在Mac上利用VirtualBox搭建本地虚拟机环境的方法
1. 大数据和Hadoop研究学习大数据，自然要从Hadoop开始。 Hadoop不是一个简单的软件，而是有一些列软件形成的生态，其核心思想来自Google当初发布的三篇论文，后来做了开源的实现， 谷歌的实现和Hadoop的实现大致可以做这样的对应：Google Map/Reduce <---> Hadoop MapReduce Google GFS <---> Hadoop HDFS Google BigTable <---> ...
2024-01-10
如何用threejs实现实时多边形折射
目录前言步骤1：设定和正面折射步骤2：反射和菲涅耳方程步骤3：多边折射局限性前言在本教程中，您将学习如何使用Three.js在三个步骤中使对象看起来像玻璃。渲染3D对象时，无论使用某种3D软件还是使用WebGL进行实时显示，始终都必须为其分配材料以使其可见并具有所需的外观。可以使用Three.js之...
2024-01-10
Kafka简单客户端编程实例
今天，我们给大家带来一篇如何利用Kafka的API进行客户端编程的文章，这篇文章很简单，就是利用Kafka的API创建一个生产者和消费者，生产者不断向Kafka写入消息，消费者则不断消费Kafka的消息。下面是具体的实例代码。一、创建配置类Config这个类很简单，只是存放了两个常量，一个是话题TOPIC，一个...
2024-01-10
java利用注解实现简单的excel数据读取
实现工具类利用注解实现简单的excel数据读取，利用注解对类的属性和excel中的表头映射，使用Apache的poi就不用在业务代码中涉及row,rows这些属性了。定义注解：@Retention(RetentionPolicy.RUNTIME)@Target(ElementType.FIELD)public @interface Excel { String name();}由于本例中只涉及根据Excel表头部分对Excel进行解析，...
2024-01-10
JAVA实现基于Tcp协议的简单Socket通信实例
好久没写博客了，前段时间忙于做项目，耽误了些时间，今天开始继续写起~今天来讲下关于Socket通信的简单应用，关于什么是Socket以及一些网络编程的基础，这里就不提了，只记录最简单易懂实用的东西。 1、首先先来看下基于TCP协议Socket服务端和客户端的通信模型： Socket通信步骤：（简单分为4...
2024-01-10
深入理解Spring事务原理
一、事务的基本原理Spring事务的本质其实就是数据库对事务的支持，没有数据库的事务支持，spring是无法提供事务功能的。对于纯JDBC操作数据库，想要用到事务，可以按照以下步骤进行： 1.获取连接 Connection con = DriverManager.getConnection() 2.开启事务con.setAutoCommit(true/false); 3.执行CRUD 4.提交事务/回滚...
2024-01-10
详解Java编程中static关键字和final关键字的使用
Java static关键字以及Java静态变量和静态方法static 修饰符能够与变量、方法一起使用，表示是“静态”的。静态变量和静态方法能够通过类名来访问，不需要创建一个类的对象来访问该类的静态成员，所以static修饰的成员又称作类变量和类方法。静态变量与实例变量不同，实例变量总是通过对象来访问...
2024-01-10
谈谈Java中整数类型（short int long）的存储方式
在java中的整数类型有四种，分别是 byte short int long 其中byte只有一个字节 0或1，在此不详细讲解。其他的三种类型如下：1、基本类型：short 二进制位数：16包装类：java.lang.Short最小值：Short.MIN_VALUE=-32768 （-2的15此方）最大值：Short.MAX_VALUE=32767 （2的15次方-1）2、基本类型：int 二进制位数：32包装...
2024-01-10
struts2单个文件上传的两种实现方式
通过2种方式模拟单个文件上传，效果如下所示开发步骤如下：1、新建一个web工程，导入struts2上传文件所需jar，如下图目录结构2、新建Action 第一种方式 代码如下:package com.ljq.action;import java.io.File;import org.apache.commons.io.FileUtils;import org.apache.struts2.ServletActionContext;import com.opensymphony.xwork2.ActionCo...
