矮地茶别名
矮地茶有紫金牛、叶下红、叶底红、老勿大、平地木、矮脚草等诸多别名。成品矮地茶的叶片略卷曲或破碎，呈灰绿色、棕红色或棕褐色的色泽，煎饮气味微香，滋味微涩，性质偏寒，饮之有止咳、祛痰等益处。 矮地茶的别名 矮地茶有很多个别名，包括紫金牛、叶下红、叶底红、老勿大、平地...
2024-01-10
别名/辅助 IP 地址
什么是别名/辅助 IP 地址？IP 别名是将多个 IP 地址分配给网络接口的过程。它允许网络上的单个节点拥有多个网络连接，每个连接都有不同的用途。可以使用 IP 别名在单个物理接口上提供多个网络地址。这样做的一个理由可能是让一台计算机看起来是多台计算机。如何配置？在 Linux 中，要使用 IP 别名...
2024-01-10
芒硝别名
芒硝别名主要有马牙硝、土硝等。马牙硝：指的是结晶以后晶体比较大的含有结晶水的芒硝，属于一种无色晶体，易溶于水，广泛适用于制革、制造玻璃以及制碱工业中。主要产生与干涸的盐湖中，通常与食盐以及石膏等共生。土硝：属于硝酸钾多的一种无机化合物，又被称为“火硝”，是一种钾的硝...
2024-01-10
蜀椒别名
蜀椒别名汉椒、巴椒、南椒、川椒等。蜀椒是一种中药材，小乔木或者是灌木，高约为3-6米，茎枝疏生略向上斜的皮刺，嫩枝被短柔毛，叶互生，叶片呈卵形，椭圆形至广卵形，先端急尖，通常微凹，基部为不等的楔形；伞房状圆锥花序，顶生或者是顶生于侧枝上；花单生，雌雄异株，花轴被短柔毛，...
2024-01-10
使用portainer连接远程docker的教程
Portainer是一个轻量级的docker环境管理UI，可以用来管理docker宿主机和docker swarm集群。他的轻量级，轻量到只要个不到100M的docker镜像容器就可以完整的提供服务Portainer的Hub地址是：https://hub.docker.com/r/portainer/portainer/运行命令是：docker run -it --restart=always -d --name portainer-docker -p 9000:9000 --privileged -v /...
2024-01-10
Docker Compose引用环境变量的方法示例
在项目中，往往需要在 docker-compose.yml 文件中使用环境变量来控制不同的条件和使用场景。本文集中介绍 docker compose 引用环境变量的方式。说明：本文的演示环境为 ubuntu 16.04。Compose CLI 与环境变量Compose CLI(compose command-line 即 docker-compose 程序)能够识别名称为 COMPOSE_PROJECT_NAME 和 COMPOSE_FILE 等环境变量(...
2024-01-10
Nginx利用Lua+Redis实现动态封禁IP的方法
一、背景我们在日常维护网站中，经常会遇到这样一个需求，为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。本文给大家介绍的是Nginx利用Lua+Redis实现动态封禁IP的方法，下面话不多说了，来一起看看详细的介绍吧二、架构...
2024-01-10
JavaScript实现切换多张图片
本文实例为大家分享了JavaScript实现切换多张图片的具体代码，供大家参考，具体内容如下循环切换图片HTML+CSS+JavaScripthtml部分<body> <div class="outer"> <p id="info"></p> <img src="./images/banner1.png" alt="图片" title="图片"> <button id='prev'>上一张</button> <button id='next'>下一张</button> </div></body>cs...
2024-01-10
Vue toFixed保留两位小数的3种方式
第一种：直接写在js里面，这是最简单的val.toFixed(2)第二种：在ElementUi表格中使用第三种：在取值符号中使用 {{}}定义一个方法 towNumber(val) { return val.toFixed(2) }使用{{ towNumber(row.equiValue) }}补充知识：vue中提示toFixed不是函数vue中toFixed获取小数点后两位错误提示：.toFixed is no...
2024-01-10
JS实现简易图片自动轮播
本文实例为大家分享了JS实现简易图片自动轮播的具体代码，供大家参考，具体内容如下<!doctype html><html> <head> <meta charset="utf-8" /> <title>自动播放选项卡</title> <style> *{ margin:0; padding:0; } .box{ width:600px; height:400px; border:1px solid red; margin:100px auto; position:relative; } a{ font-...
2024-01-10
200行Java代码如何实现依赖注入框架详解
依赖注入介绍先回顾下依赖注入的概念：我们常提起的依赖注入(Dependency Injection)和控制反转(Inversion of Control)是同一个概念。具体含义是:当某个角色(可能是一个Java实例，调用者)需要另一个角色(另一个Java实例，被调用者)的协助时，在 传统的程序设计过程中，通常由调用者来创建被调用者的实例。但...
