浓稠和粘稠的差别是啥
许多人在应用“浓稠”与“粘稠”两个字时，会分不清楚这两个词的差别进而不知道该怎么应用。那样浓稠和粘稠的差别是什么？浓稠和粘稠的差别是啥1、代指不一样。浓稠：液体浓度大，不容易流动性。粘稠：液体浓度高。2、着重点不一样。浓稠：这词偏重于主要表现稠状。粘稠：这词偏重于主要...
2024-01-10
Vue.extend 编程式插入组件的实现
前言日常中我们要使用一个弹框组件的方式通常是先通过Vue.component 全局或是 component 局部注册后，然后在模版中使用。接下来我们尝试编程式的使用组件。实现其实步骤很简单通过 Vue.extend() 创建构造器通过 Vue.$mount() 挂载到目标元素上目标实现一个 alert 弹框，确认和取消功能如下图document.cr...
2024-01-10
golang连接kafka消费进ES操作
1.首先初始化conf配置把kafka和ES的地址配置好还有一个日志方便查看配置信息如下 用到的库是github.com/astaxie/beego/config[logs]log_level = debuglog_path = "./logs/log_transfer.log"[kafka]server_addr = 192.168.0.134:9092topic = nginx_log[ES]addr = http://192.168.0.134:9200/2.读取conf配置存取进结构体type Lo...
2024-01-10
MySQL binlog_ignore_db 参数的具体使用
前言： 经过前面文章学习，我们知道 binlog 会记录数据库所有执行的 DDL 和 DML 语句（除了数据查询语句select、show等）。注意默认情况下会记录所有库的操作，那么如果我们有另类需求，比如说只让某个库记录 binglog 或排除某个库记录 binlog ，是否支持此类需求呢？本篇文章我们一起来看下。1. binlog_d...
2024-01-10
Windows系统下MySQL8.0.21安装教程(图文详解)
安装建议：尽量不要用.exe进行安装，用压缩包安装，对日后的卸载/版本升级更为方便下载地址：https://dev.mysql.com/downloads/mysql/ 1、点击上面的下载地址得到zip压缩包2、解压到要安装的目录我这里是E:\database\mysql8\mysql-8.0.21-winx64\bindata 文件夹与 my.ini文件需手动创建出来3、添加环境变量我的电脑...
2024-01-10
浅谈Tomcat Session管理分析
前言在上文Nginx+Tomcat关于Session的管理中简单介绍了如何使用redis来集中管理session，本文首先将介绍默认的管理器是如何管理Session的生命周期的，然后在此基础上对Redis集中式管理Session进行分析。Tomcat Manager介绍上文中在Tomcat的context.xml中配置了Session管理器RedisSessionManager，实现了通过redis来存储sessio...
2024-01-10
在window8上使用ssh命令的记录
1.开启虚拟机以及git bash窗口，准备连接2.在虚拟机中输入ifconfig -a查看虚拟机ip从图中找到ip为 ：inet 地址:192.168.78.1333.输入命令： ssh root@192.168.78.133 -p 22连接虚拟机此时我的电脑有报错：ssh: connect to host 192.168.78.133 port 22: Connection refused造成这个错误的原因可能是ssh-server未安装或者未启动。ubuntu 11.10...
2024-01-10
vue实现简单购物车案例
本文实例为大家分享了vue实现简单购物车的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>Document</title></...
2024-01-10
Java爬虫实战抓取一个网站上的全部链接
前言：写这篇文章之前，主要是我看了几篇类似的爬虫写法，有的是用的队列来写，感觉不是很直观，还有的只有一个请求然后进行页面解析，根本就没有自动爬起来这也叫爬虫？因此我结合自己的思路写了一下简单的爬虫。一 算法简介程序在思路上采用了广度优先算法，对未遍历过的链接逐次发...
2024-01-10
JAVA实现空间索引编码――GeoHash的示例
之前自己在做基于Lucene的内容检索过程中，了解到Lucene可以实现对文本信息，数值信息的内容检索，对于空间距离好像并为为源码中实现；最近半年自己接触到Solr，里面有一个空间距离检索（经纬度），最近对其中的实现做了下学习，了解到在实现空间距离检索的有一个比较常用的技术――GeoHash，下...
