Android 键盘开发知识点总结
先废话一下，说说开发键盘的原因：像理财产品、银行等app客户端登录时，尤其是要输入密码时，会屏蔽掉系统默认输入法，改为自己的输入法！这个是考虑安全，以及防止被输入法软件记录密码等问题！所以，安全性极高的app都会要求密码等都用自己的输入法，这就有开发的需求 了！言归正传：开...
2024-01-10
浅谈Go语言并发机制
Go 语言相比Java等一个很大的优势就是可以方便地编写并发程序。Go 语言内置了 goroutine 机制，使用goroutine可以快速地开发并发程序， 更好的利用多核处理器资源。这篇文章学习goroutine 的应用及其调度实现。一、Go语言对并发的支持使用goroutine编程使用 go 关键字用来创建 goroutine 。将go声明放到一个需...
2024-01-10
zabbix 添加你需要监控的主机步骤详解
添加监控主机主机192.168.179.104添加进zabbix监控项（在192.168.179.104安装上zabbix-agent）#添加监控主机，注意zabbix版本要和server端一致[root@localhost ~]# yum install zabbix40-agent -y --被监控的主机192.168.179.104安装上agent[root@localhost ~]# rpm -qc zabbix40-agent /etc/zabbix/zabbix_agentd.confServe...
2024-01-10
利用前端HTML+CSS+JS开发简单的TODOLIST功能（记事本）
目录1、简单介绍2、运行截图3、代码介绍4、总结1、简单介绍在学习完HTML、CSS和一些JS后，博主也利用一些空余的时间的写了一个关于JS简单应用的Demo，主要实现的是一个Todolist（类似于记事本）的应用，可以实现数据的增、删、改、查，并且使用localStorage实现数据的本地持久化存储，具体就接着往下...
2024-01-10
Node.js 中如何收集和解析命令行参数
前言在开发 CLI（Command Line Interface）工具的业务场景下，离不开命令行参数的收集和解析。接下来，本文介绍如何收集和解析命令行参数。收集命令行参数在 Node.js 中，可以通过 process.argv 属性收集进程被启动时传入的命令行参数： // ./example/demo.js process.argv.slice(2); // 命令行执行如下命令 node ....
2024-01-10
Eclipse 出现A configuration with this name already exists问题解决方法
Eclipse 出现A configuration with this name already exists问题： 在Eclipse开发中，将工程改名备份了，并将原来备份的工程（工程名和原工程一模一样）import进来，这时配置远程调试时，报“A configuration with this name already exists”问题，但在“Remote Java Application”下却看不到有配置。 解决办法：进入工...
2024-01-10
SpringMVC用JsonSerialize日期转换方法
最近在用SpringMvc做Http接口时，对方在调用我接口时发现Date格式的默认转化为long，因此在前端页面看到的是一串数字。我们可以自定义代码的转换器，返回数据到前台的时候就可以按照我们的需要返回格式化后的字符串类型数据。package com.cnpc.mall.web.utils; import java.io.IOException; import java.text.SimpleDat...
2024-01-10
java环境中的JDK、JVM、JRE详细介绍
java环境中的JDK、JVM、JRE 近来小看了下Android，扑面而来一堆概念JDK、JVM、JRE、SDK、NDK、ADT。缕了一下，其中JDK、JVM、JRE是java环境的东西，而SDK、NDK、ADT是Android开发用到的东西。下面来区别一下JDK、JVM、JRE。小贴士:mac下装完java后，它在哪里呢，见下图首先来说一下JDK JDK(Java Development Kit) 是 ...
2024-01-10
Java编程中使用XFire框架调用WebService程序接口
JAVA调用webservice，当你刚开始接触的时候你会觉得它是一个恶梦，特别是没有一个统一的标准实现，比起.net的那些几步就可以完成的webservice实现，我们看着JAVA的实现真是伤心啊。但就算是伤心，我们也还是要完成的。JAVA也不乏比较好的实现，如xfire,jersey,CXF。 这里我们就一起来看一下xfire的实现。...
