这十件事只有爱茶的人才会懂
喝茶是一种修行!这十件事只有爱茶的人才会懂喝到好茶中途根本停不下来!口中发出“休~咕噜咕噜”的声音，中间还不停的念叨“好茶~真是好茶!”。一个人的时候总是能在茶桌前坐一天，有茶在，就不管时间去哪儿了。茶友之间约喝茶，有一种默契心照不宣：要有好茶!要有好茶!要...
2024-01-10
vue+iview的菜单与页签的联动方式
vue+iview菜单与页签联动最近在使用vue+iview开发一个后台管理类的系统，希望做一个点击左侧菜单右侧的页签与内容都能相对应的改变。但搞了好久的路由也没有实现这个功能。刚开始使用vue+iview不知道iview-admin可以直接拿来使用，布局之类的开箱即用，可是自己的demo已经写了好久不忍心放弃。一、...
2024-01-10
为docker中的nginx配置https的方法步骤
没有 https 加持的网站会逐渐地被浏览器标记为不安全的，所以为网站添加 https 已经变得刻不容缓。对于商业网站来说，花钱购买 SSL/TLS 证书并不是什么问题。但对于个人用户来说，如果能有免费的 SSL/TLS 证书可用将会是非常幸福的事情！Let's Encrypt 就是一个提供免费 SSL/TLS 证书的网站，由于其证书期...
2024-01-10
PHP加MySQL消息队列深入理解
消息队列：在消息的传输过程中保存消息的容器。消息队列管理器在将消息从它的源中继到它的目标时充当中间人。队列的主要目的是提供路由并保证消息的传递；如果发送消息时接收者不可用，消息队列会保留消息，直到可以成功地传递它。如图所示：在不使用消息队列的情况下，用户的请求数...
2024-01-10
浅谈Vue static 静态资源路径 和 style问题
我就废话不多说了，大家还是直接看代码吧~ // Paths assetsRoot: path.resolve(__dirname, '../dist'), // 静态资源输出到二级目录下 assetsSubDirectory: 'static', // 静态资源cdn地址 assetsPublicPath: '/',引用的时候可直接，不用返回上一级去查找，因为编译输出后的 static 下的资源 跟 html 是在同一个目录<img class="navbar-...
2024-01-10
java使用hadoop实现关联商品统计
最近几天一直在看Hadoop相关的书籍，目前稍微有点感觉，自己就仿照着WordCount程序自己编写了一个统计关联商品。需求描述：根据超市的销售清单，计算商品之间的关联程度（即统计同时买A商品和B商品的次数）。数据格式：超市销售清单简化为如下格式：一行表示一个清单，每个商品采用 "," 分...
2024-01-10
Java的MyBatis框架中关键的XML字段映射的配置参数详解
properties这些是外部化的，可替代的属性，这些属性也可以配置在典型的Java属性配置文件中，或者通过properties元素的子元素来传递。例如：<properties resource="org/mybatis/example/config.properties"> <property name="username" value="dev_user"/> <property name="password" value="F2Fa3!33TYyg"/> </properties> 其...
2024-01-10
Java 并发编程学习笔记之Synchronized底层优化
一、重量级锁 上篇文章中向大家介绍了Synchronized的用法及其实现的原理。现在我们应该知道，Synchronized是通过对象内部的一个叫做监视器锁（monitor）来实现的。但是监视器锁本质又是依赖于底层的操作系统的Mutex Lock来实现的。而操作系统实现线程之间的切换这就需要从用户态转换到核心态，这个...
2024-01-10
java必学必会之线程（1）
一、线程的基本概念 线程理解：线程是一个程序里面不同的执行路径 每一个分支都叫做一个线程，main()叫做主分支，也叫主线程。 程只是一个静态的概念，机器上的一个.class文件，机器上的一个.exe文件，这个叫做一个进程。程序的执行过程都是这样的：首先把程序的代码放到内存的代...
2024-01-10
Java中的克隆(Clone)机制
现在Clone已经不是一个新鲜词语了，伴随着“多莉”的产生这个词语确实很“火”过一阵子，在java中也有这么一个概念，它可以让我们很方便的“制造”出一个对象的副本来，下面来具体看看java中的Clone机制是如何工作的？1． Clone&Copy假设现在有一个Employee对象，Employee tobby =new Employee(“CMTobby”,5000)...
2024-01-10
Python迭代器使用教程
本文概述迭代器可迭代容器生成器干得好, Pythonista！迭代器是Python无所不在的精神。它们无处不在, 你必须在某个程序或另一个程序中遇到它们。迭代器是使你可以遍历集合的所有元素的对象, 无论其具体实现如何。这意味着, 如果你曾经使用循环来迭代或遍历容器中的值, 那么你将使用迭代器。...
2024-01-10
python3将时间、日期转为字符串：strftime() – Python3教程
上一章Python教程请查看：python3处理时间和日期：datetime模块 在本文中，你将学习如何将date、time和datetime对象转换为它的等效字符串(通过示例)strftime方法使用date、time或datetime对象返回一个表示日期和时间的字符串。示例1：使用strftime()将datetime转换为字符串下面的程序将一个包含当前日期和时间的dat...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
JAVA RMI 反序列化知识详解
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/bC71HoEtDAKKbHJvStu9qA JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Met...
2024-01-10
Java Deserialization Tool Gadgetinspector First Glimpse
Author：Longofo@Knownsec 404 TeamTime: September 4, 2019Chinese version: https://paper.seebug.org/1034/ OriginI first learned about this tool through @Badcode, which was putted forward in an topic in Black Hat 2018.This is a static-based analysis of byteco...
2024-01-10
Hacking Jenkins Part 1 - Play with Dynamic Routing
作者：Orange Tsai来源：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读：Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10
2018 年 IoT 那些事儿
作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/kG2-1Ag09Z1UYJPWRvOmDg2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着5G网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。...
2024-01-10
从 0 开始学 Linux 驱动开发(一)
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/976/最近在搞IoT的时候，因为没有设备，模拟跑固件经常会缺/dev/xxx，所以我就开始想，我能不能自己写一个驱动，让固件能跑起来？因此，又给自己挖了一个很大坑，不管最后能不能达到我的初衷，能学到怎么开发Linux驱动，也算是有很大...
2024-01-10
win10无法打开markdown编辑器
win10打开MarkdownPad2编辑器出现以上错误,试了好多方法都不行!回答：win10需要下载个插件才可以用，你根据弹出框搜索下试试回答：朋友，下载Atom吧，ctrl+shift+m打开markdown文档，相信我，你会爱上atom那种丝滑的体验回答：使用vsc啊，比atom快多了。回答：我本人在Win7和Win10环境用过MarkdownPad2，Win10下是...
2024-01-10
wget/curl问题
如果要批量下载一个url下的资源，用wget/curl/bash怎么实现？譬如url="http://go.googlecode.com/files/"直接wget -r ${url}的话会出现➜ golang wget -r https://go.googlecode.com/files/ --2014-10-14 06:02:40-- https://go.googlecode.com/files/Resolving go.googlecode.com (go.googlecode.com)......
2024-01-10
用冒泡排序处理字符，要求BCAbca整理成AaBbCc。
小弟采用最基本的冒泡排序处理数组形式的字符，只会按ASCII码整理得ABCabc的结果。求高人指点，多谢！回答：把小写转大写后比较也不知道，踩此答案的人是什么心理~ C语言的例子#include <stdio.h>char Upper(char c){ if (c>='a' && c<='z'){ c = c - ' ';//32; } return c;}void main(){ char str[] = {"BCAbca"};...
2024-01-10
