过秦论作者简介 过秦论作者介绍
贾谊是《过秦论》的作者。贾谊是西汉初年著名的政治家、作家，世称贾生。贾毅的主要作品有两种:散文和辞赋。散文的主要文学成就是政治论文。他评论当前政治，风格简单，讨论愉快。鲁迅称之为西汉鸿文，代表作有《过秦论》、《论积储疏》、《陈政事疏》等。所有的词赋都是以骚赋的形式趋...
2024-01-10文心雕龙的作者
1、文心雕龙作者：刘勰 (xié)约465年—约521年），字彦和，南东莞郡莒县（今山东省日照市东港区三庄镇）人。南朝梁时期大臣，文学理论家、文学批评家，刘宋越骑校尉刘尚之子。 2、少时家贫笃志好学，依靠名僧僧祐，学习儒家和佛家理论。撰写《文心雕龙》，得到宰相沈约称赞，授奉朝...
2024-01-10童年的作者
1、童年作者：玛克西姆·高尔基（Maxim Gorky，1868年3月28日—1936年6月18日），原名阿列克赛·马克西姆维奇·别什可夫，前苏联作家、诗人、评论家、政论家、学者。 2、高尔基于1868年3月28日诞生在伏尔加河畔下诺夫戈罗德镇的一个木匠家庭。4岁时父亲去世，他跟母亲一起在外祖父家度过童年。...
2024-01-10
VUE 作者尤雨溪_年入百万的开源兼职玩家
9 月 19 日，vue 终于迎来了 3.0 正式版。众所周知，vue 的作者尤雨溪是一个资深的二次元爱好者。自 2014 年以来，VUE 的每个重要版本都会被赋予一个神秘代号。从 VUE 1.0 的 “Evangelion”（新世纪福音战士），再到 VUE 2.0 的 “Ghost in the Shell”（攻壳机动队），如今的 VUE 3.0 则被尤雨溪命名为 “One Piece” ...
2024-01-10《红岩》作者是谁
《红岩》描述了重庆国民党当局在解放军进，重庆国民党当局疯狂镇压共产党领导的地下革命斗争。重点关注齐晓轩、徐云峰、江雪琴等共产党人在监狱里的英雄战斗。虽然他们最终被屠杀，但他们充分展示了共产党人死亡的无畏英雄精神。那么谁是红岩的作者呢？谁是红岩的作者？作者是国民党集中...
2024-01-10《蝉》的作者是谁
《蝉》全诗采用人与蝉对比的写法，写在两者的相似之处，改变了《蝉》的作者是谁？《蝉》是一首五言律诗，谁是《蝉》的作者？唐代诗人李商隐是《蝉》的作者。二、李商隐(约813-约858)，字义山，名玉溪生，怀州河内(今河南沁阳)人。进士两年(837)。曾任县尉、秘书郎和东川节度使判官等职。受牛...
2024-01-10
MySQL分库分表详情
一、业务场景介绍假设目前有一个电商系统使用的是MySQL，要设计大数据量存储、高并发、高性能可扩展的方案，数据库中有用户表。用户会非常多，并且要实现高扩展性，你会怎么去设计？ OK咱们先看传统的分库分表方式 当然还有些小伙伴知道按照省份/地区或一定的业务关系进行数据库拆分 OK,...
2024-01-10
MySQL binlog_ignore_db 参数的具体使用
前言： 经过前面文章学习，我们知道 binlog 会记录数据库所有执行的 DDL 和 DML 语句（除了数据查询语句select、show等）。注意默认情况下会记录所有库的操作，那么如果我们有另类需求，比如说只让某个库记录 binglog 或排除某个库记录 binlog ，是否支持此类需求呢？本篇文章我们一起来看下。1. binlog_d...
2024-01-10
PHP以json或xml格式返回请求数据的方法
无论是网页还是移动端，都需要向服务器请求数据，那么作为php服务端，如何返回标准的数据呢？现在主流的数据格式无非就是json和xml，下面我们来看看如何用php来封装一个返回这两种格式数据的类我们先定义一个响应类class response{}1、以json格式返回数据json格式返回数据比较简单，直接将我们...
2024-01-10
解决ant Design中Select设置initialValue时的大坑
我出现的问题：例如在编辑活动关联红包的时候，需求是select显示的是红包名称，但是表单提交的时候是红包ID：设置默认值的initialValue为Id的时候，会出现显示是id (需要的是显示名称)；如果设置默认值initialValue是名称，那么下一步操作会出现报错但是我还有一种情况：某个活动关联的红包被删除了...
