MySQL 日志相关知识总结
目录sql执行顺序bin log是什么什么时候产生有什么用什么时候落盘文件记录模式redo log是什么什么时候产生有什么用什么时候落盘bin log VS redo logundo log是什么什么时候产生有什么用数据库中用于存储数据的文件称为data file，日志文件称为log file。此外，如果每次读写都是直接访问磁盘，性能很差，所以数...
2024-01-10
Oracle VM VirtualBox 安装CentOS7操作系统的教程图解
目录安装步骤环境配置运行配置安装步骤下载地址：6.0版本首先先安装好Oracle VM VirtualBox 安装好后 点击新建弹出新建页面后： 设置名称、安装文件夹、类型、版本 名称最好是英文，安装路径放置在固态盘内存空间较大的盘中，推荐使用以下版本。配置完毕后，选择下一步； 根据电脑自身的运行内...
2024-01-10
利用nginx和腾讯云免费证书制作https的方法
之前一直在研究，https怎么弄。最近看到了腾讯云提供的免费得ssl证书，寻思把网站弄成https。首先先去腾讯云购买一个免费得证书。点击后填写内容，然后下载证书解压证书就可以看到，提供四种方式来修改https，我们需要用到的是Nginx包里面的东西。证书到这里就搞完了。然后说一下项目配...
2024-01-10
如何使用Laravel Eloquent来开发无限极分类
目录概述数据库迁移Eloquent 模型和关联关系路由和控制器方法视图和递归子视图概述我们会创建一个微型项目来展示儿童商店的分类，总共有 5 级，如下：数据库迁移简单的数据表结构：Schema::create('categories', function (Blueprint $table) { $table->bigIncrements('id'); $table->string('name'); $table->unsignedBigInteger('cat...
2024-01-10
php使用composer常见问题及解决办法
目录错误问题一错误问题二错误问题三错误问题四错误问题五中文镜像使用办法使用办法composer是PHP中非常优秀的一个包管理工具，可以帮助我们来管理项目所需要依赖的所有包以及插件，也可以用来从packagist中创建一个项目。但是在初次使用中会出现各种各样的问题，现我将别的开发人员问过我的的...
2024-01-10
如何在微信小程序实现一个幸运转盘小游戏
本人主要介绍如何在微信小程序里面开发一个幸运转盘的小游戏，里面主要用到javascript和 css 语法，就可以轻松实现一个简单的幸运转盘（以6个奖品区为例）。前言本次教程需要你掌握一定量 javascript 和 css 基础知识，并且你需要有小程序一定的开发经验,具体需要掌握知识点有：css 的 position、trans...
2024-01-10
详解React路由传参方法汇总记录
React中传参方式有很多，通过路由传参的方式也是必不可少的一种。本文记录项目中会用到的路由传参方式： 路由跳转传参API + 目标路由获取参数的方式。一、动态路由跳转方法Link <Link to={{ pathname: "/user/add/1" }}>跳转新增页面</Link>history.push this.props.history.push("/user/add/1");获参方法this.props.matc...
2024-01-10
详解Java中Hibernate的基本原理
在开始学Hibernate之前，一直就有人说：Hibernate并不难，无非是对JDBC进一步封装。一句不难，难道是真的不难还是眼高手低？ 如果只是停留在使用的层面上，我相信什么技术都不难，看看别人怎么做的，你也可以很快上手。 这难道是学习的最终目的吗？ 不是，绝对不是。我...
2024-01-10
Java中前台往后台传递多个id参数的实例
1.传字符串的形式，字符串中每个id用 “，” 隔开打印出来如下形式：前台JS代码function saveRoleAdd() { var roleNames = $('#roleNames').textbox("getText"); var roleDetail = {}; roleDetail.roleNames = roleNames; roleDetail.roleFunctionCount = 0; roleDetail.roleFunctionList = []; if(r...
