XXL-API 强大的 API 管理平台
一、简介1.1 概述XXL-API 是一个强大易用的API管理平台，提供 API 的 管理、文档、Mock和测试等功能。现已开放源代码，开箱即用。1.3 特性1、极致简单：交互简洁，一分钟上手；2、项目隔离：API以项目为维度进行拆分隔离；3、分组管理：单个项目内的API支持自定义分组进行管理；4、标记星级：支...
2024-01-10
centos 7.5 部署varnish缓存服务器功能
一、varnish简介Varnish是高性能开源的反向代理服务器和HTTP缓存服务器，其功能与Squid服务器相似，都可以用来做HTTP缓存。可以安装 varnish 在任何web前端，同时配置它缓存内容。与传统的 squid 相比，varnish 具有性能更高、速度更快、管理更加方便等诸多优点。有一部分企业已经在生产环境中使用其作为...
2024-01-10
如何让docker中的mysql启动时自动执行sql语句
在用docker创建mysql容器的时，有时候我们期望容器启动后数据库和表已经自动建好，初始化数据也已自动录入，也就是说容器启动后我们就能直接连上容器中的数据库，使用其中的数据了。其实mysql的官方镜像是支持这个能力的，在容器启动的时候自动执行指定的sql脚本或者shell脚本，我们一起来看看my...
2024-01-10
php判断某个方法是否存在函数function_exists (),method_exists()与is_callable()区别与用法解析
本文实例讲述了php判断某个方法是否存在函数function_exists (),method_exists()与is_callable()区别与用法。分享给大家供大家参考，具体如下：php函数function_exists (),method_exists() 与is_callable()的区别在哪？先来讲下后两个：method_exists() 与is_callable()：在php面相对象设计过程中，往往我们需要在调用某一个方法是...
2024-01-10
Laravel中为什么不使用blpop取队列详析
前言Redis 的 list 数据结构常用来做消息队列，通常使用的命令有 lpop/rpop ，还有带阻塞版的 blpop/brpop 等。Laravel 5.3 消息队列也是用的 lpop 取消息，为什么不用阻塞版的 blpop 呢？blpop 不用一直轮询，还可以同时取多个队列，blpop high low 30，更方便实现队列的优先级。安全队列和不安全队列什么是不安...
2024-01-10
JavaScript canvas实现代码雨效果
本文实例为大家分享了canvas实现代码雨效果的具体代码，供大家参考，具体内容如下先看效果图这个效果图是不是像极了以前电影里面的黑客技术，看起来蛮难的，其实操作起来还是挺简单的。canvas其实就是画布的意思首先我们得有一个画布<body> <canvas id="canvas"></canvas></body>再设这样一个背...
2024-01-10
node中使用shell脚本的方法步骤
背景在开发中我们在特定的场合下可能需要一些脚本来批量处理我们的业务逻辑，在nodejs如何调用shell脚本呢？新建项目下新建脚本文件touch newFile.sh修改文件权限chmod 777 newFile.sh 修改文件为可读可写可执行nodejs调用文件读取//使用nodejs的子进程里面的文件读取方法const { execFile } = requ...
2024-01-10
js 数据类型判断的方法
typeof一般用于判断基本数据类型，用于判断引用数据类型和null时会发生意外的错误typeof 1 // numbertypeof '1' // stringtypeof true // booleantypeof Symbol('1') // symboltypeof undefined // undefinedtypeof function(){} // functiontypeof { a: 1 } // objecttypeof [1, 2, 3] // object 这里会判断异常，建议使用A...
2024-01-10
基于JavaMail的Java实现复杂邮件发送功能
上一篇文章 基于 JavaMail 的 Java 邮件发送：简单邮件发送 讲解了邮件的基本协议，JavaMail组件，创建并发送一封简单邮件的详细步骤。本文将介绍如何创建并发送一封包含图片和附件的复杂邮件。一封复杂的邮件内容可以看做是由很多节点（或者可以说是“片段”/“部分”/“零件”）组成，文本、图...
