栈vs堆
背景在需要一块内存来做编解码时，有以下方式来申请内存：栈：优点：性能好，不需要全局分配器去查找，不会产生内存碎片；缺点：大小有限，我本机栈大小限制是8192 Kbytes堆：优点：能分配比栈大得多的区域；缺点：性能不如栈。比如栈上的vector，优势是可以自动释放，数据是从堆上分配。...
2024-01-10
详解使用VMware安装Permeate靶场系统实践
一、背景不定时会做一些内训，会经常用到实验坏境；一开始搭建了一个docker容器，但考虑到不是所有学员都会使用docker，因此做了一个虚拟机版本，其实就是虚拟机里面安装了docker，为了方便大家迅速搭建坏境，总结了此文档给需要的学员；二、操作步骤安装VMware下载镜像启动容器验证服务...
2024-01-10
用js实现拼图小游戏
本文实例为大家分享了js实现拼图小游戏的具体代码，供大家参考，具体内容如下一、js拼图是什么？用js做得小游戏二、使用步骤1、先创建div盒子 <style> div,body{ margin: 0; height: 0; } #box{ width: 800px; height: 800px; background-color: burlywood; position: relative; } #box div { ...
2024-01-10
JS相册图片抖动放大展示效果的示例代码
上篇文章给大家介绍了JS实现简单抖动效果，感兴趣的朋友点击查看。今天给大家分享JS相册图片抖动放大展示效果，效果图如下所示：var xm;var ym; /* ==== onmousemove event ==== */document.onmousemove = function(e){ if(window.event) e=window.event; xm = (e.x || e.clientX); ym = (e.y || e.clientY);} /* ==== window resize ====...
2024-01-10
vantUI 获得piker选中值的自定义ID操作
问题官网中给的picker例子，每项只能是个字符串，但我需要它返回每个字符串对应的自定义ID，而不是index。vantUI官网：picker官网例子<van-picker :columns="columns" @change="onChange" />export default { data() { return { columns: ['杭州', '宁波', '温州', '嘉兴', '湖州'] }; }, methods: { onChange(picker, value, index) {...
2024-01-10
spring-session简介及实现原理源码分析
一：spring-session介绍1.简介session一直都是我们做集群时需要解决的一个难题，过去我们可以从serlvet容器上解决，比如开源servlet容器-tomcat提供的tomcat-redis-session-manager、memcached-session-manager。或者通过nginx之类的负载均衡做ip_hash，路由到特定的服务器上..但是这两种办法都存在弊端。spring-session是spring...
2024-01-10
Java反射之Call stack introspection详解
java是基于栈设计的语言，其实与C、C++语言相同。整个程序的运行表现在方法的执行是一系列入栈出栈的行为，栈是线程私有的。在java语言中，我们可以跟踪方法的调用关系，即当前栈帧（栈顶）和已经入栈的栈帧的层次关系。从java1.4以后，java语言的Throwable类提供了以下方法：OpenDeclarationStackTraceE...
2024-01-10
深入理解MyBatis中的一级缓存与二级缓存
前言先说缓存，合理使用缓存是优化中最常见的，将从数据库中查询出来的数据放入缓存中，下次使用时不必从数据库查询，而是直接从缓存中读取，避免频繁操作数据库，减轻数据库的压力，同时提高系统性能。一级缓存一级缓存是SqlSession级别的缓存。在操作数据库时需要构造sqlSession对象，在对...
2024-01-10
SpringMVC+MyBatis 事务管理（实例）
前言 spring事务管理包含两种情况，编程式事务、声明式事务。而声明式事务又包括基于注解@Transactional和tx+aop的方式。那么本文先分析编程式注解事务和基于注解的声明式事务。 编程式事务管理使用TransactionTemplate或者PlatformTransactionManager。对于编程式事务spring推荐使用TransactionTemplate。一、...
2024-01-10
Java实现调用MySQL存储过程详解
前言存储过程（Stored Procedure）是存储在数据库中经过第一次编译后再次调用不需要再次编译，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。Java调用MySQL的存储过程，需要用JDBC连接，环境eclipse首先查看MySQL中的数据库的存储过程，接着编写代码调用mysql> show procedu...
