深刻理解 OAuth2.0 用户授权
OAuth 是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是 2.0 版，本文对 OAuth 2.0 的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为 RFC 6749。应用场景为了理解 OAuth 的适用场合，让我举一个假设的例子。有一个云冲印的网站，可以将用户储存在 Google ...
2024-01-10
Javascript节流函数throttle和防抖函数debounce
问题的引出 在一些场景往往由于事件频繁被触发，因而频繁地进行DOM操作、资源加载，导致UI停顿甚至浏览器崩溃。在这样的情况下，我们实际上的需求大多为停止改变大小n毫秒后执行后续处理；而其他事件大多的需求是以一定的频率执行后续处理。针对这两种需求就出现了debounce和throttle两种解...
2024-01-10
基于ArrayList常用方法的源码全面解析
我相信几乎所有的同学在大大小小的笔试、面试过程中都会被问及ArrayList与LinkedList之间的异同点。稍有准备的人这些问题早已烂熟于心，前者基于数组实现，后者基于链表实现；前者随机方法速度快删除和插入指定位置速度慢，后者随机访问速度慢删除和插入指定位置速度快；两者都是线程不安全的...
2024-01-10
Spring学习之开发环境搭建的详细步骤
最近搞定了项目，工作终于松了下来，顺便有时间学习Spring框架，记录于此，不足之处，希望大家不吝赐教Spring的介绍Spring是一个轻量级的Java框架，由于Spring基本提供了全套的开发服务，所以Spring基本上可以应用在Java开发中的很多方面，从本周开始学习Spring框架，顺便将自己的学习笔记整理出来，...
2024-01-10
Java常用数字工具类 数字转汉字（1）
本人是从事互联网金融行业的，所以会接触到一些金融类的问题，常见的一种就是数字转汉字大小写的问题。所以抽空就写了一个小小的工具类，实现了数字转汉字、大数相加、相减、相乘的工具类，希望能帮助有需求的同行们。本篇就分享一下数字转化为汉字的思路吧。数字转汉字的原理：拆分...
2024-01-10
详解SpringMVC学习系列（6） 之 数据验证
在系列（4）、（5）中我们展示了如何绑定数据，绑定完数据之后如何确保我们得到的数据的正确性？这就是我们本篇要说的内容 ―> 数据验证。这里我们采用Hibernate-validator来进行验证，Hibernate-validator实现了JSR-303验证框架支持注解风格的验证。首先我们要到http://hibernate.org/validator/下载需要的jar包，...
2024-01-10
UltraRank 黑客组织的新攻击
译者：知道创宇404实验室翻译组原文链接：https://www.group-ib.com/blog/ultrarank介绍2020年8月，Group-IB发布了报告“UltraRank: the unexpected twist of a JS-sniffer triple threat”。这个报告描述了网络犯罪组织UltraRank的活动，该组织在五年里成功攻击了691家电子商务商店和13家网站服务提供商。2020年11月，我们发现了新...
2024-01-10
Java 安全-RMI-学习总结
作者：p1g3@D0g3原文链接:https://payloads.info/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 这一周把时间都花在学习RMI上了...在很多位师傅的帮助下，终于搞懂了RMI是个什么东西，他的攻击流程是怎么样的，遂记录一篇笔记。RMI是什么?RMI（Remote Method Invoc...
2024-01-10
Linux 内核内存管理与漏洞利用
作者：evilpan原文链接：https://mp.weixin.qq.com/s/giV6FcKK5wm2KnbYQxtvLA本文主要介绍Buddy System、Slab Allocator的实现机制以及现实中的一些漏洞利用方法，从攻击者角度加深对Linux内核内存管理机制的理解。前言网上已经有很多关于Linux内核内存管理的分析和介绍了，但是不影响我再写一篇:) 一方面是作为其他文...
2024-01-10
基于 VxWorks 的嵌入式设备固件分析方法介绍
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室VxWorks 操作系统是美国WindRiver公司于1983年设计开发的一种嵌入式实时操作系统（RTOS），它以其良好的可靠性和卓越的实时性被广泛地应用在通信、军事、航空及航天等高精尖技术领域中。2012年8月登陆的好奇号，以及近日成功降落火星...
