紫袍玉玉带石百科
基本特征:紫袍玉带石属绢云母千枚岩,其矿物成分主要为绢云母、绿泥石、金红石、电气石,还含有钛、铁、铅、铬等多种元素。物性稳定,雕刻性能好,加工抛光后具有柔和的丝绢光泽,色彩俏丽动人、古朴典雅,可用于雕制的座屏、砚池、墨盒、印章等,其制作历史约早于清代。贵州独有的紫...
2024-01-10艺术节主题
艺术节主题:1、多彩文化艺术节,五彩缤纷新中国成立。2、多彩文化艺术节,八方迎盛典。3、风采造型艺术,和谐校园。4、让思想交流,让造型艺术翱翔。5、文化展,造型艺术之约。6、造型艺术演绎精彩,文化艺术成就未来。7、热情相守,手牵手兴艺。和谐文化,造型艺术校园内。欢歌笑语千万...
2024-01-10华为喵王(华为喵王百科)
一.华为喵王怎么样?1. 华为喵王是12月16日荣耀新品发布会推出的一款颠覆性产品,它能够在3G、有线、WiFi三者之间轻松切换,同时还能充当移动电源的“神奇玩具”。2.华为喵王可以实现三种功能:3G转WiFi,有线转WiFi,3G转有线。华为喵王可以把3G信号转为WiFi信号,抢鲜体验DC-PA+双截波技术,网...
2024-01-10C++获取特定进程CPU使用率的实现代码
近来发现笔记本在关闭屏幕后风扇转得特别快,打开屏幕后看任务管理器,风扇马上减速,也没有发现大量占用CPU的进程。于是想写一个小程序在后台记录每个进程的CPU使用情况,揪出锁屏后占用CPU的进程。于是自己写了一个C++类CPUusage,方便地监视不同进程的CPU占用情况。本人编程还只是个新手,如...
2024-01-10titans Selenium 自动化框架
设计初衷这个框架一开始就是为了自动化而产生的,因为之前公司有浏览器自动化的需求。一开始的框架其实是非常简陋的,然后因为业务已经稳定了,所以不敢做太大变更。在离职后好好的总结了一下,重新将框架重构。有什么用高度封装 Selenium 的操作,只要配置 json 就能够实现想要的功能。提...
2024-01-10Java实现表白小程序
今天闲来无事,教大家一个哄妹子的小case。我们需要创建一个心形图案,按照心形图案的位置和长度,对所创建的字符串进行截断并在所需的位置上输出,最终能呈现在屏幕上满满的爱心。废话不多说,直接上源码看效果 ~package ddd; import java.awt.*; import javax.swing.JFrame; public class Cardioid extends JFrame { ...
2024-01-10Java事务管理学习之Hibernate详解
环境与版本hibernate 版本:Hibernate 4.2.2 (下载后的文件名为hibernate-release-4.2.2.Final.zip,解压目录hibernate-release-4.2.2.Final)数据库: Oracle 10g导入lib\required 中的所有jar 包理论说明1、SessionFactory负责创建Session,SessionFactory是线程安全的,多个并发线程可以同时访问一个SessionFactory 并从中获取Session实例2...
2024-01-10java 中HashMap实现原理深入理解
1. HashMap的数据结构数据结构中有数组和链表来实现对数据的存储,但这两者基本上是两个极端。 数组数组存储区间是连续的,占用内存严重,故空间复杂的很大。但数组的二分查找时间复杂度小,为O(1);数组的特点是:寻址容易,插入和删除困难;链表 链表存储区间离散,占用内存比较...
2024-01-10java生成抽样随机数的多种算法
本章先讲解Java随机数的几种产生方式,然后通过示例对其进行演示。概述:这里你是不是会说,生成随机数有什么难的?不就是直接使用Java封装好了的random就行了么?当然对于一般情况下是OK的,而且本文要说明的这些算法也是基于这个random库函数的。本文主要是针对抽样这一行为进行的,而抽样...
2024-01-10JavaWeb开发之使用jQuery与Ajax实现动态联级菜单效果
写在前面,在笔者完成这个demo的时候,笔者发现现在大家已经不用Ajax来完成联级菜单了,实际上笔者这个demo也并不是为了完成这个,笔者主要的学习方向是JavaWeb后台的业务逻辑开发。但是做后台呢还是需要对前端有所了解,尤其是像Ajax这种异步提交数据的技术需要了解并掌握。所以这里笔者这里用...
2024-01-10微信支付java版本之Native付款
最近工作中接触到一些关于微信支付方面的东西,看到给的DEMO都是PHP版本的,再加上微信支付文档写的确实不敢恭维,趟过不少坑之后闲下来做个总结。一、前期准备 做微信开发首先要申请一个公共账号,申请成功后会以邮件形式发给你一些必要信息,公共账号中有开发文档以及开发中必要信息,...