2024-01-10
200行Java代码如何实现依赖注入框架详解
依赖注入介绍先回顾下依赖注入的概念：我们常提起的依赖注入(Dependency Injection)和控制反转(Inversion of Control)是同一个概念。具体含义是:当某个角色(可能是一个Java实例，调用者)需要另一个角色(另一个Java实例，被调用者)的协助时，在 传统的程序设计过程中，通常由调用者来创建被调用者的实例。但...
2024-01-10
Mybatis框架及原理实例分析
摘要本篇文章只是个人阅读mybatis源码总结的经验或者个人理解mybatis的基本轮廓，作为抛砖引玉的功能，希望对你有帮助，如果需要深入了解细节还需亲自去阅读源码。mybatis基本架构mybatis的源码应该算是比较容易阅读的，首先mybatis核心功能就是执行Sql语句，但在其基础上又有许多增强的地方（动态S...
2024-01-10
SSH框架网上商城项目第8战之查询和删除商品类别功能实现
上一节我们完成了使用DataGrid显示所有商品信息，这节我们开始添加几个功能：添加、更新、删除和查询。首先我们实现下前台的显示，然后再做后台获取数据。1. 添加、更新、删除和查询功能的前台实现DataGrid控件里有个toolbar属性，是添加工具栏的，我们可以在toolbar属性中添加这些按钮来实现相应...
2024-01-10
Java连接Oracle数据库实例解析
数据库的操作是当前系统开发必不可少的开发部分之一，尤其是在现在的大数据时代，数据库尤为重要。但是你真的懂得Java与数据库是怎么连接的么？先给大家一个数据库连接的简单实例：package com.java.dbtest; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.Result...
2024-01-10
Java实现栈和队列面试题
面试的时候，栈和队列经常会成对出现来考察。本文包含栈和队列的如下考试内容：（1）栈的创建（2）队列的创建（3）两个栈实现一个队列（4）两个队列实现一个栈（5）设计含最小函数min()的栈，要求min、push、pop、的时间复杂度都是O(1)（6）判断栈的push和pop序列是否一致1、栈的创建：我们接...
2024-01-10
Python – Tkinter选择颜色对话框
python为GUI(图形用户界面)开发提供了许多选项。Tkinter是除所有其他可用替代方法之外最常用的方法选项。这是使用Tk GUI工具箱开发GUI应用程序的标准方法。开发基本的tkinter应用程序涉及的步骤是：导入tkinter模块。创建主窗口或容器。在主窗口中插入任意数量的小部件。将事件触发器应用于所有小...
2024-01-10
添加WordPress编辑器
这就是我添加自定义分类法的方式$args = array( 'labels' => $labels, 'hierarchical' => true, 'public' => true, 'show_ui' => true, 'show_admin_column' => true, 'show_in_nav_menus' =...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关
原文：Mirai and Hoaxcalls Botnets Target Legacy Symantec Web Gateways译者：知道创宇404实验室翻译组摘要作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支...
2024-01-10
Webmin(CVE-2019-15107) 远程代码执行漏洞之 backdoor 探究
作者：Ethan@知道创宇404实验室 时间：2019年8月21日 英文版本: https://paper.seebug.org/1020/ 漏洞概述Webmin是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。2019年8月10日，在pentest上发布了Webmin CVE-2019-15107远程代码执行漏洞。该漏洞由...
2024-01-10
Wordpress 5.0.0 远程代码执行漏洞分析与复现
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/9DMGLOvFJUjq8MaMr9eg6A一、漏洞介绍2月19日，Rips在博客上披露了一个关于Wordpress 5.0.0远程代码执行漏洞（https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/）。该漏洞为CVE-2019-8942和 CVE-2019-8943组合漏洞，漏洞代码在Wordpress核心中已存在了6年。漏洞由三部...
2024-01-10
启明星辰ADLab：Linux内核CVE-2017-11176漏洞分析与复现
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/fb5MM7q9k3U1Ni5JoIvxaQ1. 漏洞背景Linux内核中的POSIX 消息队列实现中存在一个UAF漏洞CVE-2017-11176。攻击者可以利用该漏洞导致拒绝服务或执行任意代码。本文将从漏洞成因、补丁分析以及漏洞复现等多个角度对该漏洞进行详细分析。2. 漏洞分析Posix消息队列...
2024-01-10
2018 年 IoT 那些事儿
作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/kG2-1Ag09Z1UYJPWRvOmDg2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着5G网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。...
2024-01-10
“绿斑”行动——持续多年的攻击
作者：安天来源：《“绿斑”行动——持续多年的攻击》1、概述在过去的数年时间里，安天始终警惕地监测、分析、跟踪着各种针对中国的APT攻击活动，并谨慎地披露了“海莲花”(APT-TOCS)、“白象”（White Elephant）、“方程式”（Equation）等攻击组织的活动或攻击装备分析，同时也对更多的攻击组织...
2024-01-10
