茶盘4个字，道尽人生理
茶盘，盛放茶壶、茶杯、茶道组、茶宠乃至茶食的浅底器皿，不拘材质，好坏，唯以“宽、平、浅、白”4字为旨，但小编以为，虽此4字，却最难得。 宽 茶盘又名茶船，因它承载所有茶具，杯、壶、宠、公道，因而最为宽容，但即便如此，还要求宽，以便就客人多寡，随意兼容。小尚以为...
2024-01-10
功夫传奇门票
功夫传奇门票是一张让你可以亲身体验中国武术文化的门票，它融合了传统和现代元素，让你能够在现代舞台上欣赏功夫大师们的卓越技艺。这里有数不尽的独特特色和文化经验，尤其是在中国猴年之后，将会呈现最为令人兴奋的顶级表演。下面我们就来看看功夫传奇门票的各种精彩项目吧。酣畅淋漓...
2024-01-10
微信小程序 wx.setStorageSync 本地储存缓存过期时间
微信给我们提供了类似于 Cookie 或者 Session 的缓存机制，通过这个本地缓存，我们可以实现很多功能，而且没有 Cookie 或者 Session 那么多限制。微信小程序本地缓存每个微信小程序都可以有自己的本地缓存，可以通过 wx.setStorage（wx.setStorageSync）、wx.getStorage（wx.getStorageSync）、wx.clearStorage（wx.clearStorageSy...
2024-01-10
Mysql之组合索引方法详解
对于任何DBMS，索引都是进行优化的最主要的因素。对于少量的数据，没有合适的索引影响不是很大，但是，当随着数据量的增加，性能会急剧下降。 如果对多列进行索引(组合索引)，列的顺序非常重要，MySQL仅能对索引最左边的前缀进行有效的查找。例如： 假设存在组合索引(c1,c2)，查询语句select ...
2024-01-10
如何在Mac上通过docker配置PHP开发环境
目录使用docker-compose配置开发环境什么是docker-compose目录结构MySQL测试phpDockerfilephp服务中遇到的坑php.iniNginxapp.conf启动连接数据库总结使用docker-compose配置开发环境一般一个基本的PHP开发环境包括PHP、PHP-FPM、WEB服务器、MySQL数据库，另外还会有Redis或memcache等相关NoSQL服务。我主要是通过docker-compose来配置...
2024-01-10
Vue解决移动端弹窗滚动穿透问题
一、问题描述在移动端的H5页面中，我们经常会遇到 “点击按钮-->弹窗-->选择选项” 这样的场景。而在选项过多出现滚动条时，滚动滚动条至容器的底部或者顶部。再往上或往下拖动滚动条时，滚动动作会出现穿透，这时候底部的body也会一起滚动。问题总结：内容在滚动到容器的顶部或者底部时，...
2024-01-10
解决Vue-Router升级导致的Uncaught (in promise)问题
在升级了Vue-Router版本到到3.1.0及以上之后，页面在跳转路由控制台会报Uncaught (in promise)的问题这是什么原因呢？看vue-router的版本更新日志V3.1.0版本里面新增功能：push和replace方法会返回一个promise, 你可能在控制台看到未捕获的异常解决方法一：在调用方法的时候用catch捕获异常this.$router.replace({ na...
2024-01-10
Hibernate之环境搭建及demo分享
ORM概念ORM即Object/Relation Mapping, 对象/关系数据库映射。ORM是一种规范，完成面向对象编程语言到关系数据库之间的映射。J2EE中的JPA就是一种ORM规范。ORM框架有很多，例如JPA, Hibernate，iBATIS等。Hibernate简介Hibernate是JBoss旗下，同时也是RetHat组织的产品（JBoss加入了RetHat），是目前非常流行的ORM框架。Hibe...
2024-01-10
Java利用Sping框架编写RPC远程过程调用服务的教程
RPC，即 Remote Procedure Call（远程过程调用），说得通俗一点就是：调用远程计算机上的服务，就像调用本地服务一样。RPC 可基于 HTTP 或 TCP 协议，Web Service 就是基于 HTTP 协议的 RPC，它具有良好的跨平台性，但其性能却不如基于 TCP 协议的 RPC。会两方面会直接影响 RPC 的性能，一是传输方式，二是序列化...
2024-01-10
Java基于JavaMail实现向QQ邮箱发送邮件
最近项目在做新闻爬虫，想实现这个功能：爬虫某个页面失败后，把这个页面的 url 发到邮箱。最终实现的效果图如下，后期可以加上过滤标签、失败状态码等，方便分类搜索异常。开发人员可以根据邮件里的 url 和堆栈信息，分析爬虫失败的原因。是不是服务器 down 了？ 还是爬虫的 Dom 解析没有...
2024-01-10
详细讲述SOA的发展历史与标准规范
摘要： 新技术的兴起必然伴随着一系列技术标准和规范的诞生，SOA也是如此。短短几年之内，在厂商、研究人员和标准化组织的共同努力下，已经制定出一大批SOA标准和规范，有力地推动了SOA的发展。面对众多的SOA标准和规范，很多人可能会感到迷茫和疑惑，进而愈发觉得SOA太复杂而高不可攀。...
