千年“泾阳砖” 把盏溢清香
“自古岭北不植茶，唯有泾阳出砖茶。”泾阳茯砖茶，距今已有近千年的历史，她兴于宋，盛于明清和民国时期，数百年来与粮、奶、肉一起，成为西北地区少数民族生活的必需品。泾阳茯砖茶在历史上远销西北乃至更遥远的中西亚各国，不仅带来了当地商业的繁荣，产业的兴盛，更承载着秦人自强不...
2024-01-10
泾阳砖产地——陕西泾阳县简介
位于陕西省八百里秦川腹地，南靠泾河和渭河,，泾阳县属咸阳市辖县，是一座古老而又年轻、充满着勃勃生机和活力的魅力城市，中国领土的中心位置在陕西省泾阳县，被誉为原点之城。自然条件优越，历史悠久，风光秀丽，素有“关中白菜心”之美称。是国务院印发的《西部大开发“十一五”规划》...
2024-01-10
JavaScript 获取图像真正的宽度和高度
CSS 帮助设计师设置一个元素的最大宽度 max-width 和最大高度 max-height ，防止布局错位，我总是把 img、iframe 和 embed 标签设置成 max-width: 100% 这样在小屏幕的设备上依然可以浏览，不过我还是希望能够获取到图像没有被拉伸和缩小的原始尺寸。thumb.addEventListener('onload', function() { console.log('My width is: ', ...
2024-01-10
Windows Server 2019 IIS10.0+PHP(FastCGI)+MySQL环境搭建教程
准备篇一、环境说明：操作系统：Windows Server 2019PHP版本：php 7.3.11MySQL版本：MySQL 8.0.18.0二、相关软件下载：1、PHP下载地址：https://windows.php.net/downloads/releases/php-7.3.11-nts-Win32-VC15-x64.zip2、MySQL下载地址：https://cdn.mysql.com//Downloads/MySQLInstaller/mysql-installer-community-8.0...
2024-01-10
VMWARE下复制centos8虚拟机导致IP丢失问题处理
在vmware下安装完一台centos8服务后再进行复制后出现如下问题拷贝前的源centos与拷贝后的centos服务都没有了IP，需要重新设置对于这个情况经反复测试需要在 centos8的/etc/sysconfig/network-scripts下增加一个eth0的配置来解决解决顺序如下1，cd /etc/sysconfig/network-scripts 到相应目录下，先执行 su 命令，将自己切...
2024-01-10
解决Ubuntu 18.04安装VMwareTools错误问题
一、按照网上的教程，安装Ubuntu 18.04还是会安装不上去，有同学就有疑问了，明明按教程来做，就是不成功报错如下：二、执行命令时加入sudo 以管理员身份运行，安装Ubuntu有默认的root用户。图中划红线的部位选项可能没有yes，一回车就直接退出了，有时需要手动输入yessudo ./vmware-install.pl总...
2024-01-10
详解Angular路由动画及高阶动画函数
目录一、路由动画二、Group三、Query & Stagger一、路由动画路由动画需要在host元数据中指定触发器。动画注意不要过多，否则适得其反。内容优先，引导用户去注意到某个内容。动画只是辅助手段。在router.animate.ts中定义一个进场动画，一个离场动画。因为进场动画和离场动画用的特别频繁，有一个别...
2024-01-10
通过Java代码来创建view的方法
一、简介需要了解的知识二、方法1）java代码创建view方法* 1、先建view对象View view= View.inflate(this, R.layout.activity01, null);* 2、在view中填充R.layout.activity01页面View view= View.inflate(this, R.layout.activity01, null);* 3、然后在view对象中添加各种控件（例如TextView，Button等），注意要转化成ViewGroup类型才可以添加...
2024-01-10
Java虚拟机工作原理
首先我想从宏观上介绍一下Java虚拟机的工作原理。从最初的我们编写的Java源文件（.java文件）是如何一步步执行的，如下图所示，首先Java源文件经过前端编译器（javac或ECJ）将.java文件编译为Java字节码文件，然后JRE加载Java字节码文件，载入系统分配给JVM的内存区，然后执行引擎解释或编译类文件，再...
