推荐几款MySQL相关工具
前言：随着互联网技术的不断发展， MySQL 相关生态也越来越完善，越来越多的工具涌现出来。一些公司或个人纷纷开源出一些不错的工具，本篇文章主要介绍几款 MySQL 相关实用工具。提醒下，这里并不介绍 Navicat 等这类图形化操作工具哦。1. SQL 审核 web 工具SQL 审核与执行，可能是各个公司或团队比...
2024-01-10
通过nginx反向代理来调试代码的实现
背景现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者 bug 修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改 host 把后端测试环境的域名指向我本地的 IP，这对于 HTTP 协议的服务来说...
2024-01-10
PHP开发之用微信远程遥控服务器
目录 摘要环境搭建 摘要微信公众好的开发很火，小程序更火。于是也凑个热闹，尝试了一把。大致的功能还是有的，不过是不全，很多地方我没有进行处理。不过对于纯文本方式的交流，已经没有问题啦。环境搭建下面大致的讲讲微信公众号的原理吧。可能我理解的有些不到位，如果有些许不...
2024-01-10
Spring MVC注解式开发使用详解
MVC注解式开发即处理器基于注解的类开发, 对于每一个定义的处理器, 无需在xml中注册.只需在代码中通过对类与方法的注解, 即可完成注册.定义处理器@Controller: 当前类为处理器@RequestMapping: 当前方法为处理器方法, 方法名随意, 对于请求进行处理与响应.@Controller public class MyController { @RequestMapping(...
2024-01-10
Java内存结构和数据类型
Java内存结构 内存就是暂时对数据的一个存储，他的存储速度非常的快，但是他是暂时的存储，从开机时开始存储，掉电或关机之后数据全部丢失。内存的生命周期就是开机和关机，开机的时候开始计算，关机什么都没有了。优点存储速度快，缺点容易坏掉，如果开机的时候，一点反映都没有，屏...
2024-01-10
一道Java集合框架题 多种解题思路
问题：某班30个学生的学号为20070301-20070330,全部选修了Java程序设计课程，给出所有同学的成绩（可用随机数产生，范围60-100），请编写程序将本班各位同学的成绩按照从低到高排序打印输出。要求：分别用List、Map、Set来实现，打印的信息包括学号、姓名和成绩。1、使用List集合来实现import java.util....
2024-01-10
java实现简单的搜索引擎
记得java老师曾经说过百度的一个面试题目，大概意思是“有1W条无序的记录，如何从其中快速的查找到自己想要的记录”。这个就相当于一个简单的搜索引擎。最近在整理这一年的工作中，自己竟然已经把这个实现了，今天对其进一步的抽象，和大家分享下。先写具体的实现代码，具体的实现思路和...
2024-01-10
Java方法参数是引用调用还是值调用?
方法调用(call by) 是一个标准的计算机科学术语。方法调用根据参数传递的情况又分为值调用( call by reference ) 和引用调用( call by value ) 。江湖上有很多关于这两种调用的定义 ，最通常的说法是传递值的是值调用，传递地址的是引用调用。这其实很不恰当，这种 这些说法很容易让我们联想到Java的对象参...
2024-01-10
提示大家一个容易忘记的操作
记得刚开始学习spring的时候是从2.0版本开始，当时为了学习spring.从www.springframework.org下载了spring-framework-2.0-with-dependencies.zip包。 首先在网上看了spring相关的一些基础的书，电子书或什么的。然后急切想运行一些demo来体验spring. 最好的办法当然是运行spring自带的demo.当能运行起来还是比较...
2024-01-10
开源面向对象数据库：db4o 查询方式
这篇文章是 开源面向对象数据库 db4o 之旅 系列文章的第二篇，介绍了面向对象数据库 db4o 的安装、启动以及三种查询语言，并对三种查询语言做了比较。前言 在 开源面向对象数据库 db4o 之旅 系列文章的第一部分：初识 db4o 中，作者介绍了 db4o 的历史和现状，应用领域，以及和 ORM ...
2024-01-10
初探 Golang 代码混淆
作者：rook1e@知道创宇404实验室时间：2021年5月19日 近年来 Golang 热度飙升，得益于其性能优异、开发效率高、跨平台等特性，被广泛应用在开发领域。在享受 Golang 带来便利的同时，如何保护代码、提高逆向破解难度也是开发者们需要思考的问题。由于 Golang 的反射等机制，需要将文件路径、函数名...
2024-01-10
【Black Hat Asia 】兼容的代价：通过文件扩展属性攻陷 macOS 内核
作者：库特@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q 文件系统是操作系统的基础设施之一，其中存在的任何缺陷都会导致严重后果。在研究苹果macOS文件系统的具体实现时，我们在xattr特性中发现了一系列严重漏洞。文章将以CVE-2020-27904和CVE-2019-8852（由天穹实验室的库特同学...
2024-01-10
windows 计划任务隐藏新姿势分享
作者：REInject@73lab@青藤实验室原文链接：https://mp.weixin.qq.com/s/ktGug1VbSpmzh9CEGKbbdw恶意软件或攻击者通常使用计划任务作为他们的持久化机制。从风险发现的角度考虑，理解计划任务的运行和创建方式以及和计划任务相关联的进程是有必要的。此外，本文还分享了一种未公开的计划任务隐藏方式。现在...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
作者：LoRexxar'@知道创宇404实验室 时间：2019年10月25日 英文版本: https://paper.seebug.org/1064/ 国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任...
2024-01-10
QT纯手工布局GridLayout
不用Designer设计界面，纯手写代码的话，怎样直接用GridLayout设计下面这样的布局？我的问题主要是图中label_6和label_7怎样居中？P.S.我知道可以先用水平布局再用垂直布局，但是能否直接用GridLayout做出来？另外：setRowStretch(int row, int stretch)setColumnStretch(int column, int stretch)这两个函数的意思是什么？...
2024-01-10
c++入门小白，刚学习c++,遇到一个问题。
在dev-c++中输入了system("pause"),输出的时候为什么没有"press any key to continue"呢？回答：1、你试试在cmd窗口运行你的程序，看看输出是否正常。2、system("pause")是执行pause命令的意思，你可以直接试试输出的是什么。...
2024-01-10
UIWebview加载本地的html文件，速度特别慢
如题，加载本地html速度特别慢，有时候是可以加载出来的，如果加载URL（比如http://www.baidu.com/）的话，速度很快回答：如果是加载同一个页面，本地加载肯定会比网络加载快！以下有几点希望可以帮助你排查问题：网页内是不是加载了远程的资源，如css, js, 图片等。如果远程资源下载速度较慢，会...
2024-01-10
支付宝跳到网页报错：LaunchServices: ERROR:
项目需要调起支付宝的网页支付，网上搜了一下，说要删除 info.plist 里的 main storyboard file base name，我也删了，但是还是报这个错：LaunchServices: ERROR: There is no registered handler for URL scheme (null)用真机也是这个错还有个问题，为什么报错信息里是for URL scheme (null)？我在网上搜到，别人的错误信息都是：LaunchSe...
2024-01-10
java用Graphics2D添加水印，后生成的图片失真了？
原图：添加水印后的图片：除了图片失真外，添加的字体也失真了，没有了，平滑度，字的中间有一圈需的东西，这怎么，解决。...
2024-01-10