2024-01-10
玩 Mongodb 和 Redis 来进坑吧
不得不说现在使用 Node 的越来越多了，自认为与 Node 结合的最好的数据库和缓存来说就是 Mongodb 和 Redis 了（但具体还是要根据业务来）。大家不免也在开发中遇到很多问题，连接、分布、优化、最佳实践等等，本着共同讨论学习的目的建立了一个微信群，感兴趣的可以加一下哦...
2024-01-10
linux下的makefile问题
本科微电子，研究生做软件算法，所以最近开始把C捡起来，下载了一个webbench-1.5的源码，想学习一下，可是小弟遇到一个问题，该文件夹包含两个源文件，一个是webbench.c，其中包含main函数，另一个是socket.c，其中包含一个main函数调用的socket（）函数。我用我自己的makefile给它编译结果：这是我写的mak...
2024-01-10
Xilium.CefGlue的Winform浏览器控件在访问django admin后台管理时，不能显示中文界面，只能显示英文。
问题描述最近在使用C# winform给甲方开发软件，想在界面里直接嵌入浏览器控件，而.net自带的webbrowser控件是基于ie的，版本太低，html5的元素显示不出来，只有找一个开源的控件来代替。找到了Xilium.CefGlue这个控件，很好用的，但是遇到了一个小问题。我的网站是用python django开发的，在进入自带的admin...
2024-01-10
OS设计问题：程序关联的文件类型
我在用Unity3D和C#来建立一个伪游戏操作系统UA Crosslink请注意这是一个纯粹的设计问题，没有Unity相关知识也可以回答。这是我所拥有的：概要文件夹,有子:TextFileMediaFileImageFile另外，概要应用，有子:TextViewerMediaPlayerImageViewer很明显，TextViewer应该打开TextFile, MediaPlayer应该打开MediaFile，ImageViewer...
2024-01-10
mysql 存入生僻汉字 例如汉字 '? '时候异常
1 insert into sync_order_import_task ( create_time ,id ,ref_id ,task_data ) values ( ? ,? ,? ,? )这是一条insert语句 其中task_data 中包含 "? "这个字时就会报错 应该怎么解决回答：数据库属性-字符集改成gbk -- GBK Simplified Chineses试试。回答：把数据库字符集修改为utf8mb4....
2024-01-10
Mybatis plus 的BaseMapper接口实现代码在哪？
从c#转战java，幸好有mybatis plus，不然我基本无法摆脱.net里面ef，菜鸡翻看mybatis plus的源代码。搞不懂BaseMapper接口的相关实现代码在哪？回答：package com.baomidou.mybatisplus.core.enums;/** * MybatisPlus 支持 SQL 方法 * * @author hubin * @since 2016-01-23 */public enum SqlMethod { /** * 插入 */ I...
2024-01-10
如图，java后端，前后端分离的路径问题，不同电脑，如何用相对路径呀？
原来的时候这个项目是外包公司做的，他们就是前后端两个人一块开发的，后来交接给我了，我就用idea前后端自己写，现在公司又找了一个前端，他用（webstorm），我想跟他前后端分离那样开发，项目的html页面的ajax请求的url都是这么写的这样的话，他在他电脑肯定请求不到我这里的数据（我在我电脑...
2024-01-10
OutputStream的write方法没写html到页面
byte[] bytes = new byte[BUFFER_SIZE]; FileInputStream fis = null; File file = new File(HttpServer.WEB_ROOT, request.getUri()); try { if (file.exists()) { fis = new FileInputStream(file); int ch ...
2024-01-10
android studio中自己新建了一个jar的包，在引入项目后项目不能运行
如题，我在网上找了一个关于MD5计算的包，想引入到项目里面，于是file》module》new了一个然后将代码贴了进去，这就是贴进去后的样子：package com.never.util;import java.security.MessageDigest;public class MD5Util { public static String MD5(String sourceStr) { try { MessageDigest mdInst = MessageDi...
2024-01-10
