MySQL8新特性之降序索引底层实现详解
什么是降序索引大家可能对索引比较熟悉，而对降序索引比较陌生，事实上降序索引是索引的子集。我们通常使用下面的语句来创建一个索引：create index idx_t1_bcd on t1(b,c,d);上面sql的意思是在t1表中，针对b,c,d三个字段创建一个联合索引。但是大家不知道的是，上面这个sql实际上和下面的这个sql是...
2024-01-10
windows无法启动MySQL服务报错1067的解决方法
突然登陆MySQL时，出现禁止访问或者无法连接到数据库，回到服务，去打开wampmysqld ，发现 ”windows无法启动MySQL服务 错误1067“ ，死活启动不了，咋办？虾苗我来给大家分享下经验！方法一：1、打开my.ini文件，找到default-storage-engine=InnoDB这一行，把它改成default-storage-engine=MyISAM。2、删除在MySQL安装目...
2024-01-10
Docker-compose一键部署gitlab中文版的方法步骤
一、gitlab介绍gitlab官方地址：https://about.gitlab.com/GitLab是利用 Ruby on Rails 一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本...
2024-01-10
在vue中使用inheritAttrs实现组件的扩展性介绍
1、首先我们创建一个input组件<template> <div class="inputCom-wrap"> <input v-bind="$attrs" /> </div></template> <script lang="ts">import { defineComponent } from 'vue' export default defineComponent({ inheritAttrs:false,//不希望根直接继承特性，而是使用$attrs自定义继承，当前组件的根就是inputCom-wr...
2024-01-10
Javascript新手入门之字符串拼接与变量的应用
1. 课程大纲字符串拼接（+）的学习和应用坐标变换在飞机大战游戏中的应用2.1 字符串的拼接在JS中使用“+"号，连接字符串、变量、数值等。 2.2 在警告框上显示朋友的数量在警告框上显示朋友的数量，显示效果如下声明变量 friends表示朋友的数量，在警告框上显示“我的朋友数量为：7",使用...
2024-01-10
Vue3配置axios跨域实现过程解析
实现跨域共3个步骤：1，vue3.0根目录下创建vue.config.js文件；module.exports = { devServer: { proxy: { '/api': { target: 'https://you.163.com/', //接口域名 changeOrigin: true, //是否跨域 ws: true, //是否代理 websockets secure: true, ...
2024-01-10
spring-boot使用Admin监控应用的方法
Spring Boot提供的监控接口，例如：/health、/info等等，实际上除了之前提到的信息，还有其他信息业需要监控：当前处于活跃状态的会话数量、当前应用的并发数、延迟以及其他度量信息。下面我们来了解如何使用spring-boot-admin来监控我们的系统。一、创建spring-boot-admin服务首先使用Spring Tool Suite（简称ST...
2024-01-10
使用Maven搭建SpringMVC项目的步骤（图文教程）
约定电脑都安装了eclipse，且已配置好Maven以及eclipse插件。 1.Eclipse 2.maven 3.Eclipse 需要安装maven插件。url:maven - http://download.eclipse.org/technology/m2e/releases 。1、新建一个Maven Project 2、选择工作空间 3、搭建Web工程，我们选择maven-archetype-webapp类型 4、填写项目参数，如图 5、以上步骤完成...
2024-01-10
详解java倒计时三种简单实现方式
写完js倒计时，突然想用java实现倒计时，写了三种实现方式一：设置时长的倒计时；二：设置时间戳的倒计时；三：使用java.util.Timer类实现的时间戳倒计时代码如下：package timer;import java.util.Calendar;import java.util.Date;import java.util.Timer;import java.util.TimerTask;/** * java演示倒计时 * */public class TimeT...
2024-01-10
Java变量和对象的作用域
大多数程序设计语言都提供了“作用域”（Scope）的概念。对于在作用域里定义的名字，作用域同时决定了它的“可见性”以及“存在时间”。在C，C++和Java里，作用域是由花括号的位置决定的。变量的作用域例子：{ int x = 12; /* only x available */ { int q = 96; /* both x & q available */ } /* only x av...
2024-01-10
Jdk1.8 HashMap实现原理详细介绍
HashMap概述HashMap是基于哈希表的Map接口的非同步实现。此实现提供所有可选的映射操作，并允许使用null值和null键。此类不保证映射的顺序，特别是它不保证该顺序恒久不变。HashMap的数据结构在Java编程语言中，最基本的结构就是两种，一个是数组，另外一个是模拟指针（引用），所有的数据结构都可...
2024-01-10
详解Java的MyBatis框架中的缓存与缓存的使用改进
一级缓存与二级缓存MyBatis将数据缓存设计成两级结构，分为一级缓存、二级缓存：一级缓存是Session会话级别的缓存，位于表示一次数据库会话的SqlSession对象之中，又被称之为本地缓存。一级缓存是MyBatis内部实现的一个特性，用户不能配置，默认情况下自动支持的缓存，用户没有定制它的权利（不过...
2024-01-10
Java中使用JavaMail多发邮件及邮件的验证和附件实现
多发和用户验证下面先来介绍如何实现将邮件发送给多个收件人和如何利用Authenticators对象实现用户验证。 指定收件人的时候，我们可以有两种方法来指定。上篇博客是在发送邮件的时候临时指定收件人，其实还可以在Message对象中指定。message.addRecipient(Message.RecipientType.TO,new InternetAddress(” 9958125...
2024-01-10
Chrome 远程代码执行漏洞（CVE--21220）
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bYhQlblYxQRHqTb3zOrTew1、背景Google于4 月 13 日发布了最新的 Chrome 安全通告，公告链接(https://chromereleases.googleblog.com/)，其中修复了pwn2own中攻破 Chrome 所使用的一个严重的安全漏洞（CVE-2021-21220），该漏洞影响x64架构的 Chrome，可导致Chrome 渲染进程...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
Thanos 勒索软件：针对中东和北非国有组织的破坏性变体
译者：知道创宇404实验室翻译组原文链接：https://unit42.paloaltonetworks.com/thanos-ransomware/摘要在2020年7月6日和7月9日，我们观察到与对中东和北非的两个国有组织的攻击有关的文件，这些组织最终安装并运行了Thanos勒索软件的变体。Thanos变体创建了一个文本文件，该文件显示赎金消息，要求受害者将“ 20,...
2024-01-10
Fastjson 1.2.24 反序列化漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/vsFRpyPTmj-h3kk6KhEfeg 前言FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。近几年来fastjson漏洞层出不穷，本文将会谈谈近几年来fastjsonRCE漏洞的源头：17年fastjson爆出的1.2.2...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
laravel操作mongodb如何在一条记录的数组中插入新的记录
我的label_list表中有这样一条文档现在需要在label列中插入新的一条记录如:{ "value": "JS"}在Laravel中该如何操作？文档里没有找到，貌似更新会把label里的数据整个替换成这条新纪录吧，求大神指点回答：这种操作是MongoDB中的对数组的操作，使用$push操作符；请参考下面的文档：https://docs.mongodb.com...
2024-01-10
socket接包切数据时遇到的诡异问题
最近在写一个socket方面的小程序，遇见一个我个人觉得很诡异问题。客户端发包我用php写的，代码很简单并且我也测试过，没有任何问题，我就不贴出来献丑了，调用接口为：function send($socket, $data)$data参数就是php客户端要发送给服务器的数据，这个send函数会把数据切割成一个一个的片段，并给每个...
2024-01-10
