褂皇褂后大五福区别
龙凤褂根据金银丝线刺绣的不同密度，以及红金占比进行区分，可以划分为五个等级，分别为小五福、中五福、大五福、褂后、褂皇。小五福密度最低在50%左右，中五福刺绣密度在50%—70%，大五福刺绣密度达到70%-80%，褂后密度达到80%-90%，褂皇的金银丝线刺绣密度高达90%——100%，几乎看不见红色。1、褂皇褂皇的金银丝线刺绣密度达到90%—100%，可以说是几乎看不到红色了，刘诗诗和胡杏儿婚礼上...
2024-02-24
福的故事，和谐福，友善福，敬业福
福的各种故事汇总操作方法01贴福的来历传说始于周朝姜子牙，即姜太公。当年姜太公封神时，封妻叶氏为穷神，说“有福的地方你不能去”。从此，百姓过年贴福字，驱赶穷神，寓意“福到我家”。过春节在大门上贴上大红福，主要表示了福星高照，富贵吉祥的象征，也表达了人们祈求添福添寿、岁...
2024-01-10
数据库SQL SELECT查询的工作原理
作为Web开发人员，虽并非专业的DBA，但我们总是离不开数据库。一般开发员只会应用SQL的四条经典语句:select，insert，delete，update。以至于从来没有研究过它们的工作原理，在这里我们说一说select在数据库中的工作原理。B/S架构中最经典的话题无非于三层架构，可以大概分为数据层，业务逻辑层和表示...
2024-01-10
Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
快速了解Java中ThreadLocal类
最近看Android FrameWork层代码，看到了ThreadLocal这个类，有点儿陌生，就翻了各种相关博客一一拜读；自己随后又研究了一遍源码，发现自己的理解较之前阅读的博文有不同之处，所以决定自己写篇文章说说自己的理解，希望可以起到以下作用：- 可以疏通研究结果，加深自己的理解；- 可以起到抛砖引...
2024-01-10
基于Servlet实现技术问答网站系统
这一篇博客将详细介绍一个基于Servlet的问答网站的实现，有详细的代码。可能篇幅较长，以代码为主，有兴趣的童鞋看完可以尝试动手搭建一个属于自己的问答社区。工具：Eclipse，数据库用到了MySQL，这次项目中未使用jsp，全部以Servlet注解的方式连接HTML和Servlet，JDK最好使用1.8，tomcat使用8.0。（注解...
2024-01-10
Java设计模式开发中使用观察者模式的实例教程
观察者模式是软件设计模式中的一种，使用也比较普遍，尤其是在GUI编程中。关于设计模式的文章，网络上写的都比较多，而且很多文章写的也不错，虽然说有一种重复早轮子的嫌疑，但此轮子非彼轮子，侧重点不同，思路也不同，讲述方式也不近相同。关键要素主题:主题是观察者观察的对象，一...
2024-01-10
Eclipse 使用Maven构建SpringMVC项目
首先Eclipse需要安装Maven的插件，地址：http://m2eclipse.sonatype.org/sites/m2e。 用MyEclipse安装Maven插件，建出的Maven项目有些问题。一是，发布tomcat的时候resources总是不会被发布到tomcat下；二是，把WEB-INF下的classes改到target下的classes，但是不知道为什么MyEclipse要么仍然在WEB-INF下生成class。要么真不在WEB-...
2024-01-10
Java集合源码全面分析
Java集合工具包位于Java.util包下，包含了很多常用的数据结构，如数组、链表、栈、队列、集合、哈希表等。学习Java集合框架下大致可以分为如下五个部分：List列表、Set集合、Map映射、迭代器（Iterator、Enumeration）、工具类（Arrays、Collections）。从上图中可以看出，集合类主要分为两大类：Collection和Map...
2024-01-10
Windows下apache ant安装、环境变量配置教程
一、安装ant到官方主页http://ant.apache.org下载新版（目前为Ant1.8.1）的ant，得到的是一个apache-ant-1.8.1-bin.zip的压缩包。将其解压到你的硬盘上，例如：C:\apache-ant-1.8.1。二、配置环境变量window中设置ant环境变量：ANT_HOME C:/ apache-ant-1.8.1path C:/ apache-ant-1.8.1/binclasspath C:/apache-ant-1.8.1/lib注...
2024-01-10
Java中使用JavaMail多发邮件及邮件的验证和附件实现
多发和用户验证下面先来介绍如何实现将邮件发送给多个收件人和如何利用Authenticators对象实现用户验证。 指定收件人的时候，我们可以有两种方法来指定。上篇博客是在发送邮件的时候临时指定收件人，其实还可以在Message对象中指定。message.addRecipient(Message.RecipientType.TO,new InternetAddress(” 9958125...