2024-01-10
如何绕过主题编辑器块？
我已经下载了一个主题, 但是想编辑PHP文件, 但是有一个主题编辑器块。我无法通过在URL中键入主题编辑器来访问它, 我只是想知道是否有一种解决方法。#1不建议像这样编辑主题, 因为以这种方式进行的任何更改都会在更新时被删除。推荐的方法是创建一个子主题, 并在那里编辑PHP CSS和HTML。通过使...
2024-01-10
Apache Axis1 与 Axis2 WebService 的漏洞利用总结
作者：Longofo@知道创宇404实验室日期：2021年2月26日Apache Axis分为Axis1（一开始就是Axis，这里为了好区分叫Axis1）和Axis2，Axis1是比较老的版本了，在Axis1官方文档说到，Apache Axis1现在已经很大程度被Apache Axis2，Apache CXF和Metro取代，但是，Axis1仍与以下类型的项目相关：需要使用JAX-RPC的项目。该API只有两...
2024-01-10
中间件内存马注入&冰蝎连接
作者：Skay @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/eI-50-_W89eN8tsKi-5j4g在冰蝎原代码基础上，增加了内存马注入的支持。这里我们只讨论以JSP方式注入内存马，不涉及与反序列化漏洞利用结合。一、冰蝎源码简析及修改(JSP相关)1.冰蝎JSP Webshell 工作原理冰蝎利用动态二进制加密实现新型一句话木马的...
2024-01-10
PhpStudy 后门分析
作者：Hcamael@知道创宇404实验室时间：2019年9月26日背景介绍2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过...
2024-01-10
“绿斑”行动——持续多年的攻击
作者：安天来源：《“绿斑”行动——持续多年的攻击》1、概述在过去的数年时间里，安天始终警惕地监测、分析、跟踪着各种针对中国的APT攻击活动，并谨慎地披露了“海莲花”(APT-TOCS)、“白象”（White Elephant）、“方程式”（Equation）等攻击组织的活动或攻击装备分析，同时也对更多的攻击组织...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
Ubuntu下Makefile中{a..z}无法展开
使用make执行Makefile里的echo {a..z},发现只能得到{a..z}但是直接在终端里执行echo {a..z},会得到a到z所有的字母.如果我偏偏要在Makefile里实现这个{a..z}展开成26个字母的功能,改怎么实现??回答：我知道怎么回事了,makefile支持的shell是sh类型,我的系统默认用的是bash....
2024-01-10
C语言动态分配内存报错:incorrect checksum for freed object......
具体问题：code:bug:回答：代码没有太大问题,主要是,main函数中,循环调用10次test,会malloc10次内存,但你一次也没free ,因该是这里的问题吧。回答：这段代码我的电脑上运行是没问题的，还有你在test()中调用malloc()时应该加一个类型转换：tree_node = (struct treenode *)malloc(sizeof(TREE_NODE));不知道为什么在test()...
2024-01-10
svn同步 eclipse3.7
每次同步都这样 求解回答：本地和SVN上 还有不一致的地方一致之后 应该是这样回答：编译之后会生成新的文件，这些文件不要提交到 svn 上，所以需要把编译生成的文件和文件夹加入到 svn 忽略列表...
2024-01-10
hudson自动化部署linux，执行mvn 提示我jar不存在。但是Windows上运行可以的，排除了jar冲突
1 进项spring-data的书写，在windows上执行是可以运行成功，并且可以找到jar包2 在 linux 上 mvn deploy时 提示我 jar不存在 ，本地 windows生成的war放到 linux上可以执行3 搜了很多都无结果windows 上 linux 上 具体文字[ERROR] Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.3:compile (default-compile) on ...
2024-01-10
shiro框架校验 诡异的问题
为什么冒号 后面的随便改都可以检验通过？回答：用户是否已经给了sys的授权？如果给了的话sys:role:editsys:555都可以被认为是可以通过授权验证的sys可以等同于sys:*shrio不会来验证资源是否存在的。给shiro输入授权资源列表（表达式）shiro跟你输入的资源列表，在根据你需要验证的表达式，来判断是...
2024-01-10
