海马宫茶常识
海马宫茶产于贵州省大方县的老鹰岩脚下的海马宫乡。海马宫茶采于当地中，小群体品种，具有茸毛我，持嫩性强的特性。谷雨前后开采。采摘标准;一级茶为一芽一叶初展;二级茶为一芽二叶，三级茶为一芽三叶。海马宫茶属黄茶类名茶。具有条索紧结卷曲，茸毛显露，青高味醇，回味甘甜，汤色黄绿...
2024-01-10
海马宫茶制法
海马宫茶采于当地中、小群体品种，具有茸毛多，持嫩性强的特性。谷雨前后开采。采摘标准：一级条为一芽—叶初展;二级茶为一芽二叶，三级茶为一芽三叶。这与清光绪(公元1890年)《铜仁府志》所说的：“茶叶以背有白毛者佳，宜谷雨前数日采之”相吻合。海马宫茶加工工艺分杀青、初揉、渥堆、...
2024-01-10
mysql 5.7.16 免安装版安装配置方法图文教程
本文记录了mysql 5.7.16安装配置方法，具体内容如下第一步：下载下载地址滚动到下方就能看到了，根据自己的需求下载；我的电脑为64为的所以下载的为 Windows (x86, 64-bit), ZIP Archive这个版本；下载后解压到你要放的地方就好；第二步：配置1、将根目录的bin文件夹配置到 path环境变量中（不知道的...
2024-01-10
Serv-U FTP与AD完美集成方案详解
登陆后台查看了，公司目前正在使用的方案。FTP服务器使用的是Server-u FTP，验证方式选择的windows身份验证。文件服务器使用的windows本身自带的NTFS权限进行分配的，而邮件服务器使用的是IBM的domino。既然知道了现在使用的方案以及相关的软件，那就整合呗。参考了下Server-U FTP最新版是支持AD方式与LDAP...
2024-01-10
vue页面引入three.js实现3d动画场景操作
vue中安装Three.js近来无聊顺便研究一些关于3D图形化库。three.js是JavaScript编写的WebGL第三方库。Three.js 是一款运行在浏览器中的 3D 引擎，你可以用它通过控制相机、视角、材质等相关属性来创造大量3D动画场景。我们开始引入three.js相关插件。1、首先利用淘宝镜像，操作命令为：cnpm install three2.接下...
2024-01-10
Java编程实现springMVC简单登录实例
Spring MVC属于SpringFrameWork的后续产品，已经融合在Spring Web Flow里面。Spring 框架提供了构建 Web 应用程序的全功能 MVC 模块。使用 Spring 可插入的 MVC 架构，从而在使用Spring进行WEB开发时，可以选择使用Spring的SpringMVC框架或集成其他MVC开发框架，如Struts1，Struts2等。1.新建web项目：springmvc2.导入springmvc需要的...
2024-01-10
在springboot中对kafka进行读写的示例代码
springboot对kafka的client很好的实现了集成，使用非常方便，本文也实现了一个在springboot中实现操作kafka的demo。1.POM配置只需要在dependencies中增加 spring-kafka的配置即可。完整效果如下：<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>1.5.4.R...
2024-01-10
Java老矣 尚能饭否？
22 岁，对于一个技术人来说可谓正当壮年。但对于一门编程语言来说，情况可能又有不同。各类编程语言横空出世，纷战不休，然而 TIOBE 的语言排行榜上，Java 却露出了明显的颓势。这个老牌的语言，未来会是怎样？ 写在前面 从 1995 年第一个版本发布到现在，Java 语言已经在跌宕起伏中走过...
2024-01-10
Java中的对象流总结(必看篇)
Java中可以通过对象流将一个序列化的对象保存到硬盘中，或者硬盘中读取一个对象。对象流的存储和读取包含以下几点内容：1、所保存的对象必须实现Serializable接口。2、 所保存的对象的属性也必须实现Serializable接口。3、 最好要给该对象提供一个版本号，private static final long serialVersionId。下面是一...
2024-01-10
SpringMVC基于注解的Controller详解
概述继 Spring 2.0 对 Spring MVC 进行重大升级后，Spring 2.5 又为 Spring MVC 引入了注解驱动功能。现在你无须让 Controller 继承任何接口，无需在 XML 配置文件中定义请求和 Controller 的映射关系，仅仅使用注解就可以让一个 POJO 具有 Controller 的绝大部分功能 ―― Spring MVC 框架的易用性得到了进一步的增强.在框...