2024-01-10
Java数据导出功能之导出Excel文件实例
在编程中经常需要使用到表格（报表）的处理主要以Excel表格为主。下面给出用java写入数据到excel表格方法： 1.添加jar文件 java导入导出Excel文件要引入jxl.jar包，最关键的是这套API是纯Java的，并不依赖Windows系统，即使运行在Linux下，它同样能够正确的处理Excel文件。下载地址:http://www.andykhan...
2024-01-10
学习JPA――Hibernate Annotation使用实例
目前，JPA（Java Persistence API）的使用范围越来越广，作为Java EE 5.0平台标准的ORM规范，得到了诸如：Hibernate、TopLink、OpenJpa等ORM框架的支持，同时还是EJB 3.0的重要组成部分。JPA的宗旨是为POJO提供持久化标准规范。它能够脱离容器独立运行，方便开发和测试。本文将通过一个小实例来说明如何在Hiber...
2024-01-10
python3集合set – Python3教程
上一章Python教程请查看：python3字符串string在本文中，你将学习关于Python集的所有内容，如何创建、添加或删除元素以及在Python中对集合执行的所有操作。Python中的集合是什么？集合是项目的无序集合，每个元素都是唯一的(没有重复)，并且必须是不可变的(不能更改)。然而，集合本身是可变的，我们...
2024-01-10
WordPress中的CSS背景图片
是否可以像使用WordPress时通常在HTML中那样在CSS中获得背景图像。我已经尝试过这样做, 但是没有用。background-image: url("<?php bloginfo('template_directory'); ?>/images/parallax_image.jpg ");#1PHP代码无法在.css文件中运行, 但是你可以使用内联样式, 例如：<div style="background-image: url("<?php //url ?>");">or<style> .clas...
2024-01-10
利用 fastjson $ref 构造 poc
作者：lxraa本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org1、解决什么问题反序列化的过程是把字符串映射成java类的过程，过程为①调用无参构造方法new一个java类；②通过反射的方式调用类的set方法设置字段。因此比较好用的poc一般是利用非纯set方法里...
2024-01-10
Evilnum 组织样本分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2020/12/23/Evilnum/JointAccountDCS.pdf.lnk基本信息File NameFile SizeFile TypeMD5JointAccountDCS.pdf.lnk1,269,749 Byte48cf7f7b4180b1c4fb3ac3e149917130动态行为运行后在桌面创建了pdf文档并弹出了pdf阅读器打开文档样本为.LNK文件，调用CMD执行释放出的js样本分析JointAccou...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
WiFi 安全与攻击案例分析
作者: evilpan博客: PansLabyrinth 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org本文主要分享WiFi相关的一些安全研究，以及分析几个实际的攻击案例，如PMKID、KARMA、Krack、Kr00k等。WiFi起源WiFi是一种无线局域网协议(WLAN)，经过多年的发展，WLAN基本上也等同于...
2024-01-10
Java “后反序列化漏洞” 利用思路
作者：Ruilin 原文链接：http://rui0.cn/archives/1338“后反序列化漏洞”指的是在反序列化操作之后可能出现的攻击面。反序列化漏洞是Java中最经典的一种，所以大家可能的关注点都集中在反序列化过程中的触发点而忽略了反序列化之后的攻击面，这里我会分享一些在Java反序列化后的攻击思路。后反序列...
2024-01-10
TenSec 2019 安全议题 ppt 公开
6月11-12日，由腾讯安全发起，腾讯安全科恩实验室和腾讯安全平台部联合主办，腾讯安全学院协办的第四届腾讯安全国际技术峰会(TenSec 2019)于上海召开。作为国际前沿安全技术的年度盛会，本届TenSec吸引了来自微软、ARM、独立信息安全研究者以及腾讯各安全团队的顶级安全专家，共同探讨和交流前沿...
2024-01-10
IDN Visual Security Deep Thinking
作者：xisigrPDF阅读：https://images.seebug.org/archive/idn-visual-security-deep-thinking.pdf...
2024-01-10