2024-01-10
Java读取Map的两种方法与对比
前言在java中遍历Map有不少的方法。这篇文章我们就来看一下Java读取Map的两种方法以及这两种方法的对比。一、 遍历Map方法AMap map = new HashMap(); Iterator iter = map.entrySet().iterator(); while (iter.hasNext()) { Map.Entry entry = (Map.Entry) iter.next(); Object key = entry.getKey(); Object val = entry.ge...
2024-01-10
深入理解Spring MVC概要与环境配置
一、MVC概要MVC是模型(Model)、视图(View)、控制器(Controller)的简写，是一种软件设计规范，用一种将业务逻辑、数据、显示分离的方法组织代码，MVC主要作用是降低了视图与业务逻辑间的双向偶合。MVC不是一种设计模式，MVC是一种架构模式。当然不同的MVC存在差异。在web早期的开发中，通常采用的都是Mo...
2024-01-10
springmvc4+hibernate4分页查询功能实现
Springmvc+hibernate成为现在很多人用的框架整合，最近自己也在学习摸索，由于我们在开发项目中很多项目都用到列表分页功能，在此参考网上一些资料，以springmvc4+hibnerate4边学边总结，得出分页功能代码，虽然不一定通用，对于初学者来说有参考价值。分页实现的基本过程：一、分页工具类思路：...
2024-01-10
Java对数组实现选择排序算法的实例详解
一. 算法描述 选择排序：比如在一个长度为N的无序数组中，在第一趟遍历N个数据，找出其中最小的数值与第一个元素交换，第二趟遍历剩下的N-1个数据，找出其中最小的数值与第二个元素交换......第N-1趟遍历剩下的2个数据，找出其中最小的数值与第N-1个元素交换，至此选择排序完成。以下面5个...
2024-01-10
SSH框架网上商城项目第3战之使用EasyUI搭建后台页面框架
前面两篇，我们整合了SSH并且抽取了service和action部分的接口，可以说基本开发环境已经搭建好了，这一节我们搭建一下后台的页面。我们讨论一下两种搭建方式：基于frameset和基于easyUI。最后我们会使用easyUI来开发。1. 抽取公共JSP页面我们先来看一下当前的jsp页面：<%@ page language="java" import="java.util...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
ADLab 针对新型黑客组织“海毒蛇”深度追踪与分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/n3HcxJT-oDPeVMtekhXcIg一、分析背景2020年8月中旬，启明星辰ADLab发现了一起新型攻击活动，该攻击背后的黑客组织利用各种技术手段做掩护已经活跃了多年，但黑客组织及攻击活动的情报信息依然未被公开披露。本文将针对本次攻击活动及其背后的黑客...
2024-01-10
CODESYS V3 未经身份验证的远程堆溢出漏洞分析与复现
作 者：安天 公众号： 关键基础设施安全应急响应中心概述2020年3月25日CODESYS发布CODESYS V3未经身份验证的远程堆溢出漏洞，攻击者利用精心设计的请求可能会导致基于堆的缓冲区溢出。CODESYS软件工具包是一款基于先进的.NET架构和IEC 61131-3国际编程标准的面向工业4.0及物联网应用的软件开发平台。COD...
2024-01-10
Python内部是如何存储GC引用变量的计数的？
这段时间一直在想一个问题，为什么Python有了GIL依然还要对变量加锁。Google的过程中查看一些东西，有了新的困惑。一个说法说Python内部保存了一个用户空间和一个内核空间。用户空间通常就是我们自己编写程序的对象(变量)。而GIL控制的就是内核空间，内核空间保存了比如GC对于变量的计数，而内核...
2024-01-10
使用gcc编译时怎样去掉endbr32指令？
我给cflags添加了选项 -fcf-protection=none和-mmanual-endbr因为我看了gcc手册，上面说这两个组合可以消除endbr32这个指令。但是我使用前有两条endbr32指令，使用后只消除了一条。如图。第一张图是添加选项前的汇编代码，第二张图是添加后的代码。我的c程序很简单，如下。int main(){return 0;}这个程序什么都不...
2024-01-10
读取其他进程的内存
情景如下:进程1由三方代码写了一些数据在内存mem中对该模块二次开发, 无法修改已有代码, 但是可以在进程内读取这些数据需求是这些数据需要共享出来, 由多个不同的进程读取(只读不写)之前的实现是进程1中shmget()创建了一个共享内存shm, 实时从mem复制数据到shm进程2中就可以shmat()映射到同一共享内存...
2024-01-10
