配置 IIS 虚拟主机添加自定义文件类型
使用 IIS 虚拟主机，你可能会发现有些文件，明明服务器上有，访问的 URL 路径也是正确的，但是就是无法正确的加载这些文件，特别是我们网页中常用的字体图标文件。利用 URL 访问字体文件的时候提示：该页无法显示，但确实纯在了这个文件，是不是服务器屏蔽了呢，可能是 IIS 不支持 woff 格式的文...
2024-01-10
centos7搭建hadoop2.10高可用(HA)
本篇介绍在centos7中搭建hadoop2.10高可用集群，首先准备6台机器：2台nn(namenode);4台dn(datanode)；3台jns(journalnodes)IPhostname进程192.168.30.141s141nn1（namenode），zkfc（DFSZKFailoverController），zk（QuorumPeerMain）192.168.30.142s142dn（datanode）, jn（journalnode），zk（QuorumPeerMain）192.168.3...
2024-01-10
Linux 命令行通配符及转义符的实现
我们想对一类文件批量操作，例如批量查看硬盘文件属性，那么正常命令会是：[root@linuxprobe ~]# ls /dev/sda[root@linuxprobe ~]# ls /dev/sda1[root@linuxprobe ~]# ls /dev/sda2[root@linuxprobe ~]# ls /dev/sda3但有些时候确实不知道分区的通配符 星号（*）代表匹配零个或多个字符huanyu@ubuntu:~$ ls -l /dev/sda* 问号（?）代...
2024-01-10
PHP设计模式之迭代器模式的使用
目录Gof类图及解释实例一说到这个模式，就不得不提循环语句。在《大话设计模式》中，作者说道这个模式现在的学习意义更大于实际意义，这是为什么呢？当然就是被foreach这货给整得。任何语言都有这种类似的语法可以方便快捷的对数组、对象进行遍历，从而让迭代器模式从高高在上的23大设计模式...
2024-01-10
PHP垃圾回收机制的一些理解
目录垃圾回收是什么东西？PHP 的垃圾回收算法垃圾回收对性能的影响总结相信只要入门学习过一点开发的同学都知道，不管任何编程语言，一个变量都会保存在内存中。其实，我们这些开发者就是在来回不停地操纵内存，相应地，我们如果一直增加新的变量，内存就会一直增加，如果没有一个好的机...
2024-01-10
thinkphp5.1验证码及验证码验证功能的实现详解
注：由于thinkphp5.1没有自带验证码，所以需要通过composer安装think-captcha 扩展包才能实现验证码一、安装composerhttps://www.jb51.net/article/178346.htm二、通过composer安装think-captcha 扩展包打开命令窗口，进入vendor/topthink输入指令即可，也可以安装shift键再右击鼠标打开命令窗口可以直接进入当前文件夹位置com...
2024-01-10
PHP封装XML和JSON格式数据接口操作示例
本文实例讲述了PHP封装XML和JSON格式数据接口操作。分享给大家供大家参考，具体如下：使用PHP开发app后端的接口时，我们需要返回数据，最常用的就是XML和JSON格式的数据，那么样返回呢？1.JSONjson数据是最容制造的，只要使用php自带的json_encode()函数就可以简单的制作出json数据了2.XMLxml数据就要复杂...
2024-01-10
vue 修改 data 数据问题并实时显示操作
首先，定义一个变量：（以下以本人写的为例）首先定义一个变量：然后，给变量赋值：如果想要修改数据，主要代码如下:然后界面上要记得绑定数据id:就Ok了。补充知识：vue data中数组以及对象 属性改变时不能及时反馈到视图中问题的解决方式1.vue 对数组更新检测 的机制又很明确的说明：...
2024-01-10
spring-boot使用Admin监控应用的方法
Spring Boot提供的监控接口，例如：/health、/info等等，实际上除了之前提到的信息，还有其他信息业需要监控：当前处于活跃状态的会话数量、当前应用的并发数、延迟以及其他度量信息。下面我们来了解如何使用spring-boot-admin来监控我们的系统。一、创建spring-boot-admin服务首先使用Spring Tool Suite（简称ST...
