庞统和诸葛亮为什么成了贬词，西虹市首富的经典对白
庞统和诸葛亮为什么成了贬词，西虹市首富的经典对白要谈起庞统和诸葛亮，是否感觉是一个成语，因为是四个字，就而言说这个庞统和诸葛亮为什么成了贬词呢？西虹市首富的经典对白都都有哪些呢？庞统和诸葛亮为什么成了贬词：庞统和诸葛亮，它如今绝对是一个贬词，是用于形容...
2024-01-10
Android gradle配置抽取合并的操作步骤
一、为什么要合并 当项目中model或library变多过后，比如用到组件化或者引入第三方库需要配置多个build gradle文件，一旦需要统一其SDK或者其他组件版本就需要同时修改多个文件，这确实很麻烦，所以抽取gradle配置非常有必要。抽取过后如果想修改版本, 只需修改公共文件的就可以了。二、怎...
2024-01-10
Windows 8.1下MySQL5.7 忘记root 密码的解决方法
【背景】 最近学习碰到了一件挺令人尴尬的事情，我把MySQL的密码给忘记了，所以MySQL登录不进去。 网上的解决方案很多，尝试了很多，依旧是被窗口的各种报错虐。感谢大神的助力，MySQL忘记密码解决方案才得以清晰，希望本篇博客的解决过程可以帮到读者。【问题解决过程】一、...
2024-01-10
VMware vSphere 6.7（ESXI 6.7）图文安装步骤
环境：VMware VCSA 6.7 （VMware-VCSA-all-6.7.0-8169922.iso）Step 1：选择从vSphere 6.7的安装盘引导：Step 2：开始加载vSphere 6.7引导盘Step 3：加载系统信息，验证硬件驱动（该过程如有任何阶段失败，则需要考虑是否是vSphere 6.7的iso文件中是否缺少对应的驱动）Step 4：输入Enter，开始安装vSphere 6.7进程Step 5：F...
2024-01-10
Ubuntu 16.04设置PostgreSQL开机启动的方法
由于PostgreSQL是编译安装的，需要设置开机启动。对于Ubuntu系统来说，和Red Hat之类的系统稍微有一点不一样。首先第一步，由于我们习惯于使用Red Hat这样的系统，所以我们需要弄一个chkconfig出来。这个命令是配置Red Hat服务启动停止的命令，但是在Ubuntu上没有。我们可以使用sysv-rc-conf。sudo apt install sy...
2024-01-10
ESLint 是如何检查 .vue 文件的
近期要做一个类似的内容，学习了一下 Vue 是如何做的。ESLint 中的扩展机制首先需要了解一下如何才能扩展 ESLint 的功能。ESLint 扩展机制主要有 Rules、Plugins、Formatters、Parsers，Formatters 目前不需要用到，因此着重看一下其他三种方式。Parser用于自定义的解析文件内容，返回 AST 给后续步骤使用。Rules...
2024-01-10
解决Spring Boot和Feign中使用Java 8时间日期API（LocalDate等）的序列化问题
LocalDate 、 LocalTime 、 LocalDateTime 是Java 8开始提供的时间日期API，主要用来优化Java 8以前对于时间日期的处理操作。然而，我们在使用Spring Boot或使用Spring Cloud Feign的时候，往往会发现使用请求参数或返回结果中有 LocalDate 、 LocalTime 、 LocalDateTime 的时候会发生各种问题。本文我们就来说说这种情况下出现...
2024-01-10
JAVA操作HDFS案例的简单实现
本文介绍了JAVA操作HDFS案例的简单实现，分享给大家，也给自己做个笔记Jar包引入，pom.xml：<dependency> <groupId>org.apache.hadoop</groupId> <artifactId>hadoop-common</artifactId> <version>2.8.0</version> </dependency> <dependency> <groupId>org.apache.hadoop</groupId> <artifactId>hadoop-hd...
2024-01-10
java使用dom4j生成与解析xml文档的方法示例
本文实例讲述了java使用dom4j生成与解析xml文档的方法。分享给大家供大家参考，具体如下：xml是一种新的数据格式，主要用于数据交换。我们所用的框架都有涉及到xml。因此解析或生成xml对程序员也是一个技术难点。这里就用dom4j来生成一个文档，需要注意的是每个xml文档只有一个根节点。package org....
2024-01-10
Java 同步锁(synchronized)详解及实例
Java 同步锁(synchronized)详解及实例Java中cpu分给每个线程的时间片是随机的并且在Java中好多都是多个线程共用一个资源，比如火车卖票，火车票是一定的，但卖火车票的窗口到处都有，每个窗口就相当于一个线程，这么多的线程共用所有的火车票这个资源。如果在一个时间点上，两个线程同时使用这个...