2024-01-10
Java 8中如何获取参数名称的方法示例
前言在Java 8之前的版本，代码编译为class文件后，方法参数的类型是固定的，但参数名称却丢失了，这和动态语言严重依赖参数名称形成了鲜明对比。现在，Java 8开始在class文件中保留参数名，给反射带来了极大的便利。示例：public class GetRuntimeParameterName { public void createUser(String name, int age, int versio...
2024-01-10
java 二维码的生成与解析示例代码
二维码，是一种采用黑白相间的平面几何图形通过相应的编码算法来记录文字、图片、网址等信息的条码图片。如下图二维码的特点：1. 高密度编码，信息容量大可容纳多达1850个大写字母或2710个数字或1108个字节，或500多个汉字，比普通条码信息容量约高几十倍。2. 编码范围广该条码可以把...
2024-01-10
Windows系统安装JDK小结
1.下载JDK 查看最新：http://www.oracle.com/technetwork/java/javase/downloads/index.html 根据操作系统选择合适的JDK进行下载 2.运行JDK安装程序 3.选择安装的目录 4.点击下一步确定，执行安装 5.设置JAVA环境变量 计算机右键-属性-高级系统设置-环境变量 新建环境变量 JAVA_HOME=C:\Program Fi...
2024-01-10
windows 32位eclipse远程hadoop开发环境搭建
本文假设hadoop环境在远程机器(如linux服务器上)，hadoop版本为2.5.2注：本文eclipse/intellij idea 远程调试hadoop 2.6.0主要参考了并在其基础上有所调整由于我喜欢在win7 64位上安装32位的软件，比如32位jdk，32位eclipse，所以虽然本文中的操作系统是win7 64位，但是所有的软件都是32位的。软件版本：操作系统：w...
2024-01-10
Struts2-059 远程代码执行漏洞（CVE-2019-0230）分析
作者：hu4wufu@白帽汇安全研究院核对：r4v3zn@白帽汇安全研究院前言2020年8月13日虽然近几年来关于ONGL方面的漏洞已经不多了，但是毕竟是经典系列的RCE漏洞，还是有必要分析的。而且对于Struts2和OGNL了解也有助于代码审计和漏洞挖掘。首先了解一下什么是OGNL，Object Graphic Navigation Language（对象图导航...
2024-01-10
.NET高级代码审计（第九课） BinaryFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176519相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
Chakra JIT Loop LandingPad ImplicitCall Bypass
Author: Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/10/26/Chakra-JIT-Loop-LandingPad-ImplicitCall-Bypass/前言在第一篇文章的时候,我们提到过关于回调的漏洞一般分为三种情况,其中第一种是GlobOpt阶段的|BailOutOnImplicitCall| bailoutKind没有加入.具体来说就是在Gl...
2024-01-10
libSSH 认证绕过漏洞(CVE-2018-10933)分析
作者：Hcamael@知道创宇404实验室时间：2018年10月19日English version:https://paper.seebug.org/724/最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getshell，对此，我进行了深入的分析研究。前言搞了0.7.5...
2024-01-10
ERC20 智能合约整数溢出系列漏洞披露
原文来自安全客，作者：清华-360企业安全联合研究中心原文链接：https://www.anquanke.com/post/id/147913从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零 、BAI和EDU任意账户转帐 ，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点 ，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联...
2024-01-10
nodejs接口阻塞、响应慢
nodejs采用异步回调的方式应该是可以满足高并发的，但是在使用postman进行接口压力测试时发现，上一个接口获得响应后，下一个接口才请求，并且响应的时间为一秒多是因为nodejs连接数据库没有使用连接池？还是因为没有使用redis?还是因为我的测试方法有问题？var express = require("express");var fs = require(...
2024-01-10
使用gcc编译时怎样去掉endbr32指令？
我给cflags添加了选项 -fcf-protection=none和-mmanual-endbr因为我看了gcc手册，上面说这两个组合可以消除endbr32这个指令。但是我使用前有两条endbr32指令，使用后只消除了一条。如图。第一张图是添加选项前的汇编代码，第二张图是添加后的代码。我的c程序很简单，如下。int main(){return 0;}这个程序什么都不...
2024-01-10
c++输入字符的问题
我是想输入一句话进去，英文的。这样就需要保存住单词之间的空格，所以就是保存字符。我这个代码编译的时候没有错误,但是运行时，我输入一句话之后按回车，并不会输出我刚输入的内容。没有反应。请大家看一下。谢谢。#include <iostream>#include <string>#include <vector>using namespace std;int main(){ ve...
2024-01-10
