绿豆茶
绿豆25克、茶叶8克调味料：红糖适量做法：1、将绿豆放入锅中，加入适量清水煎煮约15分钟。2、煮好后加入茶叶与红糖再焖煮10分钟即可。功效：绿豆茶饮可以有效预防感冒，但注意不要使用铁锅来煮绿豆茶饮，因为绿豆中含有单宁，高温与铁相遇后会变黑，会使得整锅绿豆汤变成黑色，对健康有害。...
2024-01-10
寒假适合国内
随着寒假的到来，很多人都会迎来一段放松心情，尽情享受假期的时间，而国内则有着许多适合寒假的旅游、娱乐和文化活动。本文将从多个方面为您介绍寒假适合国内的理由，让您度过一个充满意义的假期。1.冬季景区游玩对于喜欢户外旅游的人来说，冬季更是一个适合出游的季节。选择适合冬季游...
2024-01-10
ZTBCMS 基于 ThinkPHP 的高性能 模块化 快速开发框架
ZTBCMS 基于 ThinkPHP 的高性能 模块化 快速开发框架，基于 ThinkPHP 框架开发，采用独立分组的方式开发的内容管理系统，支持模块安装/卸载，拥有丰富的扩展模块，同时系统对扩展方面也支持比较大，可以使用内置的行为控制，对现有功能进行扩展。环境要求PHP版本需要7.0+php7-curlphp7-gdphp7-mysqlopenssl...
2024-01-10
mysql联合索引的使用规则
联合索引又叫复合索引。对于复合索引:Mysql从左到右的使用索引中的字段，一个查询可以只使用索引中的一部份，但只能是最左侧部分。例如索引是key index (a,b,c). 可以支持a | a,b| a,b,c 3种组合进行查找，但不支持 b,c进行查找 .当最左侧字段是常量引用时，索引就十分有效。从一道有趣的题目开始分析：...
2024-01-10
详解JavaScript面向对象实战之封装拖拽对象
目录概述1、如何让一个DOM元素动起来2、如何获取当前浏览器支持的transform兼容写法3、如何获取元素的初始位置5、我们需要用到哪些事件？6、拖拽的原理7、 我又来推荐思维导图辅助写代码了8、代码实现part1、准备工作part2、功能函数part3、声明三个事件的回调函数9、封装拖拽对象概述为了能够帮助...
2024-01-10
浅谈Java虚拟机对内部锁的四种优化方式
自Java 6/Java 7开始，Java虚拟机对内部锁的实现进行了一些优化。这些优化主要包括锁消除（Lock Elision）、锁粗化（Lock Coarsening）、偏向锁（Biased Locking）以及适应性锁（Adaptive Locking）。这些优化仅在Java虚拟机server模式下起作用（即运行Java程序时我们可能需要在命令行中指定Java虚拟机参数“-server”以开...
2024-01-10
Java基于堆结构实现优先队列功能示例
本文实例讲述了Java基于堆结构实现优先队列功能。分享给大家供大家参考，具体如下：package Demo;import java.util.NoSuchElementException;/* * 小顶堆 java使用堆结构实现优先队列 */public class JPriorityQueue<E> { @SuppressWarnings("hiding") class QueueNode<E> { int capacity; int size; E[] queue; Qu...
2024-01-10
基于String变量的两种创建方式(详解)
在java中，有两种创建String类型变量的方式：String str01="abc";//第一种方式String str02=new String("abc")；//第二种方式第一种方式创建String变量时，首先查找JVM方法区的字符串常量池是否存在存放"abc"的地址，如果存在，则将该变量指向这个地址，不存在，则在方法区创建一个存放字面值"abc"的地址。第二...
2024-01-10
图解JAVA中Spring Aop作用
假如没有aop，在做日志处理的时候，我们会在每个方法中添加日志处理，比如但大多数的日子处理代码是相同的，为了实现代码复用，我们可能把日志处理抽离成一个新的方法。但是这样我们仍然必须手动插入这些方法。但这样两个方法就是强耦合的，假如此时我们不需要这个功能了，或者想换成...
2024-01-10
File的API和常用方法详解_动力节点Java学院整理
File 介绍File 是“文件”和“目录路径名”的抽象表示形式。File 直接继承于Object，实现了Serializable接口和Comparable接口。实现Serializable接口，意味着File对象支持序列化操作。而实现Comparable接口，意味着File对象之间可以比较大小；File能直接被存储在有序集合(如TreeSet、TreeMap中)。File 函数列表// 静态...
