基于APPKEY和APPSECRET的授权验证
为了避免对接方多一次登录授权获取 token ，升级了第三方接入接口。由原来的登录获取 token ,每次请求携带 token 获取数据变更为：appkey 和 appsecret 的方式。 直接上干货，自己捞。（Java 签名工具类）import org.apache.commons.codec.digest.DigestUtils;import org.apache.commons.lang3.RandomStringUtils;impo...
2024-01-10
Eric6+Qt5.7+PyQt5.7 Ubuntu 18.04 下安装指南
Eric 是一个python Gui开发平台，使用方便结构合理，利用Qt部署界面，修改界面不用重新修改代码，非常人性化。对于希望进行python图形化快速开发的同行来说，可以说是很好的选择。eric在windows上部署还是很便捷的，基本上不会出现什么问题，而在linux上部署显得困难重重，天坑不断，我花了几天时间总...
2024-01-10
VMware中安装Linux系统（Redhat8）及虚拟机的网络配置方法
目录1.安装vmware1.1下载VMware workstations：1.2安装vmware2.安装虚拟机2.1 准备镜像2.2 新建虚拟机向导2.3 安装阶段2.4 初始化设置3.虚拟机的网络配置3.1 修改主机名3.2 查看真机的网络设置3.3 配置虚拟机的网络环境1.安装vmware1.1下载VMware workstations：选择15.x版本，下载地址可在百度搜索，或者直接在软件管家下...
2024-01-10
Linux下安装grafana并且添加influxdb监控的方法
安装grafana，官网提供了ubuntu的安装包，直接进行安装wget https://dl.grafana.com/oss/release/grafana_6.5.1_amd64.deb dpkg -i grafana_6.5.1_amd64.deb update-rc.d grafana-server defaults 95 10service grafana-server start使用influxdb的http api添加数据和查询数据添加数据while true;do curl -i -XPOS...
2024-01-10
JS实现点击掉落特效
js实现点击掉落特效 先看看效果图 话不多说代码<!DOCTYPE HTML><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><title>无标题文档</title><script src="jquery.js"></script><script>window.onload = function () { var str = ''; var len = 20; var aDiv = document...
2024-01-10
Javascript实现关闭广告效果
用Javascript实现关闭广告案例，供大家参考，具体内容如下正在学习大前端中，有代码和思路不规范不正确的地方往多多包涵，感谢指教。我们在网页中经常可以看见烦人的小广告，并且广告的旁边通常会有一个特定的位置和图标来关闭这个广告图。下面用JS代码来简单的实现<!DOCTYPE html><html lang="en"...
2024-01-10
hadoop是什么语言
Hadoop是什么？Hadoop是一个开发和运行处理大规模数据的软件平台,是Appach的一个用java语言实现开源软件框架，实现在大量计算机组成的集群中对海量数据进行分布式计算.Hadoop框架中最核心设计就是：HDFS和MapReduce.HDFS提供了海量数据的存储,MapReduce提供了对数据的计算.数据在Hadoop中处理的流程可以简单...
2024-01-10
通过Mybatis实现单表内一对多的数据展示示例代码
表: 需求: 将表中的数据,按照一级二级分类返回给前端json数据代码实现: java代码: public class ResultIndustry { private String industryFirst;//一级行业 private List<String> industrySecondList;//二级行业 mybatis代码:<select id="getResultIndustryList" resultMap="resultIndustryMap"> SELECT DISTINC...
2024-01-10
SpringMVC使用@Valid注解进行数据验证的方法
我们在做Form表单提交的时候，只在前端做数据校验是不够安全的，所以有时候我们需要在后端同样做数据的校验。好在SpringMVC在后台验证给我们提供了一个比较好的支持。那就是使用Valid接口的实现类做数据校验。在这之前我们先做一下准备的工作。添加相关的Maven依赖我们先把需要的jar包添加进来...
2024-01-10
Eclipse中查看android工程代码出现"android.jar has no source attachment
问题描述Source not foundThe JAR file D:\.....\sdk\platforms\android-17\android.jar has no source attachment.提示就是找不到android.jar对应的source code解决办法：由于我的工程创建时选择的Target SDK 和 Compile with选项 均为android4.2.2，对应的api是17，因此就是eclipse找不到android api 17中的android.jar的源代码。1. 使...
