长江中下游平原被称为鱼米之乡的原因
长江中下游平原被称为鱼米之乡，是因为长江三角洲地区位于第三季七平原丘陵地区。气候湿热，河湖密布利于灌溉，有利于水稻的生长，天然水系及纵横交错，该地区淡水渔业发达，是我国淡水鱼的主要产地。长江中下游平原是指中国长江三峡以东的中下游沿岸带状平原，为中国三大平原之一，地跨...
2024-01-10
MySQL5.7.33安装过程图文详解
目录安装包下载安装配置环境变量检查是否安装成功文章目录 安装包下载安装配置环境变量检查是否安装成功安装包下载直接到官网下载官网地址https://dev.mysql.com/downloads/windows/installer/5.7.html(选择500+M的下载)安装没有详细说明就可以直接next只选择default就可以满足基本所有配置这里选择Execute配置...
2024-01-10
阿里云安全规则配置详解
前两天趁双11，在阿里云买了一个ECS ( 服务器 )，刚配了一个 nginx，配好后，如下图访问，发现并不能进行访问；原来阿里云服务器为了安全着想，需要配置安全规则，如果你不将端口设置安全规则，浏览器是无法访问到的。那么安全规则配置到底是怎么配的呢？详见如下：（1）登录阿里云，找到【...
2024-01-10
laravel 5.5 关闭token的3种实现方式
方法一：关闭掉选中的那一行 整个项目可全部关闭token方法二：在middleware的verifyCsrfTkoen.php中添加函数方法 handle 可以在项目整个禁用token;方法三：定义在 protected $except = [ '屏蔽掉不用提交token的路由'], 这个可以在项目屏蔽掉部分路由不用使用token，使用起来更灵活以上这篇laravel 5.5 关闭token的3种...
2024-01-10
laravel 解决ajax异步提交数据,并还回填充表格的问题
小白一个，经过一晚百度，暂时想出来的方法我就直接图片了不喜勿喷，首先我用bootstraptable 简单创建一个表格ajax 用post提交数据创建路由和控制器路由：路由里面我加前缀和中间件，也可以不加，这laravel的基础，我就不说了（本人很懒）控制器：附图：提交的数据表单每点击一下按钮，...
2024-01-10
laravel dingo API返回自定义错误信息的实例
laravel 在使用了 dingo API 后，错误信息被dingo异常类接管了，返回信息变成了 ：要返回自定义的错误信息，就需要再把错误异常类接管回来（大概这个意思...）方法：在 app\Providers\AppServiceProvider.php 中的 boot() 方法 添加如下代码： app('api.exception')->register(function (\Exception $exception) { $request = Request::cap...
2024-01-10
详解Node.js中间件是怎样工作的
目录什么是 Express 中间件？编写 Express 中间件的要求Express中间件：基础中间件解决什么问题？为什么要用它？中间件函数是什么样的？中间件链Express中间件的类型内置中间件错误处理中间件第三方级别的中间件总结什么是 Express 中间件？中间件在字面上的意思是你在软件的一层和另一层中间放置的...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
1400 万枚 BUSD 被盗的黑客攻击 ？Meerkat Finance 项目金库合约被黑分析
作者：昏鸦 & 奇诺比奥@知道创宇404区块链安全研究团队日期：2021年3月4日前言据金色财经消息，2021年3月4日下午，Meerkat Finance项目的金库合约被盗走近3000万美元资产.同时也有消息称项目方官网无法打开，项目方也无法联系上。知道空间安全团队第一时间跟进分析，分享如下。攻击流程简析攻击...
2024-01-10
使用 Ghidra 分析 phpStudy 后门
作者：lu4nx@知道创宇404积极防御实验室作者博客：《使用 Ghidra 分析 phpStudy 后门》这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。1 工具和平台主要工具：Kali LinuxGhidra 9.0.4010Editor 9.0.2...
2024-01-10
WordPress-WooCommerce 3.6.4 从CSRF 到 RCE
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/j79MNsy-tnJQGfFg7ROxTw漏洞简介WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。WooCommerce处理产品导入方式的缺陷导致存储型XSS漏洞的产生，可以通过跨站点请求伪造（CSRF）来利用该漏洞。由于wordpress后台存在插件编辑等功能，通过xs...