2024-01-10
java中枚举的详细使用介绍
枚举特点1.用enum定义枚举类默认继承了java.lang.Enum类而不是继承了Object类。其中java.lang.Enum类实现了java.lang.Serializable和java.lang.Comparable两个接口2.枚举类的构造函数只能使用private访问修饰符，如果省略了其构造器的访问控制符，则默认使用private修饰；3.枚举类的所有实例必须在枚举类中显式列出，否...
2024-01-10
Struts从零开始五、Struts中验证数据实例
一、Struts的ActionForm的表单验证 ActionForm类用于在视图层和控制层之间传递HTML表单数据。控制层可以从ActionForm Bean中读取用户输入的表单数据，也可以把来自模型层的数据存放到ActionForm Bean中，然后把数据返回给视图。即ActionForm Bean从HTML表单中获取用户输入的数据并将传递给Action类，也可以把...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
XMLDecoder解析流程分析
作者：fnmsd来源：https://blog.csdn.net/fnmsd/article/details/89889144前言经过了Weblogic的几个XMLDecoder相关的CVE(CVE-2017-3506、CVE-2017-10352、CVE-2019-2725)，好好看了一下XMLDecoder的分析流程。本文以jdk7版本的XMLDecoder进行分析,jdk6的XMLDecoder流程都写在了一个类里面（com.sun.beans.ObjectHandler）此处只分析XMLDecode...
2024-01-10
Confluence 未授权 RCE 分析（CVE-2019-3396）
作者：lucifaer博客：https://www.lucifaer.com/这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。0x01 漏洞概述There was an server-side template injection ...
2024-01-10
48 小时逃逸 Virtualbox 虚拟机——记一次 CTF 中的 0day 之旅
作者：@flyyy长亭科技安全研究员，曾获得GeekPwn 2018“最佳技术奖”，入选极棒名人堂。来源：长亭技术专栏35C3CTF中niklasb出了一道关于virtualbox逃逸的0day题目，想从这个题目给大家介绍virtualbox的一个新的攻击面（其实类似的攻击面也同样存在于其他虚拟化类软件），这里记录一下和@kelwin一起解题的过...
2024-01-10
以太坊合约审计 CheckList 之“以太坊智能合约编码隐患”影响分析报告
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月1日系列文章： 《以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约编码安全问题”影...
2024-01-10
Microsoft Azure 以太坊节点自动化部署方案漏洞分析
作者：sunsama@知道创宇404区块链安全研究团队背景介绍为了迎合以太坊区块链[1]发展需求，Microsoft Azure[2]早在2016年9月九推出了以太坊节点走自动部署的模块。部署情况如下：登陆Microsoft Azure：部署Ethereum Proof-of-Work Consortium：访问建立的“ADMIN-SITE”可以看到一个“Blockchain Admin”界面：我们注意到...
2024-01-10
C++中如何正确协作多个线程？
我想写一个多线程的程序用于异步加载创建纹理图像，现在有这种设想，大致的先后顺序流程如图所示。其中线程B是主线程，不能阻塞，线程A是加载线程用于解析文件格式和拷贝数据。线程C是渲染线程，加载进来的图像纹理都通过线程C调用API存在显存中。由于第一次写多线程程序，遇到一个问题：...
2024-01-10
VS2017 隐式类型的局部变量在C#2中不可用？
VS2017企业版，var都不认识了？ 怎么升级C#啊？生成DLL没问题。回答：（1）右键当前项目点击【属性】（2）点击左侧Tab中的【生成】，出来的界面右下角有个【高级】点击进去， (3) 修改语言版本回答：需要C#3或更高版本回答：右键单击项目，然后选择'属性'，在弹出的属性对话框中，在'应用程序'的...
2024-01-10
个人的开发者账号，写练手demo，在命名Bundle Identifier时候 显示无法自动配置证书
Cannot create a iOS App Development provisioning profile回答：最好的解决方法：学好英语。问题原因：你开启了应用内支付功能，普通（也就是没付过款）开发者账户是无法使用这个功能的。回答：一个可能是账号没付款, 还不是开发者账号; 一个是首次开启需要自己配置证书和描述文件;...
2024-01-10
