漫画 | 揭密微信诞生记
据民间流传微信的诞生源于张小龙因得一扫地高僧指点，才有了微信的诞生，而这其中也少不了程序员们的付出，一起来看看它的故事吧～篇后时至今日，微信已走过了10个年头，也完成了从0到1甚至是亿、十亿的用户量，日常生活、工作人们更是离不开它，然而一个好的产品诞生，离不开一个优秀的...
2024-01-10
springboot项目配置swagger2示例详解
swagger简介 Swagger是一款RESTful接口的文档在线自动生成、功能测试功能框架。一个规范和完整的框架，用于生成、描述、调用和可视化RESTful风格的Web服务，加上swagger-ui，可以有很好的呈现。 当我们在后台的接口修改了后，swagger可以实现自动的更新，而不需要人为的维护这个接口进行测试。一...
2024-01-10
一个mysql死锁场景实例分析
前言最近遇到一个mysql在RR级别下的死锁问题，感觉有点意思，研究了一下，做个记录。涉及知识点：共享锁、排他锁、意向锁、间隙锁、插入意向锁、锁等待队列场景隔离级别：Repeatable-Read表结构如下create table t ( id int not null primary key AUTO_INCREMENT, a int not null default 0, b varchar(10) not null default ''...
2024-01-10
Linux服务器配置多个svn仓库流程详解
1、在指定目录建立仓库保存总目录，本文示例目录设定为：/usr/local/svn/svnrepos# mkdir -p /usr/local/svn/svnrepos2、在总目录中创建两个仓库的文件夹，以及使用命令创建版本库# mkdir -p /usr/local/svn/svnrepos/warehouse1# mkdir -p /usr/local/svn/svnrepos/warehouse2# svnadmin create /usr/local/svn/svnrepos/warehouse1#...
2024-01-10
解决Linux中ifconfig和addr查看不到ip问题
1.在虚拟机上装上Linux系统，开启虚拟机，输入root，并输入密码启动2.打开虚拟机设置，网络适配器中的网络连接选择自定义VMnet8(NAT模式)3.输入查看ip的命令ifconfig，或者ip addr4.若查不到ip，则查看ens33网卡的配置，输入vi /etc/sysconfig/network-scripts/ifcfg-ens33（vi后加空格） 将ONBOOT的权限改为yes5.按Esc...
2024-01-10
php实现的证件照换底色功能示例【人像抠图/换背景图】
本文实例讲述了php实现的证件照换底色功能。分享给大家供大家参考，具体如下：<?php//背景图和原图需要保持宽高要保持一样，这里的示例原图用的是蓝色背景init();function init(){ $old = '1.png'; $new = '2.png'; //创建一个png透明图 $img = imagecreatefrompng($old); setpng($img,$old,$new);}function setpng($imgid,$filena...
2024-01-10
jvm细节探索之synchronized及实现问题分析
在C程序代码中我们可以利用操作系统提供的互斥锁来实现同步块的互斥访问及线程的阻塞及唤醒等工作。然而在Java中除了提供LockAPI外还在语法层面上提供了synchronized关键字来实现互斥同步原语。那么到底在JVM内部是怎么实现synchronized关键子的呢？一、synchronized的字节码表示：在java语言中存在两种内...
2024-01-10
详解Intellij IDEA 2017 debug断点调试技巧(总结)
在调试代码的时候，你的项目得debug模式启动，也就是点那个绿色的甲虫启动服务器，然后，就可以在代码里面断点调试啦。下面不要在意，这个快捷键具体是啥，因为，这个keymap是可以自己配置的，有的人keymap是mac版的，有的是Windows版的。我的就是Windows，而且修改keymap为eclipse的keymap，因为我算是e...
2024-01-10
mybatis generator 使用方法教程(生成带注释的实体类)
引言：最近的一个项目，由于数据库表巨多，导致需要创建N多个java实体、dao、mapper.xml映射文件，如果均使用纯手工编写，无疑需要耗费大量时间和精力。于是上网学习了mybatis generator的使用。现在项目写完了，闲暇之余把干货奉上，供大家直接使用。需求场景：当你的java 项目数据库有N张表需要使...
2024-01-10
详谈Springfox与swagger的整合使用
一、前言让我们先理一下springfox与swagger的关系。swagger是一个流行的API开发框架，这个框架以“开放API声明”（OpenAPI Specification，OAS）为基础，对整个API的开发周期都提供了相应的解决方案，是一个非常庞大的项目（包括设计、编码和测试，几乎支持所有语言）。OAS本身是一个API规范，它用于描述一...