2024-01-10
如何修改Windows 10环境变量？详细图解
在开发任何应用程序、web或本机应用程序时，环境变量都是重要的一步。根据维基百科，环境变量是:环境变量是一个动态命名的值，它可以影响正在运行的进程在计算机上的行为方式。它们是进程运行环境的一部分。让我们一步一步来:打开开始搜索(按键盘上的“windows”键)，键入“编辑系统环境...
2024-01-10
yapi 远程命令执行漏洞分析
作者：0x4qE@知道创宇404实验室时间：2021年7月15日0x01 简述Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简...
2024-01-10
Windows Print Spooler 服务最新漏洞 CVE--34527 详细分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/8qDQUu6FNpNjX1tY1KrAoQ近日，有安全研究员在github上公开了"CVE-2021-1675"的exp PrintNightmare，后经验证公开的exp是一个与CVE-2021-1675不同的漏洞，微软为其分配了新的编号CVE-2021-34527。这篇文章记录了CVE-2021-34527的复现过程，并对漏洞成因进行了简单的分...
2024-01-10
禅道项目管理系统( ZenTaoPMS )高危漏洞分析与利用
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/LIugWEiETPwYmmLwZLe7Ag一、组件介绍1.1 基本信息ZenTaoPMS（ZenTao Project Management System），中文名为禅道项目管理软件。ZenTaoPMS是易软天创公司为了解决众多企业在管理过程中出现的混乱，无序的现象，开发出来的一套项目管理软件。禅道项目管...
2024-01-10
Nexus Repository Manager3 Pro XXE 分析(CVE--29436)
作者：r00t4dm@Cloud-Penetrating Arrow Lab & Longofo@知道创宇404实验室 时间：2020年12月16日最近Nexus Repository Manager3安全公告更新了一个XXE漏洞，虽然需要管理权限才能利用，并且Nexus Repository Manager3在较高的版本中也会强制更改以前较低版本使用的默认密码admin/admin123，最后漏洞触发也很简单，但是过程还是挺...
2024-01-10
SharePoint Rce 系列分析（二）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/ZLSFXUoNNAFxqeiD9RpYZg在 SharePoint Rce 系列分析（一） 里我简单介绍了 SP 的沙箱机制，并且通过 CVE-2020-0974 展示了 bypass 原理：VerifyControlOnSafeList(..., false)这类漏洞原理简单，正则特征明显，可以借助自动化手段检测，除非找到新的 bypass 点，之后再出现同...
2024-01-10
java文件编码和java语言使用的编码的问题
这个是编码为utf8时这个是编码为gbk时使用的IDE是myeclipse。Java字符串在内存中以Unicode形式存在，那么输出的字节数应该是一样的才对啊，请问我的理解错在哪里？已经找到答案了：getBytes()默认使用GBK编码（我本地系统是GBK）回答：java 一个中文汉字编码格式为UTF-8时占用3个字节，GBK为2两个字节 所...
2024-01-10
Java字符流的读取数据的时候，不转换成char类型为啥就显示不出来？
谢谢大家进来，代码已经贴出来了，总共不超过10行。我的流程是字符流读取文件，然后输出到控制台。问题是这样的：1.如果我使用System.out.println(data)带换行的方式输出的时候，控制台是能够显示一串数字的，如果我使用System.out.print(data)输出，控制台显示不出来，不知道是为什么，但是控制台确实输...
2024-01-10
【请你喝两杯咖啡50】springboot集成netty-socketio在本地测试正常，但部署在阿里云失败
在本地测试是正常的，尝试一：部署在阿里云上后端貌似只能设置本地IP，127.0.0.1或者localhost，设置公网IP或私网IP都报错019-12-23 20:53:27.867 ERROR 2019-12-23 20:53:27.867 ERROR com.corundumstudio.socketio.SocketIOServer - SocketIO server start failed at port: 8866!2019-12-23 20:53:27.869 INFO org.spring...
2024-01-10
jetty+mybatis+spring+spring mvc部署到linux上时报错，在本地测试正常
本地项目使用maven管理，git做为版本控制，内嵌jetty做web容器，在本地启动和测试一切正常，但放到linux服务器上后显示spring注释的属性注入失败。本地和服务器端的jar包完全一致，jdk为1.7。jetty版本为8.1.2.v20120308。spring和spring mvc版本均为3.2.4.RELEASE。实在搞不清楚是什么问题了。尝试过的解决方案：1....
2024-01-10
《Think in java》里这个例子中为什么父类引用能调用子类对象里的变量？
这里为什么sup.geField()=1？sup.field和sup.geField()结果不是应该一样都是0的吗？难道是因为sup.geField()在子类中被重写了，所以调用的是子类的变量吗？如果这样的话子类方法和子类变量是在编译期就绑定了么？回答：首先看这个：Super sup = new Sub();这是sup变量包含两个方面：它定义的类型是Super它实际...
2024-01-10
