Nmap 备忘单：从发现到利用 - 第1部分：Nmap 简介
原文：Nmap Cheat Sheet: From Discovery to Exploits – Part 1: Introduction to Nmap在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这...
2024-01-10
Docker镜像存储overlayfs的使用
一、概述 Docker中的镜像采用分层构建设计，每个层可以称之为“layer”，这些layer被存放在了/var/lib/docker/<storage-driver>/目录下，这里的storage-driver可以有很多种如:AUFS、OverlayFS、VFS、Brtfs等。可以通过docker info命令查看存储驱动，（笔者系统是centos7.4）：通常ubuntu类的系统默认采用的是AUFS，centos7.1+...
2024-01-10
关于Vue虚拟dom问题
目录一、什么是虚拟dom？二、为什么需要虚拟dom三、虚拟dom是如何转换为真实dom的四、模板和虚拟dom的关系一、什么是虚拟dom？虚拟dom本质上就是一个普通的JS对象，用于描述视图的界面结构在vue中，每个组件都有一个render函数，没有render找template，没有template找el，有el就会把el.outHTML作为template，然...
2024-01-10
javascript实现简单留言板案例
用Javascript实现留言板案例（附带删除留言），供大家参考，具体内容如下正在学习大前端中，有代码和思路不规范不正确的地方往多多包涵，感谢指教在一些网站的讨论品论区，我们通常可以看见会有留言板这个功能，然后当用户评论时，空评论不能评论，发布的评论将会最新显示，把旧的评论抵下...
2024-01-10
Java 线程死锁的问题解决办法
Java 线程死锁的问题解决办法【线程死锁】 原因：两个线程相互等待被对方锁定的资源 代码模拟：public class DeadLock { public static void main(String[] args) { Object obj = new Object(); Object obj1 = new Object(); DeadLockThread1 D1 = new DeadLockThread1(obj, obj1); DeadLockThread2 D2 = ...
2024-01-10
集群环境中使用ehcache_动力节点Java学院整理
EhCache 是一个纯 Java 的进程内缓存框架，具有快速、精干等特点，是 Hibernate 中默认的 CacheProvider。 下图是 EhCache 在应用程序中的位置：EhCache 的主要特性有：1.快速；2.简单；3.多种缓存策略；4.缓存数据有两级：内存和磁盘，因此无需担心容量问题；5.缓存数据会在虚拟机重启的过程中写入磁...
2024-01-10
JAVA通过XPath解析XML性能比较详解
最近在做一个小项目，使用到XML文件解析技术，通过对该技术的了解和使用，总结了以下内容。1 XML文件解析的4种方法通常解析XML文件有四种经典的方法。基本的解析方式有两种，一种叫SAX，另一种叫DOM。SAX是基于事件流的解析，DOM是基于XML文档树结构的解析。在此基础上，为了减少DOM、SAX的编码量...
2024-01-10
详解spring boot 使用application.properties 进行外部配置
application.properties大家都不陌生，我们在开发的时候，经常使用它来配置一些可以手动修改而且不用编译的变量，这样的作用在于，打成war包或者jar用于生产环境时，我们可以手动修改环境变量而不用再重新编译。spring boo默认已经配置了很多环境变量，例如，tomcat的默认端口是8080，项目的contextpath是“...
2024-01-10
Spring(AbstractRoutingDataSource)实现动态数据源切换示例
一、前言近期一项目A需实现数据同步到另一项目B数据库中，在不改变B项目的情况下，只好选择项目A中切换数据源，直接把数据写入项目B的数据库中。这种需求，在数据同步与定时任务中经常需要。那么问题来了，该如何解决多数据源问题呢？不光是要配置多个数据源，还得能灵活动态的切换数据...
2024-01-10
springMvc注解之@ResponseBody和@RequestBody详解
简介springmvc对json的前后台传输做了很好封装，避免了重复编码的过程，下面来看看常用的@ResponseBody和@RequestBody注解添加依赖springmvc对json的处理依赖jackson<dependency> <groupId>org.codehaus.jackson</groupId> <artifactId>jackson-core-asl</artifactId> <version>1.9.11</version></dependency><dependency> ...