2024-01-10
总结Java的Struts框架的异常处理方法
Struts提供了一个更简单的方式来处理未捕获的异常，并将用户重定向到一个专门的错误页面。您可以轻松地Struts配置到不同的异常有不同的错误页面。Struts的异常处理所使用的“exception”拦截容易。“exception”拦截器作为默认的栈的一部分，所以不必做任何额外的配置。它可为准备使用的盒。让我们...
2024-01-10
java发送短信系列之限制日发送次数
在前两篇文章中, 我们实现了同步/异步发送短信以及限制发送短信频率.这一篇, 我们介绍一下限制每日向同一个用户(根据手机号和ip判断)发送短信的次数1、数据表结构由于需要记录整天的发送记录, 因此这里我们将数据保存到数据库中. 数据表结构如下:type为验证码的类型, 比如注册, 重置密码等.sen...
2024-01-10
java程序打包成exe与jar的图文教程
Java程序打包1、java工程源码打包成jar包 选中工程，右键选择export...选择Runnable JAR file（1）launch configuration 启动配置，java程序的启动类，如果工程没有生成类，先执行“选中工程--run as---Java Application ”（2）Export Destination 输出文件名称，要生成的jar文件2、jar包转换成.exe 使用exe4j4.0将jar生成exe执...
2024-01-10
Java中限时线程回调方式的实现
线程回调方式我们已经在"使用回调和线程处理一个耗时响应过程"文中进行了讲述，但是有些情况下用户希望在指定时间内返回一个结果，免得无休止的等待下去。这时我们需要使用"限时线程回调方式"，它在原有线程回调的基础上加上了一个Timer以计算消耗的时间，如果时间期限到了任务还没有执...
2024-01-10
从任意数据结构生成XML解析器产生SAX事件
在j2ee1.4标准教材里看到一个很有趣的例子,从任意数据结构生成XML解析器产生SAX事件.数据结构可以是文本文件,PDF格式文档等.关键是自己解析这些数据源.另外一个有意思的地方是观察者模式的应用.所以就粗糙的改了一下并完整到可以测试运行.观察者模式简略UML图:具体实现 被观察者对象ParseXMLSubject类...
2024-01-10
Python While循环语句用法示例介绍
本文概述单条语句而块循环控制语句while-else循环在Python中, While循环用于重复执行语句块, 直到满足给定条件。并且当条件变为假时, 将立即执行程序中循环之后的行。虽然循环属于以下类别不定迭代。无限迭代意味着没有预先明确指定执行循环的次数。语法如下：while expression: statement(s)语句...
2024-01-10
CVE--1362 漏洞分析
作者：bybye@知道创宇404实验室时间：2020年7月24日 漏洞背景WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。CVE-2020-1362 是 WalletService 在处理 CustomProperty 对象的过程中出现了越界读写，此漏洞可以导致攻击者获得管理员权限，漏洞评级为高危。微软在 2020...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（下）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_1.html0x00: Windows10 1709 X64 无补丁0x01: EXPLOIT编写非常感谢A-Team发表的漏洞分析以及 EXPLOIT 编写文章,阅览后受益匪浅,因此本文不再阐述漏洞细节,专注于EXPLOIT编写.通过上文(CVE-2018-8453从BSOD到Exploit(上))得知,触发异常是因为调用win32kfull!xxxEndScroll函...
2024-01-10
Spotless Sandboxes->Evading Malware Analysis Systems using Wear-and-Tear Artifacts
出处：2017 IEEE Symposium on Security and Privacy (SP)作者：Najmeh Miramirkhani, Mahathi Priya Appini, Nick Nikiforakis, Michalis Polychronakis单位：Stony Brook University资料：Paper译者：Z3R0YU译者博客：http://zeroyu.xyz/1.Abstract & INTRODUCTION动态恶意代码分析系统通过将每个样本加载到称为沙箱的大量仪器...
2024-01-10
被遗漏的0day ? —APT-C-06组织另一网络武器库分析揭秘
作者：360 Core Security博客：http://blogs.360.cn/post/VBScript_vul_CH.html?from=timeline&isappinstalled=0前言近日，360核心安全事业部高级威胁应对团队又发现若干vbscript漏洞的在野利用。其中包括CVE-2016-0189、CVE-2018-8373和另一个此前不为人所知的漏洞(我们暂未确定它的cve编号)。这三个漏洞，加上我们在今年4月发现的CV...
2024-01-10
到底如何深入VIM
我现在操作VIM的水平比较有限， 用能用，常用的快捷键和方法也都会，但是在开发的时候还是比较慢。这里寻求一些高效开发的资料1.关于vimrc，有很多都不太清楚是什么意思，所以借用别人的配置可能自己也不能够运用的很好，可能很多都用不到，所以请大神给予一份关于vim配置的介绍2.关于vim拆件...
2024-01-10
