CentOS 安装并升级 NodeJS 软件
国外的 VPS NodeJS 版本普遍比较新，大概是 10.x.x 的版本，很多语法特性之类的都支持了，但是国内的 VPS 安装的还是 6.x.x 的版本，代码放上去直接就保存。安装 NodeJS安装是非常简单的，执行下面的命令yum install nodejs查看 NodeJS 版本node -v升级 NodeJSn 是 NodeJS 管理工具，是 TJ 写的，Github：https://github.co...
2024-01-10
分析MySQL并发下的问题及解决方法
目录1、背景2、表锁导致的慢查询的问题3、线上修改表结构有哪些风险？4、一个死锁问题的分析5、锁等待问题的分析6、小结1、背景对于数据库系统来说在多用户并发条件下提高并发性的同时又要保证数据的一致性一直是数据库系统追求的目标，既要满足大量并发访问的需求又必须保证在此条件下数...
2024-01-10
CocosCreator怎样使用cc.follow进行镜头跟随
Cocos Creator版本：2.3.4Demo下载：https://files-cdn.cnblogs.com/files/gamedaybyday/cocos2.3.4_ccfollow.7z说先来使用下cocoscreator自带的跟随代码，cc.follow。CC.Follow使用一、设置地图适配容器leftNode假设这是个横屏跑酷游戏。地图大小1500x1500，那么leftNode高宽为1500x1500，并且widget居左下对齐。二、设置地图容器map地图容...
2024-01-10
AspectJ的基本用法
AOP虽然是方法论，但就好像OOP中的Java一样，一些先行者也开发了一套语言来支持AOP。目前用得比较火的就是AspectJ了，它是一种几乎和Java完全一样的语言，而且完全兼容Java（AspectJ应该就是一种扩展Java，但它不是像Groovy[1]那样的拓展。）。当然，除了使用AspectJ特殊的语言外，AspectJ还支持原生的Java，只...
2024-01-10
Spring 实现数据库读写分离的示例
现在大型的电子商务系统，在数据库层面大都采用读写分离技术，就是一个Master数据库，多个Slave数据库。Master库负责数据更新和实时数据查询，Slave库当然负责非实时数据查询。因为在实际的应用中，数据库都是读多写少（读取数据的频率高，更新数据的频率相对较少），而读取数据通常耗时比较长...
2024-01-10
探讨Java验证码制作(上篇)
相信大家对验证码这玩意不会陌生，无论是申请账号还是某些情况下登录时都会要求输入验证码。经过统计，验证码一次验证就成功通过的概率是90%，并不高，那么很多人对于这种降低用户体验度的设计肯定会怀疑他的必要性，但黑格尔说过：凡是合乎理性的东西都是现实的；凡是现实的东西都是合乎...
2024-01-10
eclipse/intellij idea 远程调试hadoop 2.6.0
很多hadoop初学者估计都我一样，由于没有足够的机器资源，只能在虚拟机里弄一个linux安装hadoop的伪分布，然后在host机上win7里使用eclipse或Intellj idea来写代码测试，那么问题来了，win7下的eclipse或intellij idea如何远程提交map/reduce任务到远程hadoop，并断点调试？一、准备工作1.1 在win7中，找一个目录，解...
2024-01-10
java实现简单美女拼图游戏
拼图小游戏，学习阶段。很多不足，改进了一下演示图片：J_Puzzle.javaimport java.awt.BorderLayout;import java.awt.Component;import java.awt.Container;import java.awt.Dimension;import java.awt.Font;import java.awt.Graphics;import java.awt.GridBagConstraints;import java.awt.GridBagLayout...
2024-01-10
Python程序使用OpenCV提取帧|视频操作
OpenCV的带有许多强大的视频编辑功能。在当前情况下, 可以使用OpenCV完成诸如图像扫描, 面部识别之类的技术。OpenCv库可用于对视频执行多项操作。让我们尝试使用CV2做一些有趣的事情。将视频作为输入, 然后将视频逐帧拆分并保存。现在, 可以在这些帧上执行许多操作。像反转视频文件或裁剪视频等。...