2024-01-10
基于Tomcat7、Java、WebSocket的服务器推送聊天室实例
前言HTML5 WebSocket实现了服务器与浏览器的双向通讯，双向通讯使服务器消息推送开发更加简单，最常见的就是即时通讯和对信息实时性要求比较高的应用。以前的服务器消息推送大部分采用的都是“轮询”和“长连接”技术，这两中技术都会对服务器产生相当大的开销，而且实时性不是特别高。WebSock...
2024-01-10
JS实现冒泡排序，插入排序和快速排序并排序输出
在一次面试中被问到了此问题，但是真是懵了，没能回答上来，后来通过JS整理了一下，在结合html代码做了一个文本框，把输入的内容从文本框排序输出，再次不做叙述了，下面通过一段代码给大家展示下：以下是代码：index.html <!DOCTYPE html> <html> <head> <title>Sorting</title> <link rel="stylesheet" type="t...
2024-01-10
Mac OS上安装Tomcat服务器的简单步骤
一. 下载tomcat 首先要到tomcat官网去下载安装包,官网下载地址如下:http://tomcat.apache.org/download-70.cgi , 注意请下载飞windows版本。和windows操作系统不一样，这个里面没有令人厌烦的注册表。 将压缩包解压到任意一个目录,我这里是存放到/ProgramFile/tomcat 目录下面 二. 修改授权 tomcat中的几个运...
2024-01-10
SAML简介：安全地共享数字身份信息
简介 安全是所有Web项目在设计时都要考虑的一个重要因素。无论是选择最短口令，决定何时使用SSL加密HTTP会话，还是通过自动登录cookie来识别用户，都经常要付出重大的设计努力，以保护用户的身份信息和他们可能存放于Web站点的其他资料。糟糕的安全性可能带来公关灾难。当最终用户努力保持...
2024-01-10
NAME:WRECK：TCP/IP 协议栈系列漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/ThaUYbsWhCAfGXMVp21L2g1. 漏洞概述2021年04月13日，Fourscore研究实验室与JSOF合作，披露了一组新的DNS漏洞，被称为NAME:WRECK。这些漏洞影响了四种流行的TCP/IP堆栈--即FreeBSD、IPnet、Nucleus NET和NetX，它们普遍存在于知名的IT软件和流行的IOT/OT固件中，并有可能影...
2024-01-10
CODESYS V3 未经身份验证的远程堆溢出漏洞分析与复现
作 者：安天 公众号： 关键基础设施安全应急响应中心概述2020年3月25日CODESYS发布CODESYS V3未经身份验证的远程堆溢出漏洞，攻击者利用精心设计的请求可能会导致基于堆的缓冲区溢出。CODESYS软件工具包是一款基于先进的.NET架构和IEC 61131-3国际编程标准的面向工业4.0及物联网应用的软件开发平台。COD...
2024-01-10
震网事件的九年再复盘与思考
作者： 安天CERT 公众号：震网事件的九年再复盘与思考 1、小序2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，安天、卡巴斯基、赛门铁克等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
KCon 2018 议题解读：智能家居安全——身份劫持
作者：EnsecTeam-挽秋公众号：EnsecTeam本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互控制协议安全性，最终通过身份劫持，实现相关设备和产品的任意远程控制。智能...
2024-01-10
请问ruby如何调用c++的动态库（.so）。
背景：1.c++有DEMO_Init()、time()、add()函数。2.而DEMO_Init()函数中又有小函数NET_DEV_Init()，小函数在.so中。3.需要用ruby调用DEMO_Init()、time()、add()函数。4.用的是swig工具。最后能成功调用time()、add()。问题：1.但是不能调用DEMO_Init(),会报错没有NET_DEV_Init()。但是NET_DEV_Init()在动态库.so文件中，我无法得知里面还...
2024-01-10
vscode如何单独调整代码中注释文字的字体？
有的主题注释文字是斜体，有的就是不是，但是我在配置文件中没有找到对应配置，请求帮助。回答：这个明显是主题控制的。说一种解决方法。首先，找到你所用主题的包名，比如我用的是“Atom One Dark Theme”：然后找到.vscode文件夹下的extensions目录（我用的是Win10，在“用户”文件夹下的用户名...
2024-01-10
