茶事中蕴含茶理，意趣良多
中国茶道以自然朴实为圭臬，一切茶事活动都顺其自然，一静一动，如山石流泉，任由心生，美在率意。中国人爱茶、亲茶，写茶诗、着茶文，茶事繁密，摇曳多姿。茶事意在“放”，放下杂务、杂念，忙里偷闲，舒缓身心。茶事中蕴含茶理，意趣良多。茶毕竟又是现实的。茶可以陶冶情操，自省、养...
2024-01-10
佛理与茶理一体
谈到中国的茶文化，人们经常注意到与佛教有重大关系。唐代茶文化所以得到迅猛发展与禅宗有很大关系，这是因为禅宗主张圆通，能与其他中国传统文化相协调，从而在茶文化发展中相配合。 禅，梵语作“禅那”，意为坐禅，静虑。禅宗主张以坐禅修行的方法“直指人心，见性成佛，不立...
2024-01-10
佛理与茶理
谈到中国的茶文化，人们经常注意到与佛教有重大关系。日本还经常谈到“茶禅一味”，中国也有这种说法。唐代茶文化所以得到迅猛发展与禅宗有很大关系，这是因为禅宗主张圆通，能与其他中国传统文化相协调，从而在茶文化发展中相配合。 禅，梵语作“禅那”，意为坐禅，静虑。禅宗主张以坐...
2024-01-10
MySQL查看和修改时区的方法
今天发现有一个程序插入的时间不对，而该字段是配置的默认值 CURRENT_TIMESTAMP，初步判断是数据库的时区设置问题。查看时区登录数据库查看时区配置：mysql> show variables like '%time_zone%';+------------------+--------+| Variable_name | Value |+------------------+--------+| system_time_zone | EDT || time_zone | SYSTEM |+---...
2024-01-10
Centos系统中如何在指定位置下安装Nginx
Centos系统中如何在指定位置下安装Nginx？前言需求分析安装过程环境准备安装Nginx需要的编译及依赖库安装OpenSSL库安装 PCRE库安装Zlib库安装Nginx启动Nginx进行验证撒花！Nginx 安装成功！前言之前因为没有写博客的习惯，导致很多东西时间久了容易遗忘。今天起，将会把工作中遇到的问题与解决思路携程...
2024-01-10
基于python的Linux系统指定进程性能监控思路详解
监控Linux服务器的工具、组件和程序网上有很多，但是一台服务器上会有很多进程同时运行，特别是做性能测试的时候，可能一台服务器上部署多个服务，如果只监控整个服务器的CPU和内存，当某个服务出现性能问题时，并不能有效准确的定位出（当然通过其他工具也可以实现），因此，很有必要只监...
2024-01-10
Yii 框架使用Forms操作详解
目录本文实例讲述了Yii 框架使用Forms操作。分享给大家供大家参考，具体如下：创建模型模型类 EntryForm 代表从用户那请求的数据， 该类如下所示并存储在 models/EntryForm.php 文件中。 请参考类自动加载章节获取更多关于类命名约定的介绍。<?php namespace app\models; use Yii;use yii\base\Model; class EntryForm e...
2024-01-10
PHP实现动态删除XML数据的方法示例
本文实例讲述了PHP实现动态删除XML数据的方法。分享给大家供大家参考，具体如下：前面介绍了动态添加XML数据的方法，这里在原有Message_XML类的基础上稍作改进，实现动态删除xml的功能：一. 代码<?php class Message_XML extends DomDocument{//定义类Message_XML并继承DomDocument类 private $Root; public function __cons...
2024-01-10
PHP开发api接口安全验证的实例讲解
php的api接口在实际工作中，使用PHP写api接口是经常做的，PHP写好接口后，前台就可以通过链接获取接口提供的数据，而返回的数据一般分为两种情况，xml和json,在这个过程中，服务器并不知道，请求的来源是什么，有可能是别人非法调用我们的接口，获取数据，因此就要使用安全验证。验证原理示意...
2024-01-10
谈谈Vue中的nextTick
当数据发生变化之后，DOM视图并不会立即更新，如果我们在发生变化之后立马去获取某个节点或者某个节点的值，很有可能结果就是undefined；因为Vue实现响应式并不是数据发生变化之后DOM立即变化，而是按一定的策略进行DOM的更新；来看一个小demo：App.vue<template> <div id="app"> <div ref="message">{{ms...
2024-01-10
js基于canvas实现时钟组件
canvas一直是前端开发中不可或缺的一种用来绘制图形的标签元素，比如压缩上传的图片、比如刮刮卡、比如制作海报、图表插件等，很多人在面试的过程中也会被问到有没有接触过canvas图形绘制。定义canvas元素用于图形的绘制，通过脚本 (通常是JavaScript)来完成。canvas标签只是图形容器，您必须使用...
