浅谈模块化加载的实现原理
相信很多人都用过 seajs、 requirejs 等这些模块加载器，他们都是十分便捷的工程管理工具，简化了代码的结构，更重要的是消除了各种文件依赖和命名冲突问题，并利用 AMD / CMD 规范统一了格式。如果你不太明白模块化的作用，建议看看玉伯写的 一篇文章。为什么他们会想到使用模块化加载呢，我觉得...
2024-01-10
mysql 递归查找菜单节点的所有子节点的方法
背景项目中遇到一个需求，要求查处菜单节点的所有节点，在网上查了一下，大多数的方法用到了存储过程，由于线上环境不能随便添加存储过程，因此在这里采用类似递归的方法对菜单的所有子节点进行查询。准备创建menu表：CREATE TABLE `menu` ( `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '菜单id', `parent_id...
2024-01-10
Java虚拟机JVM之server模式与client模式的区别
JVM client模式和Server模式区别JVM Server模式与client模式启动，最主要的差别在于：-Server模式启动时，速度较慢，但是一旦运行起来后，性能将会有很大的提升。JVM工作在Server模式下可以大大提高性能，Server模式下应用的启动速度会比client模式慢大概10%，但运行速度比Client VM要快至少有10倍当不指定运...
2024-01-10
深入浅出重构Mybatis与Spring集成的SqlSessionFactoryBean（上）
一般来说，修改框架的源代码是极其有风险的，除非万不得已，否则不要去修改。但是今天却小心翼翼的重构了Mybatis官方提供的与Spring集成的SqlSessionFactoryBean类，一来是抱着试错的心态，二来也的确是有现实需要。先说明两点：通常来讲，重构是指不改变功能的情况下优化代码，但本文所说的重构也...
2024-01-10
使用Post方式提交数据到Tomcat服务器的方法
我在上一篇文章中介绍了 使用Get方式提交数据到Tomcat服务器，这篇将介绍使用Post方式提交数据到服务器，由于Post的方式和Get方式创建Web工程是一模一样的，只用几个地方的代码不同所以，我就直接介绍不同的地方，第一个不同点是，提交方式不同，所以修改LoginServlet.Java中的代码package com.fyt.org; imp...
2024-01-10
JAVA垃圾收集器与内存分配策略详解
引言垃圾收集技术并不是Java语言首创的，1960年诞生于MIT的Lisp是第一门真正使用内存动态分配和垃圾收集技术的语言。垃圾收集技术需要考虑的三个问题是：1、哪些内存需要回收2、什么时候回收3、如何回收java内存运行时区域的分布，其中程序计数器，虚拟机栈，本地方法区都是随着线程而生，随...
2024-01-10
Java基础教程之包(package)
我们已经写了一些Java程序。之前的每个Java程序都被保存为一个文件，比如Test.java。随后，该程序被编译为Test.class。我们最终使用$java Test来运行程序。然而，在一个正常的Java项目中，我们往往需要编写不止一个.java程序，最终的Java产品包括了所有的Java程序。因此，Java需要解决组织Java程序的问题。包...
2024-01-10
零基础写Java知乎爬虫之先拿百度首页练练手
上一集中我们说到需要用Java来制作一个知乎爬虫，那么这一次，我们就来研究一下如何使用代码获取到网页的内容。首先，没有HTML和CSS和JS和AJAX经验的建议先去W3C（点我点我）小小的了解一下。说到HTML，这里就涉及到一个GET访问和POST访问的问题。如果对这个方面缺乏了解可以阅读W3C的这篇：《GET...
2024-01-10
尝试利用Cython将Python项目转化为单个.so
作者：张健 公众号：平安科技银河安全实验室Cython是一种方便开发者为Python写C extensions的语言，降低了开发者写C拓展的难度；Cython module可以是.py或者.pyx文件；编译Cython module的主要过程:1. Cython compiler将.py/.pyx文件编译为C/C++文件； 2. C compiler再将C/C++编译为.so(windows 为.pyd)；通过Cython将.py转化为动...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
Modification in Reverse: Unity3D Android Games
Author: dawu@Knownsec 404 TeamChinese Version:https://paper.seebug.org/829/0x00 IntroductionThe reason why I write this simple technical article is that I really like to play digital games on google play. However, there are some drawbacks in this kind of g...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
一种针对类 Fomo3D 游戏空投的高级攻击技术剖析
作者：安比实验室&AnChain.ai公众号：安比实验室SECBIT安比（SECBIT）实验室创始人郭宇：2009年，中本聪创造了一个虚拟的去中心化新世界。这仿佛是一片流着奶和蜜糖的应许之地，人们欢呼雀跃，蜂拥而至。但与所有的生态系统一样，新世界有生命，就有捕食者。有交易者，就有黑客。区块链上的应用...
2024-01-10
请问如何在vim或者ide中使用垠神的pysonar？
按照READYME.MD中的教程配置后，请问如何得到README.MD中动态图的效果，估计在vim或者emacs中很难做到图形化效果，目前好像也没有大神写插件。那么在pycharm等ide中有相应的支持吗？记得垠神好像在博客里面提到有多家公司使用。找了很久也没找到相关的教程...
2024-01-10
mongodb的索引是否会占用内存？
mongodb的索引对磁盘空间的消耗比较大，它是否又会同时占用内存？当使用索引执行查询时，mongo引擎要首先在索引树中找到匹配的文档在磁盘上的位置，那么这个“索引树”是在磁盘上还是在内存里，也就是mongo的引擎是使用磁盘上的索引查，还是使用内存里的索引查？回答：回答：官方解析：https://...
2024-01-10
根据备份文件和 oplog恢复数据到某个时间点，为什么报不能恢复？
1 进行备份到/var/lib/dumps/2 误操作删除了一个表3备份oplog到/root/dump/目录4 将/root/dump/local/oplog.rs.bson 复制为/root/dump/oplog.bson5 通过bsondump找到误删除的时间点 6 根据找到的时间点来恢复到误删除之前 报错：[root@cd_spy2 /var/lib/dumps]# /usr/local/mongodb/bin/mongorestore --port 27020 --oplogReplay ...
2024-01-10
使用mongostat监控复制机的主从状态，发现请求显示不一致，差异巨大
主库角色状态：只有update没有insert如图：从库角色状态：大量的insert，少量的update如图：另外发现主库的数据空洞问题很严重，分析日志发现，allocating new datafile的数量(只分析12月12日的日志)：主库：11个从库：2个所以主库比从库要大20G，另外主从没有任何同步延迟...
2024-01-10
C语言中的静态函数是怎么调用的（例如 下面stack.cpp 最后里面的Stackincrease_H函数）
h 文件声明如下////#ifndef _STACK_H#define _STACK_H//// 定义栈的通用类型 数据结构 // 使用线性表的存储结构思想，在数据模型中记录存储容量，和数据实际存储容量#define STACKSTORAGE 100 //栈的存储容量#define TIMES 2 //栈的扩充容量typedef struct { void *elems; //栈模型的堆区存储结构数...
2024-01-10
二叉平衡树的指针问题
Delete(key, T){ BstTree TmpCell; //one tree node if(T == NULL) return Not Found; else if(key < T->data) T->LeftChild = Delete(key, T->LeftChild); else if(key > T->data) T->RightChild = Delete(key, T->RightChild); else if...
2024-01-10
