工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
网络营销研究生考试可以考哪些专业 网络营销研究生考试能够报名的技术专业
网络营销研究生考试可以考哪些专业 网络营销研究生考试能够报名的技术专业市场营销专业研究生考试可以考销售市场企业经营管理、市场营销管理、财务会计、管理方法科学与工程、工商企业管理（学硕）等专门的硕士研究生。还可以依照自己的爱好兴趣爱好和发展方向挑选转专业...
2024-01-10
安装配置mysql及Navicat prenium的详细流程
前提：Mac，还安装了zsh，之前是bash时下载过mysql，删除过再下载。mysql下载下载地址：https://dev.mysql.com/downloads/mysql/不在乎版本的就直接在这里下dmg格式的文件即可，在乎版本的就去Archives里可以选版本（我下完了才想起是不是要看版本，还在初步学习中就随便了就这个吧……）选这个可以直接下...
2024-01-10
MySQL 5.7.13 源码编译安装配置方法图文教程
安装环境：CentOS7 64位 MINI版官网源码编译安装文档：http://dev.mysql.com/doc/refman/5.7/en/source-installation.html一、系统安装条件官方文档说明：http://dev.mysql.com/doc/refman/5.7/en/source-installation.html1> cmakeMySQL使用cmake跨平台工具预编译源码，用于设置mysql的编译参数。如：安装目录、数据存放目录、字符编码、排...
2024-01-10
vue 使用lodash实现对象数组深拷贝操作
我就废话不多说了，大家还是直接看代码吧~<template> <div></div></template><script>export default { mounted() { this.init(); }, methods: { init() { let lodash = require('lodash'); let obj1 = { a: 1, b: { f: { g: 1 } }, c: [1, 2, 3], h: () => { return 123; ...
2024-01-10
浅谈Java中的atomic包实现原理及应用
1.同步问题的提出假设我们使用一个双核处理器执行A和B两个线程，核1执行A线程，而核2执行B线程，这两个线程现在都要对名为obj的对象的成员变量i进行加1操作，假设i的初始值为0，理论上两个线程运行后i的值应该变成2，但实际上很有可能结果为1。我们现在来分析原因，这里为了分析的简单，我们...
2024-01-10
详解IDEA中MAVEN项目打JAR包的简单方法
Idea中为一般的非Web项目打Jar包是有自己的方法的，网上一搜就能查到很多。但是如果是为Maven项目打Jar包，其实是很简单的，因为maven本身就有打Jar包的命令。最简单的方法首先是在maven项目的pom.xml中添加打包的插件，这里有很多种方式的。最最简单的就是只使用maven-compiler-plugin、maven-jar-plugin插件...
2024-01-10
三步轻松搭建springMVC框架
一、搭建步骤1、导入jar包、创建项目包结构2、在web.xml中配置前端控制器3、编写springMvc核心配置文件4、编写pojo类和Controller类测试二、实现1、导入jar包、创建项目包结构 2、在web.xml中配置前端控制器<!-- springMvc前端控制器 --><servlet><servlet-name>springMvc</servlet-name><servlet-class>org.springframework.web.s...
2024-01-10
tomcat目录结构简介_动力节点Java学院整理
tomcat目录结构简介如果我们有一个web应用，名称为“mail”（同时也是web应用所在目录的名称），那么其目录内不同类型的文件应该服从如下放置的规则： 一般来讲： 对于html、jsp、css、js文件等，可以直接放置在web应用所在目录中，当然如果某些文件比较多，可以另外创建一些目录来存放...
2024-01-10
java贪吃蛇极速版
本文为大家推荐了一款由java实现经典小游戏：贪吃蛇，相信大家都玩过，如何实现的呐？效果图：废话不多说，直接奉上代码：1、public class GreedSnake { public static void main(String[] args) { SnakeModel model = new SnakeModel(20,30); SnakeControl control = new SnakeControl(model); SnakeView view = new SnakeVi...
2024-01-10
使用Java通过OAuth协议验证发送微博的教程
虽然新浪微博开放平台中提供各种语言版本的开发 SDK 下载，也各自附有一些基本接口调用的 Demo 和接口说明文档。但是这几天的耐心尝试之后，感觉新浪微博开放平台上的入门指导和下载到的 Java 开发包 weibo4j 包里面的 Demo 使用注释有些不一致。再加上自身领悟能力有限，导致遇到好些摸不着头脑的...
