草圣是谁
1、草圣是唐代书法家张旭，草圣这个称号来源于杜甫的《饮中八仙歌》中“张旭三杯草圣传，脱帽露顶王公前，挥毫落纸如云烟。”形象生动的表现了张旭狂放不羁，傲世独立的性格特征。 2、张旭（685年—759年），字伯高，一字季明，苏州吴县（今江苏苏州）人，唐代书法家，擅长草书，喜...
2024-01-10
茶与书法
书法的发生发展和其他艺术一样，是沿着一条由实用到艺术的道路前进的。它的初期只是作为一种记事手段，但古代许多信札、碑文、书稿等，现在看来大都是很好的书法作品。我们今天考察茶的起源和发展情况，除了从茶的物种学、历史学和社会学等角度出发之外，还有一条从文字的道路可以探...
2024-01-10草圣是指哪位书法家(狂草草圣是指哪位书法家)
今天，让我们来谈谈草圣是指哪位书法家。以下六种关于草圣是指哪位书法家的观点希望能帮助你找到你想要的百科全书知识。本文目录草圣是指哪位书法家？草圣是指书法家？ - 雅虎知识堂草圣是哪位书法家？在古代书法家中，被称为草圣的是唐代著名的大书法家。被称为草圣的人是谁？草圣是指哪...
2024-01-10
java selenium XPath 定位实现方法
xpath 的定位方法， 非常强大。 使用这种方法几乎可以定位到页面上的任意元素。阅读目录什么是xpathxpath定位的缺点testXpath.html 代码如下绝对路径定位方式使用浏览器调试工具，可以直接获取xpath语句绝对路径的缺点绝对路径和相对路径的区别相对路径定位方式使用索引号定位使用页面属性...
2024-01-10
SSH框架网上商城项目第11战之查询和删除商品功能实现
在第8节我们完成了查询和删除商品类别的功能，那么现在实现查询和删除商品的功能就很好做了，原理和第8节一模一样，只是修改一些参数，比如请求不同的action等。由于查询和删除商品不需要弹出新的UI窗口，所以我们只要完成完成query.jsp中相应的部分以及相应的后台即可。1. 查询商品功能的实现...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
Extend the Attack Surface of PHP Deserialization Vulnerability via Phar
Author: Knownsec 404 TeamDate: August 23, 2018Chinese Version: https://paper.seebug.org/680/0x01 IntroductonWhen we usually exploit the deserialization vulnerability, we can only send the serialized string to unserialize(). As the code becomes more and mor...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
ZoomEye Report: Global Detection and Analysis of Amplified Reflection DDoS Attacks
Author: Knownsec 404 TeamZoomEye Topic: https://www.zoomeye.org/topic?id=Global-Detection-and-Analysis-of-Amplified-Reflection-DDoS-Attacks PDF: downloadChinese Version: https://paper.seebug.org/898/1.UpdatesVersionDateDescriptionV1.02017/08/07Complete the...
2024-01-10
安全研究者的自我修养（完整版）
作者：riusksk公众号：漏洞战争注：本文为原文上下篇合集在上篇文章《推荐今年C3黑客大会上的几个议题》中提到“Attacking Chrome IPC”这个议题，我觉得该议题最大的亮点是在前半场，作者nedwill是之前在Hack2Win大赛上因攻破Chrome浏览器而一战成名，他讲了如何训练漏洞研究能力的过程，讲述自己这几...
2024-01-10
下面的统计图标是用什么工具绘制的？
请问如下图标是用什么工具怎么绘制的？回答：你得先说明什么平台，什么语言，如果是网页上显示，就用基于js的chart工具，想jqplot, highchart等。如果是java 程序里面生成，可以用jfreechart。当然不同的软件或平台，也有不同的chart工具或者插件。回答：很明显是gnuplot的Multiplot命令：回答：基于jquery...