2024-01-10
获取WordPress主题(3.2)中的当前用户名
我正在创建Wordpress主题, 但无法获取当前用户名。我尝试了get_currentuserinfo(), 但似乎无法正常工作。是否有任何可用的功能来获取我可以在header.php模板文件中使用的用户名？#1你是否阅读了文档, 此示例对我来说效果很好：<?php global $current_user; get_currentuserinfo(); echo $current_user->user_login;?>#2它对...
2024-01-10
SharePoint Rce 系列分析（二）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/ZLSFXUoNNAFxqeiD9RpYZg在 SharePoint Rce 系列分析（一） 里我简单介绍了 SP 的沙箱机制，并且通过 CVE-2020-0974 展示了 bypass 原理：VerifyControlOnSafeList(..., false)这类漏洞原理简单，正则特征明显，可以借助自动化手段检测，除非找到新的 bypass 点，之后再出现同...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
Lucky Ransomware Analysis and File Decryption
Author：Hcamael & 0x7F@Knownsec 404 Team Date: December 4, 2018 Chinese Version: https://paper.seebug.org/758/0x00 PrefaceRecently, a ransomware called lucky broke out on the Internet. This ransomware encrypts the specified file and modifies the suffix to ....
2024-01-10
Analysis of Front-End SSRF in Discuz x3.4
Author: LoRexxar'@Knownsec 404 TeamDate: December 7, 2018Chinese Version: https://paper.seebug.org/756/On December 3, 2018, @L3mOn disclosed a front-end SSRF in Discuz x3.4. By using a secondary jump and two parsing problems, the SSRF attack chain can be c...
2024-01-10
mac下使用ycm编写程序时是否加载.ycm_extra_conf.py.
每次进入vim后都会有是否加载配置文件的提醒，在doc文件夹youcompleteme.txt不知怎么修改配置文件使其关闭，求帮助。。。回答：需要的，不然YCM不能正常工作，具体情况请看我的博文 https://segmentfault.com/a/1190000002662054或者在vim中配置如下："打开vim时不再询问是否加载ycm_extra_conf.py配置let g:ycm_confirm_extr...
2024-01-10
上传ipa包到app store上了，但是过了一天了构建版本还是没内容怎么处理？
昨天传了ipa上去，到现在构建版本那里还是没东西，今天上网搜了下，说需要在info.plist里添加权限，后来也添加了，重新上传，但是现在还是没有构建版本在活动那里，所有构建版本也没有回答：换一下 build 版本，重新提交再看一下回答：一般构建版本那里没有出现+号是IPA包有问题，有个反馈邮件...
2024-01-10
iOS开发xib中横竖屏两种不同布局，使用autoLayout添加的约束无法正常使用？
xib中针对横竖屏做了两个view，横竖屏切换着使用。添加约束的时候，应该怎么添加？已经试过相对四周均为0了，但是横竖屏一切换，显示就出现一些问题。回答：不好意思，又查了一遍代码，是我自己代码中视图关联出错了，autoLayout没有问题。附上我的作法：旋转屏幕的时候走的方法：－ (void)willR...
2024-01-10
iOS如何hook一个没有导入类的方法?
假如我想通过hook FMDB的一些方法来监测它的性能指标, 但是没有导入该库的情况下, 如何进行hook操作呢?回答：NSClassFromString(@"class")运行时OBJC_EXPORT IMP class_replaceMethod(Class cls, SEL name, IMP imp, const char *types) 回答：参考这个...
2024-01-10
chrome浏览器的记住密码功能，是对应到主机吗，为什么用户名跟密码都是提示这些？
1.chrome浏览器的记住密码功能，是对应到主机吗，所有localhost主机的输入过的都会提示？2.为什么点下面的“密码”依然会提示这些，不是应该是对应的密码吗？回答：1，是对应的域名2，浏览器当然不能直接把密码显示出来。。。。你选择账号，它把该账号对应的密码填进去回答：chrome->设置->高级...
2024-01-10
