Memcache 内存缓存的未授权访问漏洞
本站一直使用的是 WordPress 程序，但是有一个通病就是访问速度一直很慢，无奈只好使用缓存来解决，虽然 WordPress 自己有缓存，但是效果不是很理想，内存缓存是最理想的解决方法，最终选择了 Memcache 作为内存对象缓存，不过在配置的过程中出现了一个未授权访问漏洞。漏洞描述Memcache 是一套常用...
2024-01-10
Thinkpad VMware 安装虚拟机出现此主机支持 Intel VT-x,但 Intel VT-x 处于禁用状态（问题解决方法）
今天在使用VMware打算在机器中安装新的虚拟机时，出现“此主机支持 Intel VT-x，但 Intel VT-x 处于禁用状态”错误如下：提示信息：此主机支持 Intel VT-x，但 Intel VT-x 处于禁用状态。如果已在 BIOS/固件设置中禁用 Intel VT-x，或主机自更改此设置后从未重新启动，则 Intel VT-x 可能被禁用。(1) 确认 BIOS/固件...
2024-01-10
解决vue init webpack 下载依赖卡住不动的问题
有时候下载依赖的时候网速不行，这时候我们选择手动下载依赖有时候下载依赖的时候网速不行，这时候我们选择手动下载依赖：选择 No,I will handle that myself生成完项目之后，再cd进入项目文件夹，然后再npm install 安装即可。但是如果真的安装“个把”小时也没成功那就用：cnpm install 吧如果安装过...
2024-01-10
基于NIO的Netty网络框架(详解)
Netty是一个高性能、异步事件驱动的NIO框架，它提供了对TCP、UDP和文件传输的支持，Netty的所有IO操作都是异步非阻塞的，通过Future-Listener机制，用户可以方便的主动获取或者通过通知机制获得IO操作结果。Netty的优点有：a、功能丰富，内置了多种数据编解码功能、支持多种网络协议。b、高性能，通...
2024-01-10
详解Spring中Bean的生命周期和作用域及实现方式
前言在applicationContext.xml中配置完bean之后，Bean的声明周期状态有哪些。生命周期的各个阶段可以做什么。在applicationContext.xml配置bean的作用域有哪些。其中各个作用域代表的是什么。适用于什么情况。这篇文章做一个记录。生命周期初始化可以直接查看图片，图片来自Spring Bean Life Cycle从上图看出，...
2024-01-10
JavaWeb文件上传开发实例
文件上传有SmartUpload、Apache的Commons fileupload.我们今天介绍Commons fileupload的用法。 1.commons-fileupload-1.3.1.jar下载地址：http://xiazai./201608/yuanma/javawebfileupload().rar2.web.xml<!-- 上传文件 服务器端 --> <servlet> <servlet-name>UploadServlet</servlet-name> <servlet-class>c...
2024-01-10
Java中的观察者模式实例讲解
观察者模式是一种行为设计模式。观察者模式的用途是，当你对一个对象的状态感兴趣，希望在它每次发生变化时获得通知。在观察者模式中，观察另外一个对象状态的对象叫做Observer观察者，被观察的对象叫着Subject被观察者。根据GoF规则，观察者模式的意图是： 代码如下:定义对象之间一对多的依...
2024-01-10
利用AjAX动态变换过滤条件
在我的一个java项目中，需要在数据列表的上面添加过滤功能，可且根据用户选择的过滤条件，来生成不同过滤脚本://**********************以下是表格的第一行脚本***************************// <TD align="center" width="15%" height="25">选择查询条件：</TD> <TD align="left" width="30%"><select name="FilterName" id="FilterName" style=...
2024-01-10
从 RFC 规范看如何绕过 waf 上传表单
作者：donky16@360云安全本文首发于安全客：https://www.anquanke.com/post/id/241265背景介绍传统waf以规则匹配为主，如果只是无差别的使用规则匹配整个数据包，当规则数量逐渐变多，会造成更多性能损耗，当然还会发生误报情况。为了能够解决这些问题，需要对数据包进行解析，进行精准位置的规则匹配。...
2024-01-10
From Deserialization to Type Confusion Vulnerability —— A Real Use in Ecshop Lastest
Author: LoRexxar'@Knownsec 404 TeamDate: March 31,2020.Chinese Version: https://paper.seebug.org/1267This article was originally completed on March 31, 2020. Because it involves 0day utilization, it was reported to the vendor on March 31, 2020, and release...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
c语言gdb中查看变量下面的编码是什么意思？
回答：这个问题不是很懂。看起来\370等是以8进制显示的数值。因为GDB只支持ASCII, ISO-8859-1字符，所以超范围的字符就直接显示编码数值了。回答：看起来像是字符串编码，应该是控制台无法显示，就直接把字符对应的数值显示出来了。\x表示这个字符的数值是x。...
2024-01-10
苹果手机微信小程序和APP访问h5偶发性很卡，手机浏览器却正常的定位分析
问题描述这个问题解决起来应该很棘手，问题是这样的：我们开发了一个网站https://www.dichanw.com/wap，客户端有h5, android app, iOS app, app其实是浏览器壳，最后访问的还是h5，另外还有微信小程序，数据请求接口和h5是一样的。最近一段时间，苹果手机偶发出现卡顿现象，就是打开页面加载各种资源文件比...
2024-01-10
go中碰到的一个编译问题，不知道为什么
回答：首先，你应该把你的代码 show 出来cannot find package "algorithm/qsort" 猜你是不是把包名写成 "algorithm/qsort"...
2024-01-10
golang 的 if 条件怎么换行
回答：操作符要放前一行后面：if values[0] != 1 || values[1] != 2回答：|| && 放最尾部，而不是前面。...
2024-01-10
go语言可否转化函数类型名称为字符串类型名称值
比如一个函数类型:test func(...interface{})可否转化为一个字符串的test名称// go语言如何转化函数类型为字符串类型值package mainimport ( "fmt")func main() { add(test1, "Hi", "You", "Are", 1) add(test2, "Hi", "You", "Are", 2) add(test3, "Hi", "You", "Are", 3) add(test1, "test1", "...
2024-01-10
无限极分类如何获取每一极的后代数量，包括儿子和孙子
例如：`$items = array(0 => array('id' => 0, 'pid' => -1, 'name' => '中国'),1 => array('id' => 1, 'pid' => 0, 'name' => '安徽省'),2 => array('id' => 2, 'pid' => 0, 'name' => '浙江省'),3 => array('id' => 3, 'pid' => 1, 'name' => '合肥市'),4 => array('id' => 4, 'pid' => 3,...
2024-01-10
如图，tomcat内存已经设置了，并且重启了，为什么还是报permgen 内存溢出？
tomcat上就两个项目，总共才200M的大小，这样修改之后仍然报内存溢出回答：你要看OOM是什么原因造成的，是堆还是栈 ，是新生代 还是老年代，你这个命令是提高老年代的空间，要具体问题具体分析，贴出堆栈信息~~~...
2024-01-10
