解决MySQL存储时间出现不一致的问题
用Java在获取了系统时间后，存入MySQL数据库时，当时间的类型为datetime或Timestamp时发现数据库的存储与本地时间不一致。很大原因是，MySQL设置的时区与你本地时区不一致造成的，解决办法可以修改MySQL的时区配置，这个大家网上搜一下就有了。本人推荐第二种方法就是在数据库连接的那个DBUtil类里根...
2024-01-10
浅谈MySQL使用笛卡尔积原理进行多表查询
MySQL的多表查询(笛卡尔积原理)先确定数据要用到哪些表。将多个表先通过笛卡尔积变成一个表。然后去除不符合逻辑的数据（根据两个表的关系去掉）。最后当做是一个虚拟表一样来加上条件即可。注意：列名最好使用表别名来区别。笛卡尔积Demo:左，右连接，内，外连接l 内连接：要点：...
2024-01-10
Docker service命令详解(小结)
在分布式应用程序中，应用程序的不同部分被称为“服务”。例如，如果有一个视频共享网站，它可能包括一个用于将应用程序数据存储在数据库中的服务，一个在用户上传东西后在后台进行视频转码的服务，一个用于前端页面的服务等等。服务实际上只是“生产中的容器”。每个服务只运行一个映...
2024-01-10
为何要小心Nginx的add_header指令详解
前言大家都知道，nginx配置文件通过使用add_header指令来设置response header。昨天无聊用curl查看一个站点的信息，发现返回的头部与想象中的不一样：HTTP/2 200date: Thu, 07 Feb 2019 04:26:38 GMTcontent-type: text/html; charset=UTF-8vary: Accept-Encoding, Cookiecache-control: max-age=3, must-revalidatelast-modified: T...
2024-01-10
Docker上传镜像至私有仓库的方法示例
镜像可以很方便直接 push 到 docker 的公共仓库，就好像 github 一样，但是我们在开发中很多时候都不想公开镜像文件，这时就需要搭建 docker 的私有仓库，就好像 gitlab 一样。在 上一篇 构建出镜像后，我们可以部署一个私有镜像仓库用来存放我们的镜像。启动私有 Registry启动一个私有仓库也非常简单...
2024-01-10
微信小程序实现聊天室功能
本文通过实例为大家分享了微信小程序实现聊天室的具体代码，供大家参考，具体内容如下1.实现效果展示2.room.wxml<view class="container" style="{{containerStyle}}"> <chatroom style="width: 100%; height: 100%" envId="{{chatRoomEnvId}}" collection="{{chatRoomCollection}}" groupId="{{chatRoomGroupId...
2024-01-10
koa2服务配置SSL的实现方法
一：前言1：SSL证书我的域名在腾讯云，每次解析新建一个三级域名(假设是 aaa.jiangw1.com )，都会赠送一年的SSL，申请成功后下载SSL证书，如下：可以看到准备了各种服务器的文件，node服务用红圈中的通用ssl文件即可。2：解析aaa.jiangw1.com记录类型填 A ，记录值填服务器公网IP二：代码以下代码...
2024-01-10
JS 实现10进制转换36进制的示例代码
前言我们在平时写代码的时候偶尔会碰到进制转换的问题，常见的有2进制，8进制，10进制，16进制之间的转换，但是36进制却很少听过，这里就让我们用JS来简单尝试一下36进制的实现吧思考36进制数的构成在开始前，我们需要先理清楚36进制的数字组成，这样我们才能对36进制数有一个清晰的认识...
2024-01-10
解决vue初始化项目一直停在downloading template的问题
解决方法如下：用power shell初始化vue项目一直停留在downloading template用git的git bush here 就可以了。补充知识：vue init webpack 卡在chromedriver上问题解决办法最近在学习vue，尝试利用vue-cli创建一个工程。但是执行vue init webpack projectname时，执行到Saving to c:\Users\......\chromedriver_win32.zip时卡住不往下走了。仔细...
