Docker 安装 Jenkins 并解决初始安装插件失败问题
安装 Jenkins 后，初始化下载插件总是失败，导致安装不成功，重试好几次都是卡在安装插件那。这里记录下 Docker 下怎么安装 Jenkins ,并解决初始安装插件失败问题。安装插件失败，其实是拉取了官方的 Jenkins 镜像，然后在初始化安装插件时，会从国外的网站去获取，导致安装非常缓慢，或者安装失败...
2024-01-10
WIN10安装VC6.0无法使用的解决办法
VC6.0确实已经太老了VC6.0实在是很久以前的开发工具了,现在的win10已经对该软件不兼容,但是为了能使抱着怀旧情节的初学者们能像教科书或老前辈们一样使用Visual C++6.0,本文将介绍如何使win10兼容使用VC6.0.VC6.0安装包下载链接地址: http://pan.baidu.com/s/1dFOpPbr安装到最后一步：将运行VC6.0取消，点击完成。...
2024-01-10
基于python的Linux系统指定进程性能监控思路详解
监控Linux服务器的工具、组件和程序网上有很多，但是一台服务器上会有很多进程同时运行，特别是做性能测试的时候，可能一台服务器上部署多个服务，如果只监控整个服务器的CPU和内存，当某个服务出现性能问题时，并不能有效准确的定位出（当然通过其他工具也可以实现），因此，很有必要只监...
2024-01-10
在vue-cli3.0 中使用预处理器 (Sass/Less/Stylus) 配置全局变量操作
你可以在创建项目的时候选择预处理器 (Sass/Less/Stylus)。如果当时没有选好，内置的 webpack 仍然会被预配置为可以完成所有的处理。你也可以手动安装相应的 webpack loader：# Sassnpm install -D sass-loader node-sass# Lessnpm install -D less-loader less# Stylusnpm install -D stylus-loader stylus然后你就可以导入相应的文件...
2024-01-10
如何将mybatis配置到springmvc中
MyBatis简介MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。MyBatis 可以使用简单的 XML 或注解来配置和映射原生信息，将接口和 Java 的 POJOs(Plain Old Java Objects,普通的 Java对象)映射成数据库中的记录。为了更方...
2024-01-10
举例讲解设计模式中的访问者模式在Java编程中的运用
访问者（Visitor）模式：封装一些作用于某种数据结构中的各元素的操作，它可以在不改变这个数据结构的前提下定义作用于这些元素的新的操作。访问者模式的结构图如下：通过上图可以看到他有如下角色：抽象访问者（Visitor）角色：定义接口，声明一个或多个访问操作。 具体访问者（ConcreteVisit...
2024-01-10
java开发之读写txt文件操作的实现
项目结构：运行效果：========================================================下面是代码部分：========================================================/Text/src/com/b510/txt/MyFile.java 代码如下:package com.b510.txt; import java.io.BufferedReader; import java.io.File; import java....
2024-01-10
浅析Mybatis 在CS程序中的应用
因为mybatis好使，所以几乎需要操作数据库的时候，我都会使用mybatis，而且在一个正式的项目中，同时存在BS和CS的程序，都使用的Mybatis，使用的相同mapper文件。Mybatis的XML配置文件正常如下： 代码如下:<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config 3.0//EN" "http://mybatis.org/dtd...
2024-01-10
java实现五子棋小游戏
java实现五子棋小游戏package Gomoku; import java.awt.Toolkit; import javax.swing.JFrame; public class GomokuFrame extends JFrame { //定义一个操作面板 OperatorPane op=null; public GomokuFrame() { //设置名称 this.setTitle("五子棋"); //设置窗口大小 this.setSize(510,510...
2024-01-10
Java进阶教程之String类
之前的Java基础系列中讨论了Java最核心的概念，特别是面向对象的基础。在Java进阶中，我将对Java基础进行补充，并转向应用层面。大部分编程语言都能够处理字符串(String)。字符串是有序的字符集合，比如"Hello World!"。在Java中，字符串被存储为String类对象。调用字符串对象的方法，可以实现字符串相...
