传输层协议
一、TCP 协议全称 Transmission Control Protocol 传输控制协议将要传输的文件分块传输，建立会话，可靠传输，流量控制。tcp 如何实现可靠传输自动重传请求 ARQ（Automatic repeatre Quest）ARQ表明重传的请求是自动进行的。接收方不需要请求发送方重传某个出错的分组。 以字节为单位的滑动窗口技术tcp 协议如...
2024-01-10
Lucene 全文检索的基本原理
一、总论Lucene 是一个高效的，基于 Java 的全文检索库。所以在了解 Lucene 之前要费一番工夫了解一下全文检索。那么什么叫做全文检索呢？这要从我们生活中的数据说起。我们生活中的数据总体分为两种：结构化数据和非结构化数据。结构化数据指具有固定格式或有限长度的数据，如数据库，元数...
2024-01-10
TogetherJS 基于网页在线聊天实时协作
TogetherJS 是一个免费、开源的 JavaScript 库，来自 Mozilla 实验室，可以实现基于 Web 的在线协作功能。把 TogetherJS 添加到您的网站中，您的用户可以在实时的互相帮助！当然还有很多其它的可以应用的场合，值得一试。TogetherJS 是由 Mozilla 打造的一款可以给网站添加实时协作功能的 JavaScript 库，TogetherJS 免...
2024-01-10
使用userdel命令删除Linux用户的教程详解
serdel是什么userdel 是一个底层用于删除用户的工具。在 Debian 上，我们通常会使用 deluser 命令。userdel 会查询系统账户文件，例如 /etc/password 和 /etc/group。那么它会删除所有和用户名相关的条目。在我们删除它之前，用户名必须存在。如何使用userdel由于 userdel 会修改系统账户文件，那么我们需要root特...
2024-01-10
vue下载二进制流图片操作
1、应项目要求，后台返回二进制流，而且乱码2、红色为必须this.$axios.post('/fishweb/agent/downLoad',this.stringify({filename:'qrCode.jpg'}), { responseType: 'arraybuffer' //指定返回数据的格式为blob }).then((res) => { var src='data:image/jpg;base64,'+ btoa(new Uint8Array(res).reduce((data, byte)...
2024-01-10
Java设计模式之策略模式_动力节点Java学院整理
定义：定义一组算法，将每个算法都封装起来，并且使他们之间可以互换。类型：行为类模式类图： 策略模式是对算法的封装，把一系列的算法分别封装到对应的类中，并且这些类实现相同的接口，相互之间可以替换。在前面说过的行为类模式中，有一种模式也是关注对算法的封装――模...
2024-01-10
Java的内存机制详解
Java把内存分为两种：一种是栈内存，另一种是堆内存。在函数中定义的一些基本类型的变量和对象的引用变量都是在函数的栈内存中分配，当在一段代码块定义一个变量时，Java 就在栈中为这个变量分配内存空间,当超过变量的作用域后(比如，在函数A中调用函数B，在函数B中定义变量a，变量a的作用域...
2024-01-10
spring MVC cors跨域实现源码解析
名词解释：跨域资源共享（Cross-Origin Resource Sharing）简单说就是只要协议、IP、http方法任意一个不同就是跨域。spring MVC自4.2开始添加了跨域的支持。跨域具体的定义请移步mozilla查看使用案例spring mvc中跨域使用有3种方式：在web.xml中配置CorsFilter<filter> <filter-name>cors</filter-name> <filter-class>org.springfra...
2024-01-10
JAVA JNI原理详细介绍及简单实例代码
JAVA JNI原理JNI是JAVA标准平台中的一个重要功能，它弥补了JAVA的与平台无关这一重大优点的不足，在JAVA实现跨平台的同时，也能与其它语言（如C、C++）的动态库进行交互，给其它语言发挥优势的机会。有了JAVA标准平台的支持，使JNI模式更加易于实现和使用。在此总结了下面这个知识图：实例：环...
2024-01-10
Java Web程序实现返回JSON字符串的方法总结
基础铺垫在java中，关于json的lib有很多，比如jackjson、fastjson、gson等等，本人都用过，但是对于我等只需要让java对象返回json字符串即可的程序员来说，还是显得过于繁重。而且有些功能定制性很差，比如一个java对象的属性为空时，这些组件都不会输出，于是本人在页面循环遍历列表对象时，总是得判...
2024-01-10
Java中的异常处理用法及其架构和使用建议
Java异常是Java提供的一种识别及响应错误的一致性机制。Java异常机制可以使程序中异常处理代码和正常业务代码分离，保证程序代码更加优雅，并提高程序健壮性。在有效使用异常的情况下，异常能清晰的回答what, where, why这3个问题：异常类型回答了“什么”被抛出，异常堆栈跟踪回答了“在哪“抛出...
2024-01-10
JAVA对象JSON数据互相转换的四种常见情况
1. 把java 对象列表转换为json对象数组，并转为字符串 代码如下: JSONArray array = JSONArray.fromObject(userlist); String jsonstr = array.toString();2.把java对象转换成json对象，并转化为字符串 代码如下: JSONObject object = JSONObject.fromObject(invite); String str=object.toString());3.把JSON字符串转...
2024-01-10
将机器学习模型转换为Python中的API
本文概述实现机器学习模型的选项什么是API？Flask-Python中的Web服务框架带Flask的Scikit学习模型保存模型：序列化和反序列化使用Flask从机器学习模型创建API在Postman中测试你的API更进一步请考虑以下情况：你已经建立了一个超酷的机器学习模型, 该模型可以预测特定交易是否为欺诈行为。现在, 你...
2024-01-10
如何激活从get_post_field()读取的内容？
我通过此代码从循环中打印帖子内容(WordPress)echo $content= get_post_field('post_content', $projects_posts[($i*3)+$j] ->ID );内容显示没有问题, 但是当我使用”阅读更多”选项时, 该选项不起作用, 内容显示完整#1这似乎是一个愚蠢的问题, 但是你是在单个帖子还是在存档/索引页面上使用它？询问是因为”更多”标...
2024-01-10
IDA Pro 分析 dyld_shared_cache
作者：0xcc原文链接：https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg请注意本文与 kernelcache 没有任何关系。只要逆向分析过 iOS 用户态程序，对 dyld_shared_cache [1] （下文简称 dsc）都不会陌生。这个机制将所有系统内置的动态链接库都绑定起来，变成一坨巨大的二进制文件，无疑给反编译工作带来了额外的工作...
2024-01-10
IOS13 zone_require 原理
作者：wzt原文链接：https://mp.weixin.qq.com/s/Ua4CV3Vn8piw6z6BrpJyCQ Ios13增加了判断对象是否属于zone的安全检查，这将导致以前通过伪造内核对象的漏洞利用手段变得困难了很多，比如ipc_port，伪造的对象通常来自于用户空间，那么在引用这个对象时，xnu引入了zone_require、zone_id_require、zone_owns三个函数来做对象...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
基于网络空间搜索引擎的通用漏洞挖掘
作者：知道创宇404实验室时间：2020年8月4日FIT 2019 大会上，黑哥发表《基于网络空间搜索引擎的通用漏洞挖掘》主题演讲，介绍了知道创宇旗下网络空间搜索引擎 “ZoomEye 钟馗之眼”的诞生、特点与使用，尤其是以404实验室研究实例讲述了利用ZoomEye进行网络空间漏洞挖掘的方法。有兴趣的同学可以...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
开源=安全？RVN 盗币事件复盘
作者：ACce1er4t0r@知道创宇404区块链安全研究团队时间：2020年7月22日 在7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就赚走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020...
2024-01-10