2024-01-10
Java concurrency线程池之Callable和Future_动力节点Java学院整理
Callable 和 Future 简介 Callable 和 Future 是比较有趣的一对组合。当我们需要获取线程的执行结果时，就需要用到它们。Callable用于产生结果，Future用于获取结果。1. CallableCallable 是一个接口，它只包含一个call()方法。Callable是一个返回结果并且可能抛出异常的任务。为了便于理解，我们可以将Callabl...
2024-01-10
java导出生成csv文件的方法
首先我们需要对csv文件有基础的认识，csv文件类似excel，可以使用excel打开，但是csv文件的本质是逗号分隔的，对比如下图：txt中显示：修改文件后缀为csv后显示如下：在java中我们一般使用poi操作excel，导入，导出都可以，但是poi很消耗内存，尤其在导出时，这个时候我们其实可以选择导出生成csv文...
2024-01-10
详解java重载与覆写的区别
很多同学对于overload和override傻傻分不清楚，建议不要死记硬背概念性的知识，要理解着去记忆。首先我们来讲讲：重载(Overloading)（1） 方法重载是让类以统一的方式处理不同类型数据的一种手段。多个同名函数同时存在，具有不同的参数个数/类型。重载Overloading是一个类中多态性的一种表现。（2...
2024-01-10
全面了解Java中Native关键字的作用
初次遇见 native是在 java.lang.Object 源码中的一个hashCode方法：public native int hashCode(); 为什么有个native呢？这是我所要学习的地方。所以下面想要总结下native。一、认识 native 即 JNI,Java Native Interface 凡是一种语言，都希望是纯。比如解决某一个方案都喜欢就单单这个语言来写即可。Java平台有个用户和...
2024-01-10
java生成彩色附logo二维码
java生成二维码有很多开发的jar包如zxing是谷歌开发的，这里的话我使用zxing的开发包来实现的。我们在很多项目中需要动态生成二维码，来提供给用户，这样让更多人能够很好的通过二维码来体验自己的应用。下面贴出代码，已经测试通过，大家可以直接复制代码使用：最后实现结果：java生成二维...
2024-01-10
SSH框架网上商城项目第17战之购物车基本功能
上一节我们将商品的详细页面做完了，并使用了Hibernate的二级缓存加载详细页面来提高系统的性能，点击文章查看：。这节我们开始做购物车部分。1. 添加新的表首先我们向数据库中添加几张表：用户表、订单状态表、订单表（购物车表）以及购物项表。用户表中存有用户的基本信息，订单状态表中...
2024-01-10
JavaWeb框架MVC设计思想详解
Servlet：在Servlet中拼接html内容JSP：在html中拼接javaJSP+JavaBean：利用javaBean将大量的代码提取走Servlet+JSP+JavaBean：Servlet是控制器，javabean封装数据，jsp展示数据javaweb的经典三层结构：dao javabeanservlet ==> servicejspjavabean:javabean是一个遵循特定写法的java类1.这个java类必须有一个无参的构造函数2....
2024-01-10
实例解析Java单例模式编程中对抽象工厂模式的运用
定义：为创建一组相关或相互依赖的对象提供一个接口，而且无需指定他们的具体类。类型：创建类模式类图：抽象工厂模式与工厂方法模式的区别 抽象工厂模式是工厂方法模式的升级版本，他用来创建一组相关或者相互依赖的对象。他与工厂方法模式的区别就在于，工厂方法模式针对...
2024-01-10
从 CVE-2018-4441 看 jsc 的 OOB 利用
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/pGvnLJouphJqxQ2zPDAcUw 最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽然这是一个比较老的漏洞，但是研究这个漏洞还是能学到不少东西。这里介绍了jsc环境搭建的方法和jsc一些基本调试技巧，详细分析了CVE-2018-4441的漏洞成因...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
Thinkphp 反序列化利用链深入分析
作者：Ethan@知道创宇404实验室时间：2019年9月21日前言今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!环境搭建Thinkphp 5.1.35php 7.0.12漏洞挖掘思路在刚接触反序列化漏洞的时候，更多遇到的是在魔术方法中，因...
2024-01-10
2018 年网站攻击态势及“攻击团伙”挖掘分析报告
作者：国家互联网应急中心CNCERT公众号：https://mp.weixin.qq.com/s/DPGnInVDCAEbH6jlRd4vbQ前言国家互联网应急中心（以下简称CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于持续保持对被攻击网站的权限。也就是说，网站后门的植入、连接操...
2024-01-10
Apache Commons Fileupload 反序列化漏洞分析
作者：spoock作者博客：https://blog.spoock.com/2018/10/15/cve-2016-1000031/说明前几天刚刚分析了Apache Commons FileUpload的Dos的漏洞，无意间发现了还存在反序列化的漏洞。网上只存在cve-2016-1000031 Apache Commons FileUpload 反序列化漏洞深入分析。这篇文章只是简要地分析了一下，但是对于原理还是不理解。后来发现在yso...
2024-01-10