2024-01-10
JavaEE中用response向客户端输出中文数据乱码问题分析
Web服务器收到客户端的http请求，会针对每一次请求，分别创建一个用于代表请求的request对象，和代表响应的response对象。request和response对象既然代表请求和响应，那我们要获取客户机提交过来的数据，只需要找request对象就行了。要向客户机输出数据，只需要找response对象就行了。 代码如下: package ...
2024-01-10
用PyTorch研究张量
本文概述张量介绍介绍PyTorch安装PyTorch使用PyTorch进行张量算术使用PyTorch实施简单的神经网络在深度学习中, 通常会围绕张量作为基石数据结构进行大量讨论。 Tensor甚至以Google旗舰机器学习库的名称出现：” TensorFlow”。张量是线性代数中使用的一种数据结构, 像矢量和矩阵一样, 你可以使用张量来...
2024-01-10
OD 调试宏代码中的新线程
作者：Yenn_原文链接： https://0xdf1001f.github.io/2021/02/23/OD%E8%B0%83%E8%AF%95%E5%AE%8F%E4%BB%A3%E7%A0%81%E4%B8%AD%E7%9A%84%E6%96%B0%E7%BA%BF%E7%A8%8B/donot - fees_10_to_12-copy.doc - 7a6559ff13f2aecd89c64c1704a68588基本信息File NameFile SizeFile TypeMD5fees_10_to_...
2024-01-10
Apache IoTDB 远程代码执行（CVE--1952）分析
作者：hu4wufu@白帽汇安全研究院核对：r4v3zn@白帽汇安全研究院前言JMXJMX（Java Management Extensions）是一种Java技术，主要为管理和监视应用程序、系统对象、设备（如打印机）和面向服务的网络提供相应的工具。也就是java版本的SNMP（简单网络管理协议），JMX与SNMP另一个共同点就是，JMX不仅能远程系统...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
Java 反序列化工具 gadgetinspector 初窥
作者：Longofo@知道创宇404实验室 时间：2019年9月4日 英文版：https://paper.seebug.org/1046/起因一开始是听@Badcode师傅说的这个工具，在Black Hat 2018的一个议题提出来的。这是一个基于字节码静态分析的、利用已知技巧自动查找从source到sink的反序列化利用链工具。看了几遍作者在Black Hat上的演讲视频与PPT，...
2024-01-10
Jenkins RCE分析（CVE-2018-1000861分析）
作者：Lucifaer博客：https://www.lucifaer.com/0x01 Jenkins的动态路由解析web.xml：可以看到Jenkins将所有的请求交给org.kohsuke.stapler.Stapler来处理的，跟进看一下这个类中的service方法：可以看到这里会根据url来调用不同的webApp，如果url以/$stapler/bound/开头，则根节点对象为org.kohsuke.stapler.bind.BoundObjectTable，否则...
2024-01-10
Android 蓝牙组件漏洞连连看
作者：启明星辰ADLab一、概述Android系统中，蓝牙组件可以说是安全漏洞重灾区，2017年ArmisSecurity安全团队公布BlueBorne组合漏洞攻击链可以通过蓝牙对智能手机进行远程攻击，危害性极大。今年三月份的Android安全公告中，系统层漏洞全部都是蓝牙组件漏洞，总共10个。漏洞多分布在SDP（服务发现协议）...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
玩 Mongodb 和 Redis 来进坑吧
不得不说现在使用 Node 的越来越多了，自认为与 Node 结合的最好的数据库和缓存来说就是 Mongodb 和 Redis 了（但具体还是要根据业务来）。大家不免也在开发中遇到很多问题，连接、分布、优化、最佳实践等等，本着共同讨论学习的目的建立了一个微信群，感兴趣的可以加一下哦...
2024-01-10