2024-01-10
mac vim youcomplete提示
1.brew install vim2.安装vundle插件管理器3.安装youcomplete插件我的vim是有提示了,但是提示的都是当前脚本内的一些字符. 并不提示系统库函数，或者其他的自动输入。而且按tab键也不能补全。回答：YCM 对于clang的补全需要依赖clang++ 3.70及以上的版本。另外补全不一定是tab, 你得看看.vimrc怎么设置的，我的是...
2024-01-10
eclipse for C++ code analysis 不准确怎么解决
我的开发环境是将linux架起samba服务后映射到本地磁盘，然后在windows下面用eclipse对linux下的文件进行编辑。所有的库都是连接的linux上的。明明可以找到库的头文件，但eclipse就是找不到头文件中定义的类。更是无法补全代码。这个问题困扰我很久了，看着那些红线就烦！求解决！！！！！！！！回答：...
2024-01-10
iOS工程中开发环境和发布环境的切换以方便测试
目前需求是：在APP中设置列表中加一行针对特殊账号专门用于切换服务器环境的cell，可以自由的切换开发、测试，以及正式环境。目前全局的宏定义都写在了PCH文件中，想用NSUserDefault或者Singleton去维护环境变量集合，但是没有实现效果。但是利用Build Configuration来配置多环境、利用xcconfig文件来配置多...
2024-01-10
mac 使用源码包jdk
今天想在mac下面用jdk的源码包安装java环境，结果报这个错误，不知道是啥原因，详情请看图回答：运行 file ./java 查看文件类型，Mac上的可执行文件一般是 Mach-O 64-bit executable x86_64 或者 Mach-O executable i386。> file $(which java)/usr/bin/java: Mach-O universal binary with 2 architectures/usr/bin/java (for architecture i...
2024-01-10
数据库查询排序问题，如何按字符串中的数字排序？
按照特定字段排序，字段格式如APPLE_+十进制数字，需求为结果按照除去前缀的数字排序存在若干条数据，需要分页显示，如1000条数据，每页25条，需要保证整体顺序，因此一次查询25条后在内存中排序不能满足整体有序。阻塞：只按照该字段进行排序会出现APPLE_2在APPLE_100之后出现。对数据库不太熟...
2024-01-10
java中使用FtpClient连接服务器getReplyCode()返回530，但是使用SSH工具连接是正常的。
问题描述java中使用FtpClient连接服务器getReplyCode()返回530，但是使用SSH工具连接是正常的。问题出现的环境背景及自己尝试过哪些方法手中有一个FTP服务器IP和账号密码，一模一样的账号密码使用SSH工具（端口：22）可以登陆，但是在java中调用apache.commons.net.ftp.FTPClient的FtpClient方法，端口用的21，通过源...
2024-01-10
JRS133为什么要增强volatile的语义?
线程A的1和线程B和4并不满足happen before原则, 为什么要保证1和4的可见性呢?而且即使通过禁止volatile读和普通变量读/写的重排序, 那由于1和4不满足happen before原则, 也可能出现4先执行1后执行的情况, 导致1的修改对于4来说不可见呀? 那么增强volatile的语义有什么用呢?回答：//线程1:context = loadContext(); //语...
2024-01-10
model ,orm,dao,service,持久层 ，mvc 这些名词在java中的概念？
经常听到这些词。但是对于有些名词的概念有些模糊。这些关系是怎样的？回答：这些概念不针对某个特定的编程语言。view层：结合control层，显示前台页面。control层：业务模块流程控制，调用service层接口。service层：业务操作实现类，调用dao层接口。dao层：数据业务处理，持久化操作model层：pojo...
2024-01-10
为什么我的eclipse创建Dynamic web project的时候就卡住
电脑是4G内存，平时打LOL英雄联盟时超级流畅回答：可能是你的eclipse内存设置太小 百度一下解决内存设置问题...
2024-01-10
log4j日志打不出来
log4j.rootLogger = debug,stdout,D,Elog4j.appender.stdout = org.apache.log4j.ConsoleAppenderlog4j.appender.stdout.Target = System.outlog4j.appender.stdout.layout = org.apache.log4j.PatternLayoutlog4j.appender.stdout.layout.ConversionPattern = [%-5p] %d{yyyy...
2024-01-10
