Mysql多主一从数据备份的方法教程
概述对任何一个数据库的操作都自动应用到另外一个数据库，始终保持两个数据库中的数据一致。这样做有如下几点好处：可以做灾备，其中一个坏了可以切换到另一个。可以做负载均衡，可以将请求分摊到其中任何一台上，提高网站吞吐量。 对于异地热备，尤其适合灾备。MySQL 主从复制的方式...
2024-01-10
Tomcat中的Session与Cookie深入讲解
前言HTTP 是一种无状态通信协议，每个请求之间相互独立，服务器不能识别曾经来过的请求。而对于 Web 应用，它的活动都是依赖某个状态的，比如用户登录，此时使用 HTTP 就需要它在一次登录请求后，有为后续请求提供已登录信息的能力。本文首发于公众号顿悟源码.解决办法就是使用 Cookie，它由服...
2024-01-10
laravel config文件配置全局变量的例子
在laravel中 我们可以使用config()函数来获取bootstrap/cache/config.php中的内容。使用如下命令，可以config/*下的所有配置文件中的内容保存到bootstrap/cache/config.php中。：php artisan config:cache然后你可以在config/下新建任何的配置的文件，执行上面命令，然后使用config()函数读取。调用config(wechatorder.appid)。这样...
2024-01-10
IDEA通过maven构建JavaWeb项目步骤详解
介绍 maven是用来管理项目的工具。我们可以通过maven来管理我们项目中jar包的依赖，也可通过maven来构建项目，提高了项目的可移植性，是当下JavaWeb项目开发不可缺少的工具。下面就来简单学习一下怎么通过idea中的maven来构建一个JavaWeb项目。maven构建JavaWeb项目步骤1.打开idea开发工具，选择File-》New-...
2024-01-10
浅谈synchronized方法对非synchronized方法的影响
StringBuilder是线程不安全的类。StringBuffer是线程安全的，因为它里面的方法加了synchronized。今天写了一段代码测试了一下：用循环开启10个线程，调用StringBuffer（StringBuilder）的append追加1 到 10 。结果预期一样：线程不安全的StringBuilder会漏掉一些数字，public static void main(String[] args) throws InterruptedExcepti...
2024-01-10
树莓派.GPRS.短信接收器
起因曾经用过西门子出的短信猫, 好处是直接有SDK开发包, 不会硬件开发也能直接使用缺点也是明显的, 就是只支持Windows系统, 另外就是在Windows下工作很不稳定, 隔开几天就会出现收不到短信的毛病, 要断电重启设备才有机会恢复(还不是必然恢复)后来在地府(DFRobot)发现了新品"Gravity: UART A6 GSM & GPRS 无...
2024-01-10
SrpingDruid数据源加密数据库密码的示例代码
前言在工作中遇到这样一个问题：开发过程中将数据库的账号、密码等信息配置在了一个单独的properties配置文件中（使用明文）。但运维人员要求在配置文件中的密码一律不得出现明文。环境Spring 4.2.6.RELEASEMyBatis 3.4.1Druid 1.0.14改造思路一般spring容器启动时，通过PropertyPlaceholderConfigurer类读取jdbc.p...
2024-01-10
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例概要：MD5、SHA、HMAC这三种加密算法，可谓是非可逆加密，就是不可解密的加密方法。MD5MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。MD5是输入不定长度信息，输出固定长度128-bits的算法。MD5算法具有以下特点：1、压缩...
2024-01-10
Apache commons fileupload文件上传实例讲解
文件上传的方法主要目前有两个常用的，一个是SmartUpload，一个是Apache的Commons fileupload.我们这里主要介绍下第二个的用法，首先要上传文件，注意几个问题： 1 form表单内，要添加空间<input type="file" name="myfile"> 2 form表单的内容格式要定义成multipart/form-data格式 3 需要类库：1 commons-io.jar 2commo...
2024-01-10
学习JPA――Hibernate Annotation使用实例
目前，JPA（Java Persistence API）的使用范围越来越广，作为Java EE 5.0平台标准的ORM规范，得到了诸如：Hibernate、TopLink、OpenJpa等ORM框架的支持，同时还是EJB 3.0的重要组成部分。JPA的宗旨是为POJO提供持久化标准规范。它能够脱离容器独立运行，方便开发和测试。本文将通过一个小实例来说明如何在Hiber...
2024-01-10
你真的了解一段Java程序的生命史吗
编译 Java语言的编译期其实是一段“不确定 ”的过程，因为可能是一个前端编译器把.java文件转变为.class文件的过程；也可能是指JVM的后端运行期编译器（JIT编译器）把字节码转变为机器码的过程；还可能是指使用静态提前编译器（AOT编译器）直接把.java文件编译成本地机器码的过程。但是在这里...
2024-01-10
Struts从零开始一、普通的登录验证实例
Struts是一个基于Sun J2EE平台的MVC框架，主要是采用Servlet和JSP技术来实现的。由于Struts能充分满足应用开发的需求，简单易用，敏捷迅速，在过去的几年中颇受关注。Struts把Servlet、JSP、自定义标签和信息资源(message resources)整合到一个统一的框架中，开发人员利用其进行开发时不用再自己编码实现全...
2024-01-10
Lazarus 黑客组织瞄准 COVID-19 进行恶意活动
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/前言在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、...
2024-01-10
SharePoint Rce 系列分析（一）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/FfHc8TFUs_4H8JHWbYv3FQ得益于 @pwntester 和 @Oleksandr 在 blackhat 上做的两次关于 .net 安全的分享，.net 应用的攻击面被越来越多的安全研究者了解。除了常规的反序列化，在今年的 blackhat-us 上两人更是通过一系列的 SharePoint（以下简称 SP） Rce 漏洞展示了如何通...
2024-01-10
DeFi 项目 bZx-iToken 盗币事件分析
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年9月14日发生了什么iToken是bZx推出的一种代币，今天早些时候，bZx官方发推表示发现了一些iTokens的安全事件，随后有研究员对比iToken合约源码改动，指出其中存在安全问题，可被攻击用于薅羊毛。什么是iTokeniToken是bZx推出的类似iDAI、iUSDC的累积...
2024-01-10
记一次 VMware 的崩溃调试分析过程
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/ODmXAZKz5JVitjzXpUdz9g 1 背景VMware Workstation是一款主流的虚拟机软件，近期启明星辰ADLab安全研究员在使用VMware虚拟机的过程中遇到虚拟机异常崩溃的问题，当从7zip中直接将文件拖拽到VMware虚拟机中，会造成虚拟机异常关闭。目前已测试过VMware 15.5.0、15.5.2...
2024-01-10
代码分析引擎 CodeQL 初体验
作者：w7ay@知道创宇404实验室日期：2019年11月18日 英文版本: https://paper.seebug.org/1079/QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴...
2024-01-10
开源网络安全检测工具——伏羲 Fuxi-Scanner
作者：jeffzh3ng项目地址：https://github.com/jeffzh3ng/Fuxi-Scanner/blob/master/doc/README.zh.md伏羲是一款开源的网络安全检测工具，适用于中小型企业对企业信息系统进行安全巡航检测本系统通过模块化提供多种安全功能基于插件的漏洞扫描功能持续化漏洞管理多种协议的弱口令检测企业子域名收集企业 IT 资...
2024-01-10
mac cmake c++ 求助
求助> cmake .. && make && ./Rasterizer-- Configuring done-- Generating done-- Build files have been written to: /Users/cregskin/code/cs-note/computer-graphics/GAMES101-course/course_2/build[ 25%] Building CXX object CMakeFiles/Rasterizer.dir/rasterizer.cpp.o...
2024-01-10