2024-01-10
Java 线程对比（Thread,Runnable,Callable）实例详解
Java 线程对比Thread,Runnable,Callablejava 使用 Thread 类代表线程，所有现场对象都必须是 Thread 类或者其子类的实例。每个线程的作用是完成一定的任务，实际上就是执行一段程序流。java 使用线程执行体来代表这段程序流。1.继承Thread 类创建线程启动多线程的步骤如下： （1）定义Thread 类的子类，并重写...
2024-01-10
Javaweb El表达式实例详解
EL全称 Expression Language（表达式语言），是jsp2.0最重要的特性之一，可以利用EL表达式来访问应用程序中的数据，来消除jsp页面中的java脚本。el表达式的语法expression例如x+y可以写成{x+y}el中的关键字以下是el中的关键字，他们不能用做标识符：and,eq,gt,true,instanceof,or,ne,le,false,empty,not,lt,ge,null,div,mod一...
2024-01-10
剖析Java中HashMap数据结构的源码及其性能优化
存储结构首先，HashMap是基于哈希表存储的。它内部有一个数组，当元素要存储的时候，先计算其key的哈希值，根据哈希值找到元素在数组中对应的下标。如果这个位置没有元素，就直接把当前元素放进去，如果有元素了(这里记为A)，就把当前元素链接到元素A的前面，然后把当前元素放入数组中。所以...
2024-01-10
Java Web项目中实现文件下载功能的实例教程
需求：实现一个具有文件下载功能的网页，主要下载压缩包和图片两种实现方法：一：通过超链接实现下载在HTML网页中，通过超链接链接到要下载的文件的地址<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Insert title here</title> </head> <body> <h1>通过链接下载文件</h1> <a href="/day06/download/cors.zip">压...
2024-01-10
Spring学习笔记1之IOC详解尽量使用注解以及java代码
在实战中学习Spring，本系列的最终目的是完成一个实现用户注册登录功能的项目。预想的基本流程如下：1、用户网站注册，填写用户名、密码、email、手机号信息，后台存入数据库后返回ok。（学习IOC，mybatis，SpringMVC的基础知识，表单数据验证，文件上传等）2、服务器异步发送邮件给注册用户。...
2024-01-10
深入浅析Java中的final关键字
谈到final关键字，想必很多人都不陌生，在使用匿名内部类的时候可能会经常用到final关键字。另外，Java中的String类就是一个final类，那么今天我们就来了解final这个关键字的用法。下面是本文的目录大纲： 一.final关键字的基本用法 二.深入理解final关键字 若有不正之处，请多多谅解并欢...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
VMware vCenter RCE 漏洞踩坑实录—一个简单的 RCE 漏洞到底能挖出什么知识
作者： 图南&Veraxy @ QAX CERT原文链接：https://mp.weixin.qq.com/s/eamNsLY0uKHXtUw_fiUYxQ好久不见，已经很久没有写文章了，但我还有一颗想写文章的心。漏洞的复现总是冲着最终的目标去不断尝试，但是其中肯定会遇到很多疑问。每次遇到疑问都会挖一些坑留着通过学习慢慢填，但因为工作性质变更的原因，很...
2024-01-10
通达 OA 代码审计篇二 ：11.8 后台 Getshell
作者：LoRexxar'@知道创宇404实验室日期：2021年3月9日前篇：通达OA代码审计篇 - 11.7 有条件的任意命令执行前篇中提到的漏洞在11.8版本中被完全修复后，我痛定思痛，从头开始找一个新的漏洞，于是就有了今天这个漏洞的诞生，但没想到的是，在保留到2021年初时，1月11号更新的11.9版本中再次被定向修...
2024-01-10
NEMTY 的继任者——Nefilim/Nephilim 勒索软件
原文：Meet NEMTY Successor, Nefilim/Nephilim Ransomware译者：知道创宇404实验室翻译组现在是一个研究跟踪勒索软件趋势的有趣时机，特别是在过去的一两年里，我们已经看到“主流”勒索软件甚至进一步扩展到了数据勒索和盗窃领域。对文件进行加密是一回事，但必须将每一个勒索软件感染都视为违规行为，...
2024-01-10
Apache Tomcat 文件包含漏洞分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/v3EQw4xaE4QTbvEwkfHz9w一、漏洞概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过...
2024-01-10