2024-01-10
Thinkphp 反序列化利用链深入分析
作者：Ethan@知道创宇404实验室时间：2019年9月21日前言今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!环境搭建Thinkphp 5.1.35php 7.0.12漏洞挖掘思路在刚接触反序列化漏洞的时候，更多遇到的是在魔术方法中，因...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
S2-045（CVE-2017-5638）分析
作者：lucifaer作者博客：https://www.lucifaer.com/S2-045，一个很经典的漏洞，和网上已经有的分析不同，我将整个漏洞的触发点和流程全都理了一遍，感觉收获良多，算是能自己说服自己的分析了。0x00 漏洞描述ProblemIt is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn’t valid a...
2024-01-10
RF-14310（CVE-2018-12533）分析
作者：lucifaer作者博客：https://www.lucifaer.com/RF-14310，另一个RichFaces的漏洞，利用面要比CVE-14667广。0x00 漏洞概述JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DAT...
2024-01-10
算法出现问题，但不知道错那里了？
算法要求是：https://pta.patest.cn/pta/test/558/exam/4/question/7400我的算法是：#include <stdio.h>int main(){ int n; scanf("%d", &n); int a[n]; int i, j, k, h; int q = 0; for (i = 0; i < n; i++) { scanf("%d", &a[i]); } int max; max = 0...
2024-01-10
Ceph总容量与实际容量不符合。。
我遇到的问题和这个老歪遇到的问题一样。有兴趣的可以看一下ceph 版本为luminous,12.2.1ceph显示的总容量。我添加OSD的分区的其实际总容量大概1个多T。填加OSD方法为：ceph-deploy osd prepare node1:/dev/sda2ceph-deploy osd activate node1:/dev/sda2问题来了，我用整块硬盘显示正确，完美，而用分区却显示只有40G，，...
2024-01-10
请问ruby如何调用c++的动态库（.so）。
背景：1.c++有DEMO_Init()、time()、add()函数。2.而DEMO_Init()函数中又有小函数NET_DEV_Init()，小函数在.so中。3.需要用ruby调用DEMO_Init()、time()、add()函数。4.用的是swig工具。最后能成功调用time()、add()。问题：1.但是不能调用DEMO_Init(),会报错没有NET_DEV_Init()。但是NET_DEV_Init()在动态库.so文件中，我无法得知里面还...
2024-01-10
关于 proto service 生成 pb.go 文件的一个问题
没有生成我输入的命令是protoc --go_out=. filscanproto.proto回答：命令错了,你用的那个只是protobuf平常序列化数据用的 grpc 用下面这个protoc --go_out=plugins=grpc:. helloworld.proto回答：protoc -I . --micro_out=. --go_out=. *.proto没有使用protobuf-gen-micro生成*.pb.micro.go应该是这个问题(得先下载proto-gen-micro)回答：pro...
2024-01-10
Java 中各种空（""、\u0000、null）的区别？
String s1 = "";String s2 = "\u0000";String s3 = null;s1、s2、s3 的区别，分别在字符串常量池和栈中的储存情况？回答：从class字节码的角度来理解吧1.String s1 = ""的情况，下面是编译后的字节码，可以看到，这种情况s1="aaa"其实没什么区别的，都是从常量池推一个字符串到栈顶，并赋给本地变量。0: ldc #1...
2024-01-10
SQLGrammarException: could not initialize a collection
昨天在学Hibernate的多对多关联映射，遇到一个错误：org.hibernate.exception.SQLGrammarException: could not initialize a collection: [com.duqi.ORM.Items.orders#8]（1）参考网上类似的说法:http://blog.csdn.net/derpvailzhangfan/article/details/1644287；但是他这个是SQL Server的。（2）背景和相关配置如下：商品表的映射文件中的关联...
2024-01-10
一个输入框能输入手机号和用户名来登录，如何判断用户输入的是手机号还是用户名？
其实我主要是想知道美团这些app，登录页里一个输入框能输入手机号和用户名，是如何判断用户输入是的手机号还是用户名？如果用户1用手机号A通过手机号注册了一个账号。然后修改用户名为手机号B。 但是手机号B是用户2的手机号，然后用户2用手机号B通过手机号也注册了一个账号。假设他们两...
2024-01-10
