新疆和田地区皮山县再次发生地震 震源深度20公里
据中国地震台网报道，今天(25日)中午，新疆和田地区皮山县再次发生地震，即12时48分发生3.4级地震，震源深度20公里。也就是说，到目前为止，已经发生了四次地震。然而，地震水平并不高。据网友反映，震感并不明显。皮山县在新疆和田地区再次发生地震10月25日12时48分，新疆和田地区皮山县(北纬37...
2024-01-10
新疆蒙古西藏三省县级区划对比分析（蒙疆藏地区基本情况分析）
综述新疆、内蒙古、西藏三区合称【新蒙藏】，这三个省份都是位于我国边疆的少数民族自治区，人口组成上都以少数民族和汉族为主体，行政区域面积广大，行政区划复杂且具有特色，纵横经纬跨度大，地形地貌丰富齐全且具有特点，同时三者分别为我国陆地面积第一、第二、第三大的省级行政区...
2024-01-10
element el-table表格的二次封装实现(附表格高度自适应)
前言在公司实习使用vue+element-ui框架进行前端开发，使用表格el-table较为多，有些业务逻辑比较相似，有些地方使用的重复性高，如果多个页面使用相同的功能，就要多次重复写逻辑上差不多的代码，所以打算对表格这个组件进行封装，将相同的代码和逻辑封装在一起，把不同的业务逻辑抽离出来。话...
2024-01-10
Nginx 设置域名转发到指定端口的实现方法
进入 /usr/local/nginx/confsudo cd /usr/local/nginx/conf创建 vhost 目录sudo mkdir vhost修改 nginx.conf 文件sudo cp nginx.conf nginx.conf_backsudo vim nginx.conf设置访问机器的 hosts 文件，以便模拟访问，我这里使用的机器是 windows 10，hosts 文件在 C:\Windows\System32\drivers\etc 文件夹下。创建端口代理配置文件sudo ...
2024-01-10
Java使用Ajax实现跨域上传图片功能
说明 ：图片服务器是用Nginx搭建的，用的是PHP语言这个功能 需要 用到两个js文件：jquery.js和jQuery.form.js<script type="text/JavaScript" src="js/jquery.js"></script><script type="text/javascript" src="js/jquery.form.js"></script><form id="upload-form" enctype="multipart/form-data" method="pos...
2024-01-10
JAVA提高第八篇 动态代理技术
对于动态代理，学过AOP的应该都不会陌生，因为代理是实现AOP功能的核心和关键技术。那么今天我们将开始动态代理的学习：一、引出动态代理生活中代理应该是很常见的，比如你可以通过代理商去买电脑，也可以直接找厂商买电脑，最终都是买到了电脑。程序中也一样存在代理的情况，比如要为已...
2024-01-10
java设计模式之工厂方法详解
一、概念 工厂方法模式是类的创建模式，又叫虚拟构造子模式（virtual constructor） 或者多态性工厂模式。二、模式动机 定义一个抽像的工厂，将产品的具体创建工作推迟到抽像工厂的具体子类中，有些产品的创建非常复杂，试想如果将所有具体产品的创建工作都像简单工厂...
2024-01-10
设计模式之中介者模式_动力节点Java学院整理
定义：用一个中介者对象封装一系列的对象交互，中介者使各对象不需要显示地相互作用，从而使耦合松散，而且可以独立地改变它们之间的交互。类型：行为类模式类图：中介者模式的结构中介者模式又称为调停者模式，从类图中看，共分为3部分：抽象中介者：定义好同事类对象到中介者对...
2024-01-10
Java 并发编程学习笔记之Synchronized底层优化
一、重量级锁 上篇文章中向大家介绍了Synchronized的用法及其实现的原理。现在我们应该知道，Synchronized是通过对象内部的一个叫做监视器锁（monitor）来实现的。但是监视器锁本质又是依赖于底层的操作系统的Mutex Lock来实现的。而操作系统实现线程之间的切换这就需要从用户态转换到核心态，这个...
2024-01-10
windows 32位eclipse远程hadoop开发环境搭建
本文假设hadoop环境在远程机器(如linux服务器上)，hadoop版本为2.5.2注：本文eclipse/intellij idea 远程调试hadoop 2.6.0主要参考了并在其基础上有所调整由于我喜欢在win7 64位上安装32位的软件，比如32位jdk，32位eclipse，所以虽然本文中的操作系统是win7 64位，但是所有的软件都是32位的。软件版本：操作系统：w...
2024-01-10
微信公众号支付（一）如何获取用户openId
一、获取apikey,appsecret与商户号 注册公众号、商户号二、获取用户的OpenId 1.设置【授权回调页面域名】 官方解释：用户在网页授权页同意授权给公众号后，微信会将授权数据传给一个回调页面，回调页面需在此域名下，以确保安全可靠。回调页面域名不支持IP地址。 ...
