Golang的md5 hash计算操作
Golang计算md5值的方法都是接收byte型slice([]byte)。而且使用习惯上也觉得略奇怪。看了好几个例子才看懂。感觉Golang标准库在设计这些模块的时候，都会考虑使用带New关键字工厂生成一个该类型的结构体对象。然后再使用改对象的方法进行操作。md5包就是这样，来看例子：s := "api_key" + ApiKey + "param" + P...
2024-01-10
深度解密 Go 语言中的 sync.Pool
最近在工作中碰到了 GC 的问题：项目中大量重复地创建许多对象，造成 GC 的工作量巨大，CPU 频繁掉底。准备使用 sync.Pool 来缓存对象，减轻 GC 的消耗。为了用起来更顺畅，我特地研究了一番，形成此文。本文从使用到源码解析，循序渐进，一一道来。是什么sync.Pool 是 sync 包下的一个组件，可以作为...
2024-01-10
MySQL之高可用集群部署及故障切换实现
目录一、MHA 1、概念2、MHA 的组成3、MHA 的特点二、搭建MySQL+MHA思路和准备工作1、关闭防火墙，检测端口是否开启2、修改mysql节点的主机名3、修改三台MySQL服务器的主配置文件/etc/my.cnf，并创建命令软链接4、配置MySQL一主两从5、安装 MHA 软件6、在所有服务器上配置无密码认证7、在 manager 节点上配置 MHA8...
2024-01-10
在TP5数据库中四个字段实现无限分类的示例
效果：CREATE TABLE `NewTable` (`id` int(11) UNSIGNED NOT NULL AUTO_INCREMENT ,`pid` int(10) UNSIGNED ZEROFILL NOT NULL ,`name` varchar(30) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL ,`path` varchar(200) CHARACTER SET utf8 COLLATE utf8_general_ci NOT ...
2024-01-10
laravel 实现设置时区的简单方法
众所周知 laravel 和 php 一样 默认的是英国的格林尼治时间 和我们相差大概8小时laravel 框架其实 内置了设置时区的方式打开 config 下的 app.php 找到 ‘timezone'把UTC 改为 PRC 即可以上这篇laravel 实现设置时区的简单方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。...
2024-01-10
详解Vue的options
目录1. options 是什么2. 包含哪些属性3.入门属性eldatamethodscomponentsprops生命周期钩子1. options 是什么无论是 jQuery.js 还是 Vue.js，都是在 js 的基础上再次封装的库，都需要创建对应的实例来封装对应的操作。如通过 $('div') 获得一个 jQuery 的 div元素 实例，也称为 jQuery 对象，jQuery 对象包含了对选中的 div元素...
2024-01-10
Java内存模型JMM详解
Java Memory Model简称JMM, 是一系列的Java虚拟机平台对开发者提供的多线程环境下的内存可见性、是否可以重排序等问题的无关具体平台的统一的保证。(可能在术语上与Java运行时内存分布有歧义，后者指堆、方法区、线程栈等内存区域)。并发编程有多种风格，除了CSP(通信顺序进程)、Actor等模型外，大家...
2024-01-10
Java获得当前时间前指定几个小时具体时间的方法示例
本文实例讲述了Java获得当前时间前指定几个小时具体时间的方法。分享给大家供大家参考，具体如下：package getBeforeHourDemo;import java.text.SimpleDateFormat;import java.util.Calendar;//获取当前时间，指定前面多少小时的时间 //返回格式YYYYMMDDHHMMSS public class getBeforeHourTime { public static String getBeforeByHourTime(int ...
2024-01-10
Java 8中如何获取参数名称的方法示例
前言在Java 8之前的版本，代码编译为class文件后，方法参数的类型是固定的，但参数名称却丢失了，这和动态语言严重依赖参数名称形成了鲜明对比。现在，Java 8开始在class文件中保留参数名，给反射带来了极大的便利。示例：public class GetRuntimeParameterName { public void createUser(String name, int age, int versio...
2024-01-10
java的poi技术读取和导入Excel实例
报表输出是Java应用开发中经常涉及的内容，而一般的报表往往缺乏通用性，不方便用户进行个性化编辑。Java程序由于其跨平台特性，不能直接操纵Excel。因此，本文探讨一下POI视线Java程序进行Excel的读取和导入。项目结构：java_poi_excel用到的Excel文件：xlsXlsMain .java 类//该类有main方法，主要负...
2024-01-10
详解Java的设计模式编程中的原型模式
定义：用原型实例指定创建对象的种类，并通过拷贝这些原型创建新的对象。类型：创建类模式类图：原型模式主要用于对象的复制，它的核心是就是类图中的原型类Prototype。Prototype类需要具备以下两个条件：实现Cloneable接口。在java语言有一个Cloneable接口，它的作用只有一个，就是在运行时通知...
2024-01-10
实例讲解Java设计模式编程中的OCP开闭原则
定义：一个软件实体如类、模块和函数应该对扩展开放，对修改关闭。问题由来：在软件的生命周期内，因为变化、升级和维护等原因需要对软件原有代码进行修改时，可能会给旧代码中引入错误，也可能会使我们不得不对整个功能进行重构，并且需要原有代码经过重新测试。解决方案：当软件需要...
2024-01-10
使用XKit开发XMLBeans
XMLBeans 允许你以一种友好的方式来操作 XML 文档，它是一种把 XML （可移植的数据）和 JAVA 编程语言（可移植的代码）绑定在一起的工具。它的优点在于：你可以使用 XML 和 XML Schema 灵活性来设计数据模式和接口，然后很自然地把它们映射成对应的 JAVA 语言代码，这样就可以在任何 JAVA 应用环境中访问和...
2024-01-10
使用 AppFuse 快速构建 J2EE 应用
示例介绍 本文的示例实现对员工信息的增删查改等基本功能。用 Tapestry 实现表示层，用 Hibernate 开发持久层，用 Spring 提供事务控制等跨模块服务，并用 Acegi 进行安全管理。本示例只用到一个域模型：Employee，下面是它的 UML 图。图 1. Employee UML 图 搭建开发环境本文的代码开发平台采用的是 Wind...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
关于 CVE-2019-0808 内核提权漏洞的成因分析
作者：成都应急响应中心-360核心安全博客：http://blogs.360.cn/post/RootCause_CVE-2019-0808_CH.html2019年3月微软发布的补丁修复了两个在野Windows零日漏洞，其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。 据微软称，这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示...
2024-01-10
EOS 新型攻击手法之 hard_fail 状态攻击
作者：yudan@慢雾安全团队公众号：慢雾科技 相关阅读：EOS 回滚攻击手法分析之黑名单篇EOS 回滚攻击手法分析之重放篇前言昨日（2019年3月10日）凌晨，EOS游戏 Vegas Town（合约帐号 eosvegasgame）遭受攻击，损失数千 EOS。慢雾安全团队及时捕获这笔攻击，并同步给相关的交易所及项目方。本次攻击手...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
Weblogic CVE-2018-3191 分析
作者：廖新喜公众号：廖新喜 背景北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