2024-01-10
Java Hibernate对象（瞬时态，持久态，脱管态）详解
Java Hibernate对象 由于最近学习Java Hibernate，这里对Java Hibernate对象的几种状态进行了资料整理， 有兴趣的朋友可以看下。瞬时(transient)：数据库中没有数据与之对应，超过作用域会被JVM垃圾回收器回收，一般是new出来且与session没有关联的对象。持久(persistent)：数据库中有数据与之对...
2024-01-10
详解Java HashMap实现原理
HashMap是基于哈希表的Map接口实现，提供了所有可选的映射操作，并允许使用null值和null建，不同步且不保证映射顺序。下面记录一下研究HashMap实现原理。HashMap内部存储在HashMap内部，通过维护一个 瞬时变量数组table (又称：桶) 来存储所有的键值对关系，桶 是个Entry对象数组，桶 的大小可以按需调整...
2024-01-10
微信支付java版本之查询订单
本文实例为大家分享了微信支付订单的查询接口，供大家参考，具体内容如下1.接口简介2.代码实现 package com.zhrd.bussinss.platform.controller.shop;import java.io.File;import java.io.FileInputStream;import java.security.KeyStore;import java.text.SimpleDateFormat;import java.util.Date;import javax.net.ssl....
2024-01-10
同时添加自定义图像字段和其他字段
我基本上想拥有一个自定义CMS页面, 其中包含成对的图像和其中定义的那些图像的标签。我打算使用这些项目对在新WordPress主题的自定义页面上填充内容。由于WordPress 2.8中使用register_setting()处理插件选项, 我已经设法在CMS中创建了一个新的设置页面, 并在其中填充了任意数量的文本框。我现在只需要为...
2024-01-10
检查用户是否具有Gravatar
感谢Rene Korss几乎帮助解决了这个问题, 并随时欢迎大家在讨论中进行回复。我想检查发表评论的用户是否有化身？如果用户有头像(表示具有头像帐户), 则显示头像头像, 否则请显示我在else部分中定义的图像。任何帮助将被申请。我目前正在使用此代码：if(get_avatar()==1 ) { echo get_av...
2024-01-10
SaltStack 远程执行代码多个高危漏洞透析（CVE--252812528225283）
作者： 1mperio@云鼎实验室原文链接：https://mp.weixin.qq.com/s/iu4cS_DZTs0sVVg92RBe4Q北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年11月16日报送给SaltStack官方。在对CVE-2020-17490和CVE-2020-16846进行分析后，发...
2024-01-10
SWEED 黑客组织攻击活动分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/bXPmfp316WC6R0yHULU-jA一 概述近期，启明星辰ADLab接连捕获到大量针对全球制造、运输、能源等行业及部分医疗机构发起的鱼叉式钓鱼邮件定向攻击。从邮件的分析结果来看，受害者大多遍布于美国、加拿大、德国、中国、英国、法国、西班牙等国家和地区...
2024-01-10
Something about vulnerability detection
Author：RickGray@Knownsec 404 TeamChinese Version: https://paper.seebug.org/9/Now there is a phenomenon that once a PoC with a high-risk vulnerability is detected or an EXP is released, there will be a large group of people trying to verify it, and so do I....
2024-01-10
关于 CVE-2019-0808 内核提权漏洞的成因分析
作者：成都应急响应中心-360核心安全博客：http://blogs.360.cn/post/RootCause_CVE-2019-0808_CH.html2019年3月微软发布的补丁修复了两个在野Windows零日漏洞，其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。 据微软称，这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示...
2024-01-10
项目推荐：十多年“渗透攻击”经验分享——Micro8
作者：Micropoor项目地址：https://github.com/Micropoor/Micro8渗透攻击超十年，由于年龄，身体原因，自己感觉快要退出一线渗透攻击了。遂打算把毕生所学用文字表写出来。因为文章涉及到敏感的攻击行为，所以好多需要打马赛克，或者是本地以demo的形式表现出来。当这个行业做久了，你也终有一天发现原...
2024-01-10
sqlmap 检测剖析
作者：凤雏@安恒扫描器前言本文分析的sqlmap是commit编号为591a60bbde434aacc0d90548cd442d6a756ff104的版本，2017年七月份的版本，相对于现在有点老了。不过sqlmap检测的核心逻辑基本没变，还是拿着这个源码做了分析并进行总结。本文从五个角度去剖析sqlmap的漏洞检测过程，包括前置发包（一系列探子请求）、...
2024-01-10
一键安装藏隐患，phpStudy 批量入侵的分析与溯源
本文作者：云鼎实验室公众号：云鼎实验室一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出...
2024-01-10