2024-01-10
Java常用字符串工具类 字符串智能截取（3）
前两篇博文简单分享了一下数字工具类，现在说说字符串工具类。相信大家都自己封装过或者用过guava封装的Strings，但是有没有可以智能截取，比如说“截取整数第二个到倒数第二个”的字符串。你是否还需要自己写str.substring(1,str.length()-2)。如果是的话，请继续往下看吧。暂时还未见过可以反向截取...
2024-01-10
Java获取XML节点总结之读取XML文档节点的方法
dom4j是Java的XML API，用来读写XML文件的。目前有很多场景中使用dom4j来读写xml的。要使用dom4j开发，需要下载导入dom4j相应的jar文件。官网下载：http://www.dom4j.org/dom4j-1.6.1/github下载：http://dom4j.github.io/下载解压之后如图所示：我们只需要把dom4j-1.6.1.jar文件构建到我们开发项目中就可以了。下面就以Ecli...
2024-01-10
Eclipse 导出可执行Java工程/可执行Jar文件（包含第三方Jar包）
Eclipse导出可执行Java工程/可执行Jar文件（包含第三方Jar包）师兄部署了新的虚拟机，新学期大搞起来！之前由于爬虫代码不稳定，所以一直都是直接用Eclipse运行，然后遇到问题就修改的。但是这个比较麻烦，而且Eclipse本身就很占内存啊，摔！所以今天下午就把之前的代码清减了一下，对很多挫挫的Sys...
2024-01-10
解决javaWEB中前后台中文乱码问题的3种方法
中文乱码问题真的是一个很棘手的问题，特别是从前台传到后台之后，都不知道问题出在哪里了。现在分享解决javaWEB中前后台中文乱码问题的3种方法。方法一：tomcat的自带编码是ISO-8859-1的格式，是不兼容中文的编码的。所以我们从后台接收的时候要注意。采用相同的格式去接收（ISO-8859-1)，然后用...
2024-01-10
详解Java编程中protected修饰符与static修饰符的作用
protected 来谈谈protected访问权限问题。看下面示例1：Test.javaclass MyObject {} public class Test { public static void main(String[] args) { MyObject obj = new MyObject(); obj.clone(); // Compile error. }}此时出现上文提到的错误：The method clone from the type Object is not vis...
2024-01-10
Windows7下的Java运行环境搭建过程图解
第一步：下载JDK地址：http://www.oracle.com/technetwork/java/javase/downloads/index.html，（由于Sun于2009年被oracle收购所以网址是oracle的）单击“Java Download”按钮。选中“Accept License Agreement”单选按钮。我们以Windows 64位操作系统为例，下载Windows X64版的jdk。单击“jdk-8u5-windows-x64.exe”直接下载。第二步：安装双...
2024-01-10
让界面更加绚丽 Java SE 6.0四种新功能
在这篇文章中我接着介绍另外几种新的GUI功能。这些功能是： ・带有排序和过滤功能的JTable。 ・增强的JTabbedPane组件 ・增强的打印功能 ・增强的拖放功能 带有排序和过滤功能的JTable 在Java SE 6中除了java.awt被更新外，javax.swing同时也有了很大的改进。在C/S程序中我们会经常...
2024-01-10
Flexslider无法正常工作-WordPress
我正在尝试在youtube之后在WordPress上设置FlexSlider, 但不确定为什么滑块不起作用。控制台显示无错误！所有图像均已加载, 但彼此重叠。functions.phpadd_theme_support('post-thumbnails'); add_image_size('slides', 960, 400, true); // slides Flexsliderfunction html5blank_header_scripts(){ if ($GLOBALS['pagenow'...
2024-01-10
ATT&CK 初探 2 -- 资源开发利用阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探--侦察阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣且好玩，充满挑战性的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击...
2024-01-10
【Black Hat Asia 系列分享】从算法到寄存器探索苹果神经网络引擎
作者：此彼@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/CjWMFtPpl5YutgdP2LctKQ在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁天穹实验室的议题《从算法到寄存器探索苹果神经网络引擎》。1 引言自 iPhone X 面世以来，越来越多的智能设备开始采用面容识别作为...
2024-01-10