2024-01-10
来自 Mustang Panda 的攻击 我兔又背锅了！
作者：高级威胁研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gN7cUwfy4q_wVOuTn13Sxw1. 概述Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，这个组织主要使用的后门是PlugX,CobaltStrike。因为PlugX被人溯源到是一个中国人开发的。所以很多安全公司发现有使用了PlugX了的攻击，就宣称这些...
2024-01-10
Java 回显综述
作者：Skay @ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/0fWSp71yuaxL_TkZV65EwQ阅读文章前希望先对ClassLoader以及defineClass有了解。Java RCE中类反射获取&动态加载defineClass归属于ClassLoader类，目前很多java的回显方式都是在其基础上进行改进，其主要作用就是使用编译好的字节码就可以定义一个类。引用于y4er一、...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
Weblogic iiop/T3 回显分析
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介传统weblogic T3协议回显分析这里主要分析https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private static Transformer[] defineAndLoadPayloadTransformerChain(String className, byte[] clsData, String...
2024-01-10
微软 IE Edge 脚本引擎漏洞 CVE--0768 分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/kMPbnUpxBbgTExUC38GNRg微软在近日发布的补丁公告中，修复了一个由启明星辰ADLab安全研究员提交的漏洞，漏洞编号为CVE-2020-0768。漏洞位于ChakraCore引擎代码库中，可同时影响Internet Explorer 11和Microsoft Edge (基于EdgeHTML) 浏览器。该漏洞是一个内存破坏型漏洞...
2024-01-10
被遗漏的0day ? —APT-C-06组织另一网络武器库分析揭秘
作者：360 Core Security博客：http://blogs.360.cn/post/VBScript_vul_CH.html?from=timeline&isappinstalled=0前言近日，360核心安全事业部高级威胁应对团队又发现若干vbscript漏洞的在野利用。其中包括CVE-2016-0189、CVE-2018-8373和另一个此前不为人所知的漏洞(我们暂未确定它的cve编号)。这三个漏洞，加上我们在今年4月发现的CV...
2024-01-10
c++中的static问题
#include <iostream>using namespace std;/*struct xx{ long long _x1; char _x2; int _x3; char _x4[2]; static int _x5;};int xx::_x5 = 0;*/int main(){ struct xx { long long _x1; char _x2; int _x3; char _x4[2]; ...
2024-01-10
C# NPOI读取Excel,为什么是null?
我明明是按网上的写法写的，文件也是确切存在的，为什么fs还是null呢？诚心求教，谢谢大佬们了（test.xls里面是有一行内容的。。）回答：如果文件没问题，应该不会读取是null。你把断点钉在workbook = new HSSFWorkbook(fs);处，执行到这一行，再看看fs是不是null。...
2024-01-10
mac上vscode始终打开code helper这个进程，发热严重
最近vscode打开电脑总是声音特别大而且发热严重，打开活动监视器看到这个进程：看了一下是vscode的关联进程，就算强制杀掉也会自启，百度也没找到相关的解决办法，有大佬知道这是什么情况吗？回答：去vscode的github上看了，issue里面有很多人遇到这个情况，好像是macOS High Sierra的版本问题，升级...
2024-01-10
web前端开发，求大神帮忙看一下如何解决ios端fixed的bug？
最近在做一个移动端的项目，因之前没有怎么做过移动端的，更很少去接触苹果的东西，结果这次遇到一个很棘手的问题怎么都解决不了还请遇到过类似问题的大神指点一二。问题是这样的，我定义一个div容器内面放一个编辑器的插件，然后点击编辑，可是当这个容器是fixed定位时ios上就会出现闪屏。...
2024-01-10
Xcode打成测试包后,为什么通过iTunes无法进行安装
通过XCode在打成测试包.ipa的时候,无法通过ITunes进行装.UUID添加了.放入到APP托管平台后,在进行下载,依然无法进行下载安装.请问这是怎么一回事呢?回答：感觉你打包的证书有问题，用adhoc证书打包，上传蒲公英回答：你看看你证书里是否添加了UDID,更新下证书，重新打包试试回答：重新打包,重新安装...
2024-01-10
