使用 WebP 图像格式的完整指南
WebP，或非正式发音为 weppy ，是 Google开发者大约5年前 推出 的 一种图像格式 。 如果您是网页设计师，或者是努力减少和优化图像文件大小的开发人员，那么WebP能够为您带来微笑。简而言之，以下是您需要了解的有关这种不那么新但仍然很酷的图像格式的一些重要内容：WebP的文件扩展名为.webp。WebP...
2024-01-10
Linux bridge桥接两个VirtualBox虚拟网络的方法步骤
这篇文章缘起于这段时间我对拆东墙补西墙这种工作方式的抱怨。先是磁盘空间不够用，配发的电脑仅仅剩余12G的空间，不能外接硬盘，暂时也不能上传备份，相当于一台离线的机器吧。我却要完整编译一个4.19版本的Linux内核…于是没日没夜的，我开始人肉压缩再释放的操作，不得开心颜。最终我还...
2024-01-10
浅谈JS的原型和原型链
目录1.原型prototype2.原型指针：__proto__总结1.原型prototypejavascript中所有函数都具有这个属性，所有具有prototype属性的对象都是一个函数。prototype的作用是向对象添加一个方法/属性。function persion(){}persion.prototype.name = "xiaoming"console.log(persion.prototype)//{name: "xiaoming", constructor: ƒ}2.原型指针：__proto_...
2024-01-10
spring-boot使用Admin监控应用的方法
Spring Boot提供的监控接口，例如：/health、/info等等，实际上除了之前提到的信息，还有其他信息业需要监控：当前处于活跃状态的会话数量、当前应用的并发数、延迟以及其他度量信息。下面我们来了解如何使用spring-boot-admin来监控我们的系统。一、创建spring-boot-admin服务首先使用Spring Tool Suite（简称ST...
2024-01-10
使用Java7的Files工具类和Path接口来访问文件的方法
在日期的java版本中，都是通过File类来访问文件，但是File类的操作有限，不能利用特定文件系统的特性，性能也不高。在访问出错时，很多都是直接返回false，并没有给出异常信息。因此Java7新增了Files和Paths两个工具类来操作文件。Files类中包含了大量的静态方法来操作文件。Java7还引入了一个Path接口...
2024-01-10
Java中synchronized实现原理详解
记得刚刚开始学习Java的时候，一遇到多线程情况就是synchronized，相对于当时的我们来说synchronized是这么的神奇而又强大，那个时候我们赋予它一个名字“同步”，也成为了我们解决多线程情况的百试不爽的良药。但是，随着我们学习的进行我们知道synchronized是一个重量级锁，相对于Lock，它会显得那...
2024-01-10
初识MyBatis及基本配置和执行
1.MyBatis简介MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Old Java Objects,普通的 Java对象)映射成数据库中的记录。2. MyBatis...
2024-01-10
java多线程编程学习(线程间通信)
一、概要线程是操作系统中独立的个体，但这些个体如果不经过特殊的处理就不能成为一个整体，线程间的通信就是成为整体的必用方案之一。可以说，使线程进行通信后，系统之间的交互性会更强大，在大大提高cpu利用率的同时还会使程序员对各线程任务在处理过程中进行有效的把控和监督。二、...
2024-01-10
三步轻松搭建springMVC框架
一、搭建步骤1、导入jar包、创建项目包结构2、在web.xml中配置前端控制器3、编写springMvc核心配置文件4、编写pojo类和Controller类测试二、实现1、导入jar包、创建项目包结构 2、在web.xml中配置前端控制器<!-- springMvc前端控制器 --><servlet><servlet-name>springMvc</servlet-name><servlet-class>org.springframework.web.s...
2024-01-10
三种简单排序算法(使用java实现)
一、冒泡排序算法思想：遍历待排序的数组，每次遍历比较相邻的两个元素，如果他们的排列顺序错误就交换他们的位置，经过一趟排序后，最大的元素会浮置数组的末端。重复操 作，直到排序完成。示例演示：算法实现：for(int i=0;i<array.length-1;i++){//最多排序n-1次 for(int j=0;j<array.length-i-1;j++){...
2024-01-10
利用Java的Struts框架实现电子邮件发送功能
本章将教你如何使用Struts2 的应用程序发送电子邮件。对于此练习中，需要下载并安装将mail.jar 从 JavaMail API1.4.4，并将 mail.jar文件放置在WEB-INFlib文件夹，然后继续遵循的标准步骤创建动作，视图和配置文件。创建动作：下一步是创建一个Action方法，发送电子邮件。让我们创建一个新类称为 Emailer.java ...
2024-01-10
如何利用JConsole观察分析Java程序的运行并进行排错调优
一、JConsole是什么从Java 5开始 引入了 JConsole。JConsole 是一个内置 Java 性能分析器，可以从命令行或在 GUI shell 中运行。您可以轻松地使用 JConsole（或者，它更高端的 “近亲” VisualVM ）来监控 Java 应用程序性能和跟踪 Java 中的代码。二、如何启动JConsole1.如果是从命令行启动，使 JDK 在 PATH 上，运行 jcon...
2024-01-10
java生成json数据示例
import net.sf.json.JSONObject;public class JsonTools { public JsonTools() { } /** * @param key * 表示json字符串的头信息 * @param value * 是对解析的集合的类型 * @return */ //将数据转换为Json public static String createJsonString(String key, Object value)...
2024-01-10
定制 bugzilla 进行项目管理
2006 年 10 月 26 日 Apache Harmony 项目是 IBM 中国开发中心上海，近年来参加的一个开源项目。在这个项目中我们使用了开源软件开发中普遍使用的缺陷跟踪系统 ―― Bugzilla。Bugzilla 是一个开源的缺陷跟踪系统（Bug-Tracking System），它可以管理软件开发中缺陷的提交（new），修复（resolve），关闭（close...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
CVE-2019-11229详细分析 --git config可控-RCE
作者：LoRexxar'@知道创宇404实验室时间：2019年7月23日英文版本：https://paper.seebug.org/990/2019年4月15号，gitea曾爆出过一个漏洞，恰逢当时对这个漏洞比较好奇就着手去研究了一下，漏洞的描述是这样的：models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
shell脚本报错，如下所示，只有一句数组赋值为什么会错呢？。。。
shell脚本如下所示：sh运行后报错了。。这是怎么回事？很明显没有任何问题额。。。shell的代码如下#!/bin/basha=(1 2 3 4 5)回答：你这个文件是用 sh执行的, 但是sh实际上执行不是 bash, 而且sh没有创建数组的语法, bash 才有创建数组的语法. 所以应该用bash test.sh. 而不是sh test.sh. 或者chmod +x test.sh之后,直...
2024-01-10
