环体语句，当反复执行这个循环体时，需要在合适的时候把循环判断条件修改为false，从而结束循环，否则循环将一直执行下去，形成死循环。循环语句的组成：初始化语句：一条或者多条语...
2024-01-10
Java编程中正则表达式的用法总结
1. 字符串中的正则表达式使用正则表达式可以对字符串进行查找、提取、分割、替换等操作。String类当中提供了如下几个特殊方法：boolean matches(String regex)：判断该字符串是否匹配指定的正则表达式。String replaceAll(String regex, String replacement)：将该字符串中所有匹配regex的子串替换成replacement。String[] sp...
2024-01-10
javaweb实战之商城项目开发（二）
上一篇《javaweb实战之商城项目开发（一）》已经把实体类,分页工具创建好了,这一篇利用mybatis创建DAO层.另外mybatis的api文档可以参考一.mybatis的使用1. 引入架包这里引入mybatis和mysql的架包到lib中2. 编写Config.xml配置数据库环境先贴代码,然后逐个解释<?xml version="1.0" encoding="utf-8" ?><!DOCTYPE configuration...
2024-01-10
Java中的深拷贝和浅拷贝介绍
一、引言 对象拷贝(Object Copy)就是将一个对象的属性拷贝到另一个有着相同类类型的对象中去。在程序中拷贝对象是很常见的，主要是为了在新的上下文环境中复用对象的部分或全部 数据。Java中有三种类型的对象拷贝：浅拷贝(Shallow Copy)、深拷贝(Deep Copy)、延迟拷贝(Lazy Copy)。二、浅拷贝1、什么是...
2024-01-10
Ruby on Rails 和J2EE：两者能否共存？
Ruby on Rails 是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。它被宣传为现有企业框架的一个替代，而它的目标，简而言之，就是让生活，至少是 Web 开发方面的生活，变得更轻松。在本文中，Aaron Rustad 将对 Rails 和传统的 J2EE 框架在架构上的一些关键特性进行比较。Ruby on Rails 是一个 Web 应...
2024-01-10
XML在Java EE中的应用
版权声明：本作品已刊登在《IT实验室周报》第6期第5版，作者江北书生。版权属于《IT实验室周报》与网站共同所有，禁止任何媒体、网站或个人在未经书面授权的情况下转载、摘编或利用其它方式使用上述作品。已经授权使用作品的，应在授权范围内使用，并注明“来源：IT实验室周报”。违反上述...
2024-01-10
Higaisa APT 相关新的 LNK 攻击分析
原文链接：New LNK attack tied to Higaisa APT discovered译者：知道创宇404实验室翻译组 5月29日，我们发现了一起网络攻击事件，我们认为这该事件是由一名叫做Higaisa的渗透攻击黑客发起的。有关信息显示：Higaisa APT与朝鲜半岛有关，并于2019年初被腾讯安全威胁情报中心进行了首次披露。该小组的活动可以追...
2024-01-10
Eleethub：使用 Rootkit 进行自我隐藏的加密货币挖矿僵尸网络
原文：Eleethub: A Cryptocurrency Mining Botnet with Rootkit for Self-Hiding译者：知道创宇404实验室翻译组Unit 42研究人员发现了一个新的使用Perl Shellbot的僵尸网络活动，旨在挖掘比特币，同时使用专门制作的rootkit以避免检测。该僵尸网络传播的方式是将一个恶意的shell脚本发送到一个受攻击的设备，然后该设备下...
2024-01-10
LOLSnif–另一个基于Ursnif的目标追踪活动
原文：LOLSnif – Tracking Another Ursnif-Based Targeted Campaign 译者：知道创宇404实验室翻译组 工具泄露是网络安全中非常有趣的事件。一方面泄露的工具在被熟知且进行分析后，会对原有的文件造成某种意义的破坏，另一方面其内容将会被传入到较低版本的工具当中。本文将会对Ursnif的新版本进行了详细分析...
2024-01-10
CVE--3119 Cisco CDP 协议栈溢出漏洞分析
作者：Hcamael@知道创宇404实验室 时间：2020年03月19日 英文版本：https://paper.seebug.org/1156/ Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。环境搭建虽然最近都在搞IoT相关的...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
WebLogic CVE-2019-2647、CVE-2019-2648、CVE-2019-2649、CVE-2019-2650 XXE漏洞分析
作者：Longofo@知道创宇404实验室时间：2019年4月26日Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html)@xxlegend在《Weblogic CVE-2019-2647等相关XXE漏洞分析》分析了其中的一个XXE漏洞点，并给出了PoC。刚入手java不久，本着学习的目的，自己尝试分析了其他几个点...
2024-01-10
PHP 内核层解析反序列化漏洞
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/RL8_kDoHcZoED1G_BBxlWw前言在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__wakeup等等。本人不想拘泥于表面现象的理解，想探究PHP内核到底是怎样做到的。下面是将用CTF中常用的一个反序列化漏洞CVE-2016-...
2024-01-10
Vim设置background=dark无效？
使用的主题是dracla，使用vundle安装成功以后在.vimrc下设置如下：syntax oncolorscheme draculaset background=darkdracula主题有效果了，但是background的颜色依然是跟随系统默认的紫色并不是dark。在stackoverflow上面有一个类似的问题，解决方案是：set t_Co=256但是这样并不管用，background还是无法改变，请问这是什么...
2024-01-10