2024-01-10
Javaweb开发中通过Servlet生成验证码图片
一、BufferedImage类介绍生成验证码图片主要用到了一个BufferedImage类，如下：创建一个DrawImage Servlet，用来生成验证码图片package gacl.response.study;import java.awt.Color;import java.awt.Font;import java.awt.Graphics;import java.awt.Graphics2D;import java.awt.image.BufferedImage;import java.io.I...
2024-01-10
MyBatis框架之mybatis逆向工程自动生成代码
Mybatis属于半自动ORM，在使用这个框架中，工作量最大的就是书写Mapping的映射文件，由于手动书写很容易出错，我们可以利用Mybatis-Generator来帮我们自动生成文件。逆向工程1.什么是逆向工程mybaits需要程序员自己编写sql语句，mybatis官方提供逆向工程 可以针对单表自动生成mybatis执行所需要的代码（mappe...
2024-01-10
详解Java线程编程中的volatile关键字的作用
1.volatile关键字的两层语义 一旦一个共享变量（类的成员变量、类的静态成员变量）被volatile修饰之后，那么就具备了两层语义： 1）保证了不同线程对这个变量进行操作时的可见性，即一个线程修改了某个变量的值，这新值对其他线程来说是立即可见的。 2）禁止进行指令重排序。 先...
2024-01-10
解析Java线程编程中的线程安全与synchronized的使用
一.什么时候会出现线程安全问题？ 在单线程中不会出现线程安全问题，而在多线程编程中，有可能会出现同时访问同一个资源的情况，这种资源可以是各种类型的的资源：一个变量、一个对象、一个文件、一个数据库表等，而当多个线程同时访问同一个资源的时候，就会存在一个问题： 由于...
2024-01-10
Java Annotation(Java 注解)的实现代码
如果你想知道java annotation是什么？你可以先看看：“http://www.infoq.com/articles/Annotation-Hammer”下面是我做的一个demo：项目结构：运行效果：====================================================代码部分：注：很多人会考虑这个问题，“这样做的目的是什么？我们可以做一个配置文件（xml，properties等），不是比...
2024-01-10
开源=安全？RVN 盗币事件复盘
作者：ACce1er4t0r@知道创宇404区块链安全研究团队时间：2020年7月22日 在7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就赚走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020...
2024-01-10
CVE-2019-5786 漏洞原理分析及利用
作者：Kerne7@知道创宇404实验室时间：2020年6月29日 从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：High CVE-2019-5786: Use-after-free in FileReader，得知是FileReader上的UAF漏洞。然后查看https://github.com/chromium/chromium/commit/ba9748e78ec7e9c0d594e7edf7b2c07ea2a90449?diff=split上的补丁对比补丁可以看到D...
2024-01-10
Android 蓝牙子系统 "BlueFrag" 漏洞分析（CVE--0022）
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/MgttHkorVd5UrW1Cnlc5Xw一、漏洞背景2020年2月，Android安全公告中披露并修复了一个严重漏洞，漏洞编号为CVE-2020-0022，又称BlueFrag，可影响Android蓝牙子系统。该漏洞是一个远程代码执行漏洞，出现在Bluedroid蓝牙协议栈的HCI层，当无线模块处于活动状态时，攻...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
“方程式组织”攻击 SWIFT 服务提供商 EastNets 事件复盘分析报告
作者：安天CERT来源：https://www.antiy.cn/research/notice&report/research_report/20190601.html1、事件背景网空威胁行为体是网络空间攻击活动的来源，它们有不同的目的和动机，其能力也存在明显的层级差异。根据作业动机、攻击能力、掌控资源等角度，安天将网空威胁行为体划分为七个层级，分别是业余黑客、黑...
2024-01-10
启明星辰ADLab：Linux内核CVE-2017-11176漏洞分析与复现
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/fb5MM7q9k3U1Ni5JoIvxaQ1. 漏洞背景Linux内核中的POSIX 消息队列实现中存在一个UAF漏洞CVE-2017-11176。攻击者可以利用该漏洞导致拒绝服务或执行任意代码。本文将从漏洞成因、补丁分析以及漏洞复现等多个角度对该漏洞进行详细分析。2. 漏洞分析Posix消息队列...
2024-01-10