2024-01-10
初步学习Java中线程的实现与生命周期
线程的实现 在Java中通过run方法为线程指明要完成的任务，有两种技术来为线程提供run方法： 1.继承Thread类并重写它的run方法。之后创建这个子类的对象并调用start()方法。 2.通过定义实现Runnable接口的类进而实现run方法。这个类的对象在创建Thread的时候作为参数被传入，然后调用start()方法...
2024-01-10
java发送javax.mail邮件实例讲解
平时我们网上逛网站的时候，经常会用到网站的注册。有很多方法，比如发短信验证，发邮箱验证。最近在SSH框架下，做了一个简单的邮件发送激活链接到邮箱，然后激活注册用户的一个功能。我用到的MailServer是易邮邮件服务器，引用的是javax.mail.jar包。javamail顾名思义，提供给开发者处理电子邮件相...
2024-01-10
Java的Struts框架中的if/else标签使用详解
这些标签执行可在每一种语言找到的一种基本条件流程。 'If'标签可用于本身或与“Else If''标签和/或单/多'Else'标签，如下图所示：<s:if test="%{false}"> <div>Will Not Be Executed</div></s:if><s:elseif test="%{true}"> <div>Will Be Executed</div></s:elseif><s:else> <div>Will Not Be Executed</div></s:else>创建动作类：p...
2024-01-10
Java中的TreeMap、HashMap和LinkedHashMap之间的区别
本文概述HashMapLinkedHashMapTreeMap先决条件：Java中的HashMap和TreeMapTreeMap, HashMap和LinkedHashMap：有何相似之处？它们都提供了一个键->值映射和一种遍历键的方法。这些类之间最重要的区别是时间保证和键的顺序。所有三个类HashMap, TreeMap和LinkedHashMap实现java.util.Map接口, 表示从唯一键到值的映射。关键...
2024-01-10
Chrome 任意代码执行漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/yeu9IZSNrp1f_lK5oIdL9A4月13日，国外安全研究人员在社交媒体上发布了Chrome 的0Day 漏洞[1]，漏洞编号为CVE-2021-21220，并在github上公开了该漏洞的POC以及利用代码，相关的利用代码在关闭沙盒的情况下可达到远程代码执行。由于chromium 相关框架的广泛应用，...
2024-01-10
海康萤石智能门锁的网关分析
作者：Lightal @ PwnMonkey Security Lab 原文链接：https://bbs.pediy.com/thread-261679.htm1．简介海康威视作为国际大厂，旗下如摄像头等产品早就被无数人分析过了，通过google和github等可以找到很多分析记录和分析工具。萤石是海康威视的一个子品牌，相比于海康威视，萤石的绝大部分产品侧重于家用领域，本文...
2024-01-10
逆向学习 fastjson 反序列化始末
作者：summersec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言 Fastjson这款国内知名的解析json的组件，笔者在此就不多介绍，网络上有很多分析学习fastjson反序列化漏洞文章。笔者在此以一种全新角度从分析payload构造角度出发，逆向学习分析fastjson...
2024-01-10
Java CORBA
作者：Lucifaer 原文链接：https://lucifaer.com/2020/02/20/Java CORBA研究/在说到JNDI的时候，我们最常接触到的都是较为上层的JNDI SPI（服务端提供的接口），除了常用的RMI、LDAP这些服务，还存在CORBA服务，这篇文章的重点就是来学习一下JNDI如何使用CORBA服务，并以尽量详尽的用例子来解释清楚如何使用CORBA的各...
2024-01-10
Windows RDP 服务高危漏洞分析 （CVE-2019-0708）
作者： 启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5WRJUPgPXU2Ja_R6pRPh_g1. 背景2019 年 5 月 14 日微软官方发布紧急安全补丁，修复了 Windows 远程桌面服务的远程代码执行高危漏洞 CVE-2019-0708（CNVD-2019-14264、CNNVD-201905-434），该漏洞影响了某些旧版本的 Windows 系统。由于该漏洞无需身份验证且无需用户交互，...
2024-01-10
.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176226 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
Vim_便携版的几个问题
前言我搜了搜,发现没有类似的问题,确定这不是一个垃圾问题作为一个Vim的小白用户,才接触不久,问题还真是多呢.我所指的Vim是Windows平台上的gVimVim有没有便携版?我觉得肯定有,这种上古利器,每个人的Vim都是极具个性化,不可能每换一个环境就重新配置一下吧(那就违反了Vim的初衷),但是我Google的结果...
2024-01-10