2024-01-10
在java中使用dom解析xml的示例分析
dom是个功能强大的解析工具，适用于小文档为什么这么说呢？因为它会把整篇xml文档装载进内存中，形成一颗文档对象树总之听起来怪吓人的，不过使用它来读取点小东西相对Sax而言还是挺方便的至于它的增删操作等，我是不打算写了，在我看教程的时候我就差点被那代码给丑到吐了也正因为如此...
2024-01-10
Java基础知识之Java语言概述
Java语言是SUN(Stanford University Network，斯坦福大学网络公司)公司1995年推出的一门高级编程语言，起初主要应用在小型消费电子产品上，后来随着互联网的兴起，Java语言迅速崛起（Java applet 可以在浏览器中运行），成为大型互联网项目的首选语言。2009年04月20日，美国甲骨文公司74亿美元收购Sun，取得java...
2024-01-10
成为Java高手的25个学习要点
1. 你需要精通面向对象分析与设计(OOA/OOD)、涉及模式(GOF，J2EEDP)以及综合模式。你应该了解UML，尤其是class、object、interaction以及statediagrams。 2. 你需要学习Java语言的基础知识以及它的核心类库(collections、serialization、streams、networking、multithreading、reflection、event、handling、NIO、localization以及其他)。...
2024-01-10
ATT&CK 初探 2 -- 资源开发利用阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探--侦察阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣且好玩，充满挑战性的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击...
2024-01-10
Java 反序列化过程中 RMI JRMP 以及 JNDI 多种利用方式详解
作者： Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/tAPCzt6Saq5q7W0P7kBdJg前言Java反序列化漏洞一直都是Java Web漏洞中比较难以理解的点，尤其是碰到了RMI和JNDI种种概念时，就更加的难以理解了。笔者根据网上各类相关文章中的讲解，再结合自己对RMI JRMP以及JNDI等概念的理解，对 RMI客户端、...
2024-01-10
Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
作者：Orange Tsai来源：https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/相关阅读：Hacking Jenkins Part 1 - Play with Dynamic Routing嗨! 大家今天過得好嗎?這篇文章是 Hacking Jenkins 系列的下集! 給那些還沒看過上篇文章的同學，可以訪問下面鏈結，補充一些基本知識及了解之前如何...
2024-01-10
有个姑娘被跟踪狂盯上，一调查才发现对方以组织夜跑为幌子，专搞女孩。
作者：凌云公众号：我会永远在你身后在阅读本文前，我要说的是，你可以当作一篇科普文，可以当成一篇故事去读，我不承认这事是真实（调查手法已经违法，怕让人盯上）也不承认这事是假的，我们的目的是让大家熟记一句话：“即使你是相当安全的，但仍要怀有警惕，我们在尝试以另一种角度...
2024-01-10
express中MongoDB查询问题
最近刚开始学express，在敲mdn的实践，想要小修改一下，遇上一点问题，先上代码：//tagController.js：const Tag = require('../models/tag');exports.find_all = async (req, res, next) => { let result = await Tag.find({}); debugger; res.send(result); ...
2024-01-10
`fflush(stdin)` 失败
// sigdemo1.c - show how a signal handler works.// - run this and press Ctrl-C a few times// 在第一次等待答复时，按下 Ctrl-C 只会出现 ^C 字符。// 之后再按#include <stdio.h>#include <stdlib.h>#include <signal.h>#include <unistd.h>extern void f(int);int main(void) { signal(SI...
2024-01-10
C++ CopyConstructor 引发的异常！！
代码如下:void CopyStr(char *&destination, char *&source) { int sz = strlen(source) + 1;//此处引发异常！！ destination = new char[sz]; for (unsigned i = 0; source[i] != '\0'; i++) destination[i] = source[i]; destination[sz - 1] = '\0'; return;}Dat...
2024-01-10
电脑上安装的很多VC++ 不同版本可以卸载掉一些吗？
如图，我电脑上安装了Microsoft Visual C++ 2010 20120 2013，等各版本的。功能应该是新版的包含了旧版吧，可否卸载掉一些老版本的？我不懂VC++，哪些大神可以告诉我哪几个可以卸载 的回答：哪个都不能卸载。这些都是VC运行库（Runtime）。VC2010编译的程序，运行时必须使用VC2010的运行库才能运行。不同版...
2024-01-10