2024-01-10
Java编程实现邻接矩阵表示稠密图代码示例
我们知道，要表示结点，我们可以用一个一维数组来表示，然而对于结点和结点之间的关系，则无法简单地用一维数组来表示了，我们可以用二维数组来表示，也就是一个矩阵形式的表示方法。我们假设A是这个二维数组，那么A中的一个元素aij不仅体现出了结点vi和结点vj的关系，而且aij的值正可以表...
2024-01-10
java servlet手机app访问接口(三)高德地图云存储及检索
这篇关于高德地图的随笔内容会多一点，一、业务说明对应APP业务中的成员有两类，一是服务人员，二是被服务人员, 主要实现功能， 对APP中的服务人员位置进行时时定位， 然后通过被服务人员登录APP时提供的一个经纬度来计算服务人员与被服务人员之间的距离 单位m。下面是整个详细流程，从创建...
2024-01-10
分析Java中ArrayList与LinkedList列表结构的源码
一、ArrayList源码分析（JDK7）ArrayList内部维护了一个动态的Object数组，ArrayList的动态增删就是对这个对组的动态的增加和删除。1、ArrayList构造以及初始化ArrayList实例变量//ArrayList默认容量private static final int DEFAULT_CAPACITY = 10;//默认空的Object数组， 用于定义空的ArrayListprivate static final Object[] EMPTY_ELEMEN...
2024-01-10
Java编程中的equals方法使用全解
通过下面的例子掌握equals的用法package cn.galc.test;public class TestEquals { public static void main(String[] args) { /** * 这里使用构造方法Cat()在堆内存里面new出了两只猫， * 这两只猫的color，weight，height都是一样的， * 但c1和c2却永远不会相等，这是因为c1和c2分别为堆内存里面两只猫的引用对象， ...
2024-01-10
详解Android开发中Fragment的使用
前言学习Java和Android将近一年的时间了，期间的成果应该就是独立完成了一个Android客户端，并且保证了其在主线版本的稳定性。期间遇到了很多坑，也跟着师兄学到了很多Android知识。但是人总是要拥抱变化，不能让自己太安逸，虽然有不舍，但是我已经证明了自己的学习能力，下一步就是开始做Rom Por...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
【Black Hat Asia 系列分享】自动化挖掘 gRPC 网络接口漏洞
作者：哈霓@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/WzzCFQBgg7BcVUFWT8npuQ在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁天宸实验室的议题《自动化挖掘gRPC网络接口漏洞》。01 简介随着移动互联网和工业互联网的快速发展，大量开发者、厂商不得不关注网...
2024-01-10
傻瓜式 fuzzing 系列一
作者：SungLin@知道创宇404实验室时间：2021年6月25日概述为啥叫傻瓜式fuzzing呢，可能我觉得吧，一步一步从最初始的部分去探索和研究将会很好玩，不过有时候也会很难（遇到问题的时候），但是解决每一个问题都会有小小的成就感，继续激励前行，坚持下去总会有收获的，我会把我对fuzzing的探索与...
2024-01-10
某 C 1day 反序列化漏洞的武器级利用
作者：unicodeSec @宽字节安全原文链接：https://mp.weixin.qq.com/s/IdXYbjNVGVIasuwQH48Q1w虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。首先从任意文件上传说起任意文件上传分析...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
项目推荐：十多年“渗透攻击”经验分享——Micro8
作者：Micropoor项目地址：https://github.com/Micropoor/Micro8渗透攻击超十年，由于年龄，身体原因，自己感觉快要退出一线渗透攻击了。遂打算把毕生所学用文字表写出来。因为文章涉及到敏感的攻击行为，所以好多需要打马赛克，或者是本地以demo的形式表现出来。当这个行业做久了，你也终有一天发现原...
2024-01-10