2024-01-10
Trie树(字典树)的介绍及Java实现
简介Trie树，又称为前缀树或字典树，是一种有序树，用于保存关联数组，其中的键通常是字符串。与二叉查找树不同，键不是直接保存在节点中，而是由节点在树中的位置决定。一个节点的所有子孙都有相同的前缀，也就是这个节点对应的字符串，而根节点对应空字符串。它的主要特点如下：根节...
2024-01-10
Java中JDBC事务与JTA分布式事务总结与区别
Java事务的类型有三种：JDBC事务、JTA(Java Transaction API)事务、容器事务。常见的容器事务如Spring事务，容器事务主要是J2EE应用服务器提供的，容器事务大多是基于JTA完成，这是一个基于JNDI的，相当复杂的API实现。所以本文暂不讨论容器事务。本文主要介绍J2EE开发中两个比较基本的事务：JDBC事务和JTA事...
2024-01-10
深入解析java HashMap实现原理
Mark一下，同时可以很好的结合hashCode（）和equals（）方法，覆盖equals方法时最好覆盖hashcode（），保证equals的两个对象，hashcode也相等,反过来：hashcode()不等，一定能推出equals()也不等；hashcode()相等，equals()可能相等，也可能不等。因为HashMap在get时，先比较hashcode，再比较equals，hashcode==&&equals，两者都为...
2024-01-10
理解Java中的内存泄露及解决方法示例
本文详细地介绍了Java内存管理的原理，以及内存泄露产生的原因，同时提供了一些列解决Java内存泄露的方案，希望对各位Java开发者有所帮助。Java内存管理机制在C++ 语言中，如果需要动态分配一块内存，程序员需要负责这块内存的整个生命周期。从申请分配、到使用、再到最后的释放。这样的过程...
2024-01-10
无法使用remove_action()从wordpress WooCommerce钩子中删除函数
使用WooCommerce建立电子商务网站。我试图通过从默认钩子中删除功能, 然后将其插入另一个功能来修改主题布局(因此它们出现在页面的不同部分。我已经成功删除了一个功能并将其插入另一个钩子中…remove_action('woocommerce_single_product_summary', 'woocommerce_template_single_meta', 40); add_action('woocommerce_below_single_pro...
2024-01-10
如何在functions.php中为自定义表单正确创建链接
我正在尝试在functions.php中创建自己的表单。我已经做了大量研究, 发现使用Post / Redirect / Get做表单最安全, 以避免重新提交POST请求。一切正常。表单发送POST, 操作文件处理所有内容, 将其保存到SESSION中, 然后将其重定向回。表单在页面上：http://plovarnaluhacovice.icreation.cz/my-account/zustatek-kreditu/但是我的问...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
Elkeid Server 开源 && Elkeid Agent 更新
作者：Elkeid Team公众号：灾难控制 局此前我们已开源了自研的主机层入侵检测系统Elkeid(原AgentSmith-HIDS)端上的能力(Agent/Driver/以及部分Agent插件)。本次为Elkeid开源计划的第二部分：Server后台模块。目前，Elkeid完整版本部署规模已达到100万量级，其稳定性/性能/数据采集能力/检测能力/溯源能力等均得到...
2024-01-10
Evilnum 组织样本分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2020/12/23/Evilnum/JointAccountDCS.pdf.lnk基本信息File NameFile SizeFile TypeMD5JointAccountDCS.pdf.lnk1,269,749 Byte48cf7f7b4180b1c4fb3ac3e149917130动态行为运行后在桌面创建了pdf文档并弹出了pdf阅读器打开文档样本为.LNK文件，调用CMD执行释放出的js样本分析JointAccou...
2024-01-10
NULL Pointer 3th Web Challenge Writeup -- The latest version of DZ3.4 penetration
Author：LoRexxar@Knownsec 404 Team Time: May 11, 2020 Chinese version: https://paper.seebug.org/1197/ I took a look at the third Web Open of the null pointer this weekend, and after a little research, I found that this is the latest version of the DZ3.4 e...
2024-01-10
ThinkPHP6 任意文件操作漏洞分析
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/UPu6cE20l24T6fkYOlSUJw漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。具体受影...
2024-01-10
RF-14310（CVE-2018-12533）分析
作者：lucifaer作者博客：https://www.lucifaer.com/RF-14310，另一个RichFaces的漏洞，利用面要比CVE-14667广。0x00 漏洞概述JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DAT...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