2024-01-10
基于vue实现简易打地鼠游戏
本文实例为大家分享了vue实现简易打地鼠游戏的具体代码，供大家参考，具体内容如下<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>打地鼠简易版</title> <script src="js/vue.js"></script> <style type="text/css"> *{margin: 0;padding: 0;} #main{border: 1px solid #000;} .ds{ float: left;border: ...
2024-01-10
安装Docker Desktop报错WSL 2 installation is incomplete
系列文章： 安装Docker Desktop报错WSL 2 installation is incompletepython3网络爬虫开发实战pdf学爬虫的时候，需要安装Scrapy-Splash这个库，然后安装这个需要安装Docker Desktop这个，非常烦，像跳棋一样跳来跳去。然后没想到安装的时候出现了...
2024-01-10
JSP Web框架研究：Struts
在JSP 的各种Web框架中，据我看来Struts框架最为简单。下面从Struts框架开始来研究JSP的web框架。 1、MVC 在研究这个框架之前，先要对MVC模式有所了解。幸好以前学习过设计模式，对MVC编程和模式了解一些，即将模型、视图、控制器分开。使三者可以各负其责，处理自己的逻辑。 2、St...
2024-01-10
如何使主题看起来像屏幕截图？
我的网站：https://www.gameron.pl/我需要像屏幕截图中那样使主题分辨率为719px及以下：我的意思是职位列表。我尝试使用各种代码来实现它, 但是每个代码只能在一种分辨率下工作, 而不能适应其他分辨率。这是有效的方法：@media (max-width:719px){ /* Thumbnail Image */ .main a .wp-post-image{ width:50%; ...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
Apache Axis1 与 Axis2 WebService 的漏洞利用总结
作者：Longofo@知道创宇404实验室日期：2021年2月26日Apache Axis分为Axis1（一开始就是Axis，这里为了好区分叫Axis1）和Axis2，Axis1是比较老的版本了，在Axis1官方文档说到，Apache Axis1现在已经很大程度被Apache Axis2，Apache CXF和Metro取代，但是，Axis1仍与以下类型的项目相关：需要使用JAX-RPC的项目。该API只有两...
2024-01-10
ISC 议题 | 从数据动态视角看网络空间测绘
作者：知道创宇404实验室时间：2020年8月14日2020第八届互联网安全大会（ISC）上， 知道创宇404实验室总监隋刚发表《从数据动态视角看网络空间测绘》的主题演讲，从多个案例入手具体分析，阐明了网络空间测绘的实质性意义。另外也通过汇总 ZoomEye 近 6年的线上IPv4测绘数据，从数据分析的角度看网...
2024-01-10
针对欧洲组织的新的僵尸网络 Outlaw 再度来袭
原文链接：Outlaw is Back, a New Crypto-Botnet Targets European Organizations 译者：知道创宇404实验室翻译组 介绍在我们的日常监控中，我们拦截了一个试图渗透客户网络的Linux恶意软件，该恶意软件是著名的“ Shellbot ”，被定义为“Outlaw Hacking Group”的犯罪工具。早在2018年，TrendMicro首次发现“Outlaw Hacking Group”...
2024-01-10
Fastjson1.2.6 6 远程代码执行漏洞分析复现含 4 个 Gadget 利用 Poc 构造
作者：Ja0k@SecurityCN 时间：2020年3月22日一、事件背景近日，Fastjson发布了新版本1.2.67新增了autoType黑名单，在1.2.66及之前版本中存在大量通过JNDI注入绕过黑名单限制的而导致远程代码执行漏洞，远程攻击者可以通过构造的攻击代码触发远程代码执行漏洞，最终可以获取到服务器的控制权限。二、漏洞...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
某摄像头产品漏洞分析及解决方案
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/E0pEAADV7kMrpTIYqjip0g1. 摘要近日，国外安全专家声称发现部分采用华为海思芯片的摄像头产品存在后门，经启明星辰ADLab安全研究人员分析，该漏洞主要影响采用海思视频解码芯片的第三方的摄像头产品及摄像头模组，漏洞源于第三方的摄像头产品方案设...
2024-01-10