2024-01-10
JAVA NIO客户端主动关闭连接，导致服务器空轮询
当客户端连接关闭时，服务器select()不会阻塞，然后一直分发读就绪操作，且读到的字节长度都是0，这是什么情况。服务器代码public class NIOServerTest { public static void main(String[] args) { try { ServerSocketChannel serverChannel = ServerSocketChannel.open(); serverChannel.bind(new...
2024-01-10
Java有没有轻量的，又是全自动，而且比较成熟的ORM框架？
如题，java是一门热门语言，也经过了好多年的发展，非常成熟。但是真的是开发慢。期间用过hibernate、mybaits和nutz dao，3者比较的话hibernate比较厚重，不灵活，对于复杂业务操作繁琐，体积也大。mybatis的话就是迭代时候太繁琐，特别是涉及到DB中字段变更的时候。nutz dao刚开始用，用起来感觉还好，但是...
2024-01-10
JAVA8里的native heap究竟是个什么概念？
这个native heap和机器的物理内存，虚拟内存，linux free命令下：的 total used free shared buffers cached 以及top命令下的： VIRT RES SHR 有何关系？回答：应该说这几个概念上都不太一样, 简单地说:没有什么关系.free下的输出是操作系统当前的状态, 全部进程内存使用情况的累...
2024-01-10
poi4 生成 PPTX 文字段落前面始终有一个换行符，可以去掉吗
代码是<!-- PPTUtil --><dependency> <groupId>org.apache.poi</groupId> <artifactId>poi</artifactId> <version>4.1.2</version></dependency><dependency> <groupId>org.apache.poi</groupId> <artifactId>poi-ooxml</artifactId> <version>4.1.2</version>...
2024-01-10
android studio不能编译,android sdk用的之前ADT bundle里面的,怎么解决啊?
我用的Ubuntu,android studio下载的从官网上下的.SDk用的之前的ADT 的,但是新建一个项目后还是不能编译.点击第一个下载后,会自动下载SDK 可是用的VPN也太慢了,有没有什么别的办法啊?回答：原因是:android studio会要求android support resprotory这个组件,从SDK中安装,或者下载后安装.重新编译项目就不报错了.回答...
2024-01-10
javaw为什么会占用tomcat的8080端口？
javaw为什么会占用tomcat的8080端口？《《《《《《《《《《《《《《《《《《《《《我是用myeclipse开发，有时候会突然断电，按理说重新开机的时候tomcat已经关闭了，为什么进程还显示javaw占用了tomcat的8080端口？或者有时候关掉tomcat，再重启的时候也会显示8080被占用？回答：针对你的问题可能是重启的...
2024-01-10
HttpURLConnection POST 请求如何设置参数
这样设置不知道对不对？我在服务端不知道怎么获取。request.getParam 获得不到。回答：POST参数需要获取输出流，往输出流里写字节就可以了。给出以下参考代码demo：//demopublic class ServletMain { public static void main(String[] args) { TestBean tb=new TestBean("age","25"); Gson gson=new Gson(); //传入的参...
2024-01-10
Spring如何通过@Value给常量类赋值
有一个常量类，里面若干个常量是通过@Value读取properties获得，直接使用里面常量的话的值都是null，有没有方法可以通过注解把值注入给常量类？如果直接用xml注入的话，后续更改值的时候会非常不方便。回答：无法直接使用@Value注入静态变量可以@Value("${z.text}") public void setText(String val){ text...
2024-01-10
android长按文件,选择解压后,有时会生成一个同名的无后缀
最近在做文件管理，添加了压缩功能，但是测试的时候发现，文件一多，有时会生成一个同名的无后缀 求思路，文件少的话就不会出现这种文件！Log日志：java.io.UTFDataFormatException: bad byte at 4304-21 11:42:26.503 19451-19639/com.guli.fileexplorer W/System.err: at java.nio.charset.ModifiedUtf8.decode(ModifiedUtf8.java:60)04-21 1...
2024-01-10