2024-01-10Java多线程编程之读写锁ReadWriteLock用法实例
读写锁:分为读锁和写锁,多个读锁不互斥,读锁与写锁互斥,这是由jvm自己控制的,你只要上好相应的锁即可。如果你的代码只读数据,可以很多人同时读,但不能同时写,那就上读锁;如果你的代码修改数据,只能有一个人在写,且不能同时读取,那就上写锁。总之,读的时候上读锁,写的时候上...
2024-01-10在Java编程中定义方法
方法包含一个方法头和一个方法体。下面是一个方法的所有部分:修饰符:修饰符,这是可选的,告诉编译器如何调用该方法。定义了该方法的访问类型。返回值类型 :方法可能会返回值。returnValueType是方法返回值的数据类型。有些方法执行所需的操作,但没有返回值。在这种情况下,returnValueType是...
2024-01-10Windows7下的Java运行环境搭建过程图解
第一步:下载JDK地址:http://www.oracle.com/technetwork/java/javase/downloads/index.html,(由于Sun于2009年被oracle收购所以网址是oracle的)单击“Java Download”按钮。选中“Accept License Agreement”单选按钮。我们以Windows 64位操作系统为例,下载Windows X64版的jdk。单击“jdk-8u5-windows-x64.exe”直接下载。第二步:安装双...
2024-01-10使用java基于pushlet和bootstrap实现的简单聊天室
这是一个简单的不能再简单的聊天室,本代码包含以下功能1.用户注册。2.用户登录。3.当然还可以聊天。DBUtil.java复制代码 代码如下:package com.hongyuan.core; import java.sql.Connection;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.SQLException;import java.sql.Statement;import java.sql...
2024-01-10Evilnum 组织样本分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2020/12/23/Evilnum/JointAccountDCS.pdf.lnk基本信息File NameFile SizeFile TypeMD5JointAccountDCS.pdf.lnk1,269,749 Byte48cf7f7b4180b1c4fb3ac3e149917130动态行为运行后在桌面创建了pdf文档并弹出了pdf阅读器打开文档样本为.LNK文件,调用CMD执行释放出的js样本分析JointAccou...
2024-01-10.Net 反序列化原理学习
作者:HuanGMz@知道创宇404实验室时间:2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序,以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处,可排序的set,...
2024-01-10WebLogic one GET request RCE 分析(CVE--14882+CVE--14883)
作者:Lucifaer原文链接:https://lucifaer.com/2020/11/25/WebLogic one GET request RCE分析(CVE-2020-14882+CVE-2020-14883)/0x01 漏洞概述Weblogic官方在10月补丁中修复了CVE-2020-14882及CVE-2020-14883两个漏洞,这两个漏洞都位于Weblogic Console及控制台组件中,两个漏洞组合利用允许远程攻击者通过http进行网络请求,从而攻击Weblo...
2024-01-10对某单位的 APT 攻击样本分析
作者:SungLin@知道创宇404实验室时间:2019年7月30日 一.恶意邮件样本的信息与背景在六月份的某单位HW行动中,知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。7月份对同一样本的补充截图如下:在本次APT攻击中,攻击者通过发送鱼...
2024-01-10CVE-2019-5786 Chrome 远程代码执行漏洞分析
作者:腾讯湛泸实验室来源:https://weibo.com/ttarticle/p/show?id=23094043515961578853980x00 背景近期谷歌威胁分析团队(Google's Threat Analysis Group)发现了一例野外攻击中的Chrome远程代码执行漏洞:CVE-2019-5786。攻击者利用该漏洞配合一个win32k.sys的内核提权(CVE-2019-0808 )可以在win7上穿越Chrome沙箱。野外利用并且带...
2024-01-10Ghidra 从 XXE 到 RCE
作者:腾讯安全玄武实验室 tomato, salt博客:https://xlab.tencent.com/cn/2019/03/18/ghidra-from-xxe-to-rce/0x00 背景Ghidra是 NSA 发布的一款反汇编工具,它的发布引起了安全研究人员的极大兴趣。有研究人员发现Ghidra在加载工程时会存在XXE,基于笔者之前对XXE漏洞利用研究发现,攻击者可以利用Java中的特性以及Windows...
2024-01-10NAVEX->Precise and Scalable Exploit Generation for Dynamic Web Applications
出处:27th USENIX Security Symposium作者:Abeer Alhuzali, Rigel Gjomemo, Birhanu Eshete, and V.N.单位:Venkatakrishnan University of Illinois at Chicago资料:Paper | Github译者:Z3R0YU译者博客:http://zeroyu.xyz/1. Abstract & Introduction作者在本文中提出了一种以静态分析作为指导,结合动态分析自动验证漏洞并构造可用...
2024-01-10mongodb 内嵌数组查询问题: 如何限定返回与条件匹配的数组
原数据为:{ "_id" : NumberLong(1181675746), "shard_qty" : 4, "goods_qty" : 0, "shop_qty" : 0, "favorite_qty" : 4, "favorite_shards" : [ { "sid" : NumberLong(580), "favorite_dt" : ISODate("2015-06-26T12:13:06.405+08:...
2024-01-10