golang实践-第三方包为私有库的配置方案
正常使用了go 1.8一段时间没有发现异常，为了发布便捷，以及后期引入plug-in，开始将大项目分解。涉及到通过vendor引入私有库保存的第三方包。参考网上那些反复转帖的材料，始终无法成功，总是都会出现类似以下的错误：package git.oschina.net/xxx/yyy: unrecognized import path "git.oschina.net/xxx/yyy" (parse https://gi...
2024-01-10
BitmapData.js 基于 Canvas 强大的位图特效处理插件
BitmapData.js 是一个 JavaScript 插件，使用 HTML5 中新加入的 Canvas API 实现类似 ActionScript 3 中的 BitmapData 类，可以对位图制作很多好看的特效。BitmapData 特点BitmapData.js 拥有丰富的功能，下面来简单介绍一下：位图通道显示位图的单一通道多个层叠加滤镜，例如反色、正片叠底、柔光等可计算 GPU，创建多...
2024-01-10
Zabbix3.4监控mongodb数据库状态的方法
mongodb有db.serverStatus()命令，可以查看mongodb的运行状态，那么zabbix就可以调用这个命令实现mongodb的监控。一、db.serverStatus()命令的使用注：只有超级管理员账号才有权限使用此命令1、查看mongodb服务状态echo "db.serverStatus()" | mongo --port 37485 -u username -p 'password' --authenticationDatabase 'admin'2、查看mongodb使...
2024-01-10
Ubuntu 18.04上安装Apache、MySQL、PHP、LAMP的完整教程
1.安装 Apache$ sudo apt update && sudo apt install apache2中间会遇到停顿询问是否继续, 输入 y 然后 回车.2.测试 Apache通过查看 Apache 服务的状态,检查 Apache 是否安装正确.$ sudo service apache2 status查看完状态, 你需要按下 q 退出, Apache server的状态.查看之后,知道Apache的服务已经起来了,那么下一步应该去查看...
2024-01-10
如何让docker中的mysql启动时自动执行sql语句
在用docker创建mysql容器的时，有时候我们期望容器启动后数据库和表已经自动建好，初始化数据也已自动录入，也就是说容器启动后我们就能直接连上容器中的数据库，使用其中的数据了。其实mysql的官方镜像是支持这个能力的，在容器启动的时候自动执行指定的sql脚本或者shell脚本，我们一起来看看my...
2024-01-10
微信小程序实现导航功能的操作步骤
一、效果图二、操作步骤1、申请腾讯地图key——地址2、小程序后台添加腾讯插件——开发文档3、小程序代码app.json设置let plugin = requirePlugin('routePlan');let key = ''; //使用在腾讯位置服务申请的keylet referer = ''; //调用插件的app的名称let endPoint = JSON.stringify({ //终点 'name': '吉野家(北京西站北口店)',...
2024-01-10
Java实现excel表格转成json的方法
今天有个朋友问我，有没有excel表格到处json的方法，在网上找到了好几个工具，都不太理想，于是根据自己的需求，自己写了一个工具。功能代码package org.duang.test;import java.io.File;import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;import net.sf.json.JSONArray;import org.apache.p...
2024-01-10
struts2自定义拦截器的示例代码
题目：使用struts2自定义拦截器，完成用户登陆才能访问权限的实现在session中存放user变量表示用户登陆，若user为空则用户没有登陆，反之登陆显示提示信息(请先登录)定义拦截器在struts.xml中定义拦截器使用标签<Intercaptors>、<Intercapter>。 <interceptors> <interceptor name="test" class="Intercaptor.Intercaptor...
2024-01-10
JavaWeb 中Cookie实现记住密码的功能示例
本文主要内容：•1、什么是Cookie•2、Cookie带来的好处•3、Cookie的主要方法 一、什么是Cookiecookie是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段。Cookie的目的就是为用户带来方便，为网站带来增值。虽然有着许多误传，事实上Cookie并不会造成严重的安全威胁。Cookie永远不会以任何方...
2024-01-10
java实现字符串匹配求两个字符串的最大公共子串
本文实例讲述了java实现求两个字符串最大公共子串的方法。分享给大家供大家参考，具体如下：最近在项目工作中有一个关于文本对比的需求，经过这段时间的学习，总结了这篇博客内容：求两个字符串的最大公共子串。算法思想：基于图计算两字符串的公共子串。具体算法思想参照下图：输入字...
2024-01-10
java 重载（overload）与重写(override)详解及实例
很多同学对于overload和override傻傻分不清楚，建议不要死记硬背概念性的知识，要理解着去记忆。 先给出我的定义： overload（重载）：在同一类或者有着继承关系的类中，一组名称相同，参数不同的方法组。本质是对不同方法的称呼。 override（覆写）：存在继承关系的两个类之间...
2024-01-10
详解Spring配置事务的五种方式
Spring配置文件中关于事务配置总是由三个组成部分，分别是 DataSource 、TransactionManager 和 代理机制 这三部分，无论哪种配置方式，一般变化的只是代理机制这部分。DataSource、TransactionManager这两部分只是会根据数据访问方式有所变化，比如使用Hibernate进行数据访问时，DataSource实际为SessionFactory，Transact...
2024-01-10
java中枚举的详细使用介绍
枚举特点1.用enum定义枚举类默认继承了java.lang.Enum类而不是继承了Object类。其中java.lang.Enum类实现了java.lang.Serializable和java.lang.Comparable两个接口2.枚举类的构造函数只能使用private访问修饰符，如果省略了其构造器的访问控制符，则默认使用private修饰；3.枚举类的所有实例必须在枚举类中显式列出，否...
2024-01-10
一个奇怪的问题：网站在滚动时消失(仅在Chrome中)
所以这有点奇怪。 (仅)在Chrome浏览器中, 当滚动回到顶部(用两个手指而不是侧边栏)时, 我的内容似乎消失了。向下滚动时, 它再次变为可见。我附上了屏幕截图, 因为有些人可能看不到该错误。我的网站地址：https://example.com我切换到了CuteWP, 这是所有这些新问题的根源。我怀疑与Webkit的不透明度设...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
凡是过往，皆为序章 - 404年终总结Seebug篇
2020年，Seebug漏洞平台的重心逐渐从漏洞平台转变为漏洞信息平台，将收录漏洞情报作为Seebug漏洞平台的主要重点，并推出了1day漏洞情报收录的功能，将Seebug从漏洞平台转变为漏洞集中收录、聚合信息的平台。2020年，Seebug一共收录了935个漏洞，79个相关Poc；自上线以来，累计收录58231个漏洞，45269个Poc...
2024-01-10
Weblogic 远程命令执行漏洞（CVE--14644）分析
作者：Sp4rr0vv@ 白帽汇安全研究院核对：r4v3zn@ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org概述2020 年 7 月 15 日，Oracle 发布大量安全修复补丁，其中 CVE-2020-14644 漏洞被评分为 9.8 分，影响版本为 12.2.1.3.0、12.2.1.4.0, 14.1.1.0.0 。本文基于...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
iPhone 史诗级漏洞 checkm8 攻击原理浅析
作者：Gh0u1L5本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 9月27号，黑客 ani0mX 在推特上公布了苹果公司的“史诗级安全漏洞”。该漏洞的影响范围极其广泛，囊括了绝大部分型号的苹果手机、平板、手表及智能电视等。而且由于它是一个“半硬件层...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