2024-01-10
用 MyEclipse 开发 Spring 入门操作
今天介绍的第二个课题就是介绍 Spring 的快速开发， 说是快速开发， 其实能帮助的地方除了语法高亮和自动添加类库外也没多少东西了。 1. 新建普通 Java 项目 MySpringTest. 这个过程无需赘述了， 建议建项目的时候将 src 目录和 bin（或者classes）目录分开， 另外提示你切换透视图的时候一定要切换过...
2024-01-10
进入Harmony 世界，类库开发最佳实践
2006 年 12 月 14 日Apache Harmony 是 2005 年 5 月宣布的开放源码 Java SE 实现，本文是由 5 部分组成的 进入 Harmony 世界 系列文章的第四篇，这个系列主要介绍 Apache Harmony 项目的内部实现，最新发展现状和开源 Java 开发的模式，并鼓励和欢迎大家参与到 Harmony 的社区中来。本文较详细地介绍了 Harmony 项目类...
2024-01-10
从零带你看 struts2 中 ognl 命令执行漏洞
作者：medi0cr1ty @ QAX CERT原文链接：https://mp.weixin.qq.com/s/RSs7MxolwGhjtENfNx1oTghi!! 新面孔打个招呼~最近花了蛮长时间看 Struts2 的漏洞，可能某些安全研究人员（像我）会选择 Struts2 作为入手 java 研究的第一个框架，毕竟最早实现 MVC（Model+View+Controller） 模式的 java web 框架就是 struts 了。所以输出这篇文章记...
2024-01-10
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
原文链接：https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html译者：知道创宇404实验室翻译组前言在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本（ELF_PLEAD）。本文将ELF_PLEA...
2024-01-10
TroubleGrabber 恶意软件通过 Discord 窃取凭证
原文链接：https://www.netskope.com/blog/here-comes-troublegrabber-stealing-credentials-through-discord译者：知道创宇404实验室翻译组前言TroubleGrabber是一种新的凭证窃取恶意软件，它通过Discord的附件传播，并使用Discord消息将窃取的凭证传回给攻击者。虽然它在功能上与AnarchyGrabber有一些相似之处，但实现方式不同。Trou...
2024-01-10
Oracle Coherence 反序列化漏洞分析（CVE--2555）
作者：Lucifaer 原文链接：https://lucifaer.com/2020/03/10/Oracle Coherence 反序列化漏洞分析（CVE-2020-2555）/?from=timeline&isappinstalled=00x01 漏洞概述Oracle官方在1月补丁中修复了CVE-2020-2555漏洞，该漏洞位于Oracle Coherence组件中。该组件是业内领先的用于解决集群应用程序数据的缓存的解决方案，其默认集成在Weblogic12c...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10![没有为JS文件生成tag,<c-x><c-]>跳出来的东西是什么？](/wp-content/uploads/thumbs/303379_thumbnail.png)
没有为JS文件生成tag,<c-x><c-]>跳出来的东西是什么？
安装了tern_for_vim.vim test.js输入doc后，按下<c-x><c-]>，跳出下面的界面<c-x><c-]>的含义是：依照tag进行补全。请问，我这个文件没有生成过tag，因该，不会跳出任何东西哈？？为何会跳出这些东西？...
2024-01-10
一道关于堆栈的编程题目出现错误
整个程序是正确的，但只要编译，就会出现下面这种情况。麻烦大家指出问题所在。谢谢了。回答：你这既然是写C++程序，后缀名就要采用.cc、.cpp、.cxx或者.C，你用.c作后缀名，IDE 会调用 C的编译器来编译，当然找不到 C++ STL 库中的 stack 了。...
2024-01-10
在c語言中用malloc分配內存的問題
int *pi = (int*)malloc(sizeof(int));和int *pi = malloc(sizeof(int));用這兩個語句分配內存，又什麼區別嗎？回答：malloc的原型返回值是void*，所以int *pi = malloc(sizeof(int)); 在某些编译要求比较严格的编译器中，会报错，因为左值是int*，而右值是void*,类型不一致。所以推荐方法1.纠正下，在C语言里这么用的确是没...
2024-01-10
Vim文件不能正确高亮，将文件名改成其他任意名就可以
环境ubuntu 16.04zshspf13-vimtmuxtmuxinator用vim编辑.zshrc文件，开始能高亮的，不知道怎么回事，再用vim打开.zshrc不能对.zshrc进行高亮显示(显示有问题）：我琢磨了很久，试了很多方法，依然不能对这个.zshrc文件正确高亮。但当我执行如下命令将.zshrc改了名字后$ cp .zshrc .zshrc1$ vi .zshrc1竟然可以高亮了...
2024-01-10
