瓜州是扬州还是镇江
瓜州是位于扬州。瓜州为国家水利风景区，历史文化名镇，地处南方，位于长江北岸，隶属于江苏省扬州市邗江区，位于扬州大运河下游与长江的交汇地带，与润扬公路大桥、镇扬汽渡、扬州港毗邻接壤，与对岸镇江的西津渡均为我国古代航运交通要地。瓜州历史文化底蕴深厚，旅游资源十分丰富，且...
2024-01-10
镇江冬至风俗
镇江冬至风俗有祭祖、煲鸡汤、晒香肠、吃汤圆等。祭祖：镇江人注重冬至祭祀，把冬至祭祀活动看的比过年还重要，他们认为祭祀祖先是一种对祖先的崇拜，重视祭祖，可以培养族人的共同意识。煲鸡汤：镇江有句话说：“逢九一只鸡，来年身体好”，所以在冬至这一天，镇江人都会早早的买上一只...
2024-01-10
扬州汽车西站在哪里
扬州汽车西站是扬州市的一个主要交通枢纽，服务于大量的进出城旅客以及货运。那么，这个扬州汽车西站在哪里呢？下面就为大家介绍一下。游途网地理位置扬州汽车西站位于扬州市邗江区十强镇静语路70号，距离市中心约12公里，距离扬州南站和扬州机场分别约15公里和约30公里。如果想前往扬州汽...
2024-01-10
Android仿微信键盘切换效果
Android 仿微信的键盘切换（录音，表情，文字，其他），IM通讯，类似朋友圈只要涉及到文字等相关的app都会要涉及到键盘的处理，今天就给大家分享一下Android 仿微信的键盘切换。效果图如下：Android 仿微信的键盘切换，实现了录音、表情、其他和软键盘显示之间的切换，其中解决了很多博客介绍...
2024-01-10
Vue.js 应用性能优化分析+解决方案
目录一、介绍二、为什么我们需要 Vue JS 性能优化？三、Vue 性能不佳背后的主要原因1. 生成报告2. 运行命令和npm 运行生成四、如何优化 Vue js 应用程序的性能？1. 在 Vue js 中懒加载2. 基于路线的代码拆分3.Vue js预加载组件4. 优化第三方库5. 使用浏览器缓存6. 优化和压缩图像前言:假设我们在开发整个 Vue ...
2024-01-10
tomcat8改了jar加载顺序的踩坑记录
记录一次调试经历起因相同的jar，服务器正常而本地起的项目一直报下图中的错。解释首先，这段代码是hibernate执行有参数的hql的过程中报错的，最上面那层，对string进行强转导致的。看hql及java对象，发现，参数为string，而参数对应的java对象中的字段类型是BigDcimal。猜测可能是问题出现的原因...
2024-01-10
Vue+Spring Boot简单用户登录(附Demo)
1 概述前后端分离的一个简单用户登录 Demo 。2 技术栈VueBootstrapVueKotlinSpring BootMyBatis Plus3 前端3.1 创建工程使用 vue-cli 创建，没安装的可以先安装：sudo cnpm install -g vue @vue/cli查看版本：vue -V出现版本就安装成功了。创建初始工程：vue create bvdemo由于目前 Vue3 还没有发布正式版本，推荐...
2024-01-10
微信小程序：报错(in promise) MiniProgramError
今天学习了小程序实现路由跳转，我在操作的时候在控制台出现以下错误信息。翻译过来的意思是：（承诺中）微程序错误{“errMsg”：“n”avigateTo:故障can未导航到选项卡页“}对象问题原因：经过查阅资料，知道使用navigateTo路由跳转方式，保留当前页面，跳转到应用内的某个页面。但是不能跳到 t...
2024-01-10
如何使用仿站工具快速制作自己的一个小网站？
1.下载仿站小工具。链接：https://pan.baidu.com/s/1-Iw3_abqhOFMgrXL8nb6jw提取码：2ez22.下载解压，打开仿站小工具。3.复制仿站网站地址链接，可同时添加多个页面。添加页面时可修改对应页面名称。4.页面添加完成后，点击转到下一步。5.然后查看相关配置，修改文件保存地址。点击开始下载就好了。下载文件目...
2024-01-10
详解Spring简单容器中的Bean基本加载过程
本篇将对定义在 XMl 文件中的 bean，从静态的的定义到变成可以使用的对象的过程，即 bean 的加载和获取的过程进行一个整体的了解，不去深究，点到为止，只求对 Spring IOC 的实现过程有一个整体的感知，具体实现细节留到后面用针对性的篇章进行讲解。首先我们来引入一个 Spring 入门使用示例，假设...
2024-01-10
详解基于java的Socket聊天程序――服务端（附demo）
写在前面：昨天在博客记录自己抽空写的一个Socket聊天程序的初始设计，那是这个程序的整体设计，为了完整性，今天把服务端的设计细化记录一下，首页贴出Socket聊天程序的服务端大体设计图，如下图：功能说明：服务端主要有两个操作，一是阻塞接收客户端的socket并做响应处理，二是检测客...
2024-01-10
Java 高并发一：前言
1、关于高并发的几个重要概念1.1 同步和异步首先这里说的同步和异步是指函数/方法调用方面。很明显，同步调用会等待方法的返回，异步调用会瞬间返回，但是异步调用瞬间返回并不代表你的任务就完成了，他会在后台起个线程继续进行任务。1.2 并发和并行并发和并行在外在表象来说，是差不...
2024-01-10
Windows系统安装JDK小结
1.下载JDK 查看最新：http://www.oracle.com/technetwork/java/javase/downloads/index.html 根据操作系统选择合适的JDK进行下载 2.运行JDK安装程序 3.选择安装的目录 4.点击下一步确定，执行安装 5.设置JAVA环境变量 计算机右键-属性-高级系统设置-环境变量 新建环境变量 JAVA_HOME=C:\Program Fi...
2024-01-10
浅谈javaSE 面向对象(Object类toString)
每一个对象，都有一个在内存中的地址哈希值，这个哈希值是十六进制的调用Object对象的hashCode()方法，返回这个对象的哈希值调用Integer.toHexString()方法，转换十六进制调用Object对象的toString()方法，得到：类名@哈希值通常我们会复写toString()方法，因为默认的没有太大意义实现原理是类的反射当我...
2024-01-10
Java+Nginx实现POP、IMAP、SMTP邮箱代理服务
这篇文章介绍了Java+Nginx实现POP、IMAP、SMTP邮箱代理服务，我们本次使用的环境为Centos7下，java程序我们通过eclipse导出的war包运行在linux下的tomcat下执行的，具体见下：环境介绍：Hostname：java.iternalsoft.comIP:192.168.2.163Roles: Proxy Server OS:Centos7我们通过以下命令来修改新安装的服务器信息：Hostnamectl set-ho...
2024-01-10
java实现非法访问异常示例
思路分析：首先使用Class获得一个代表String类的类对象，然后使用Class类的getDeclaredFields()方法获得所有成员变量，并赋值给一个Field型数组，即得到String类的所有域。使用foreach()循环遍历所有域，使用Field类的getName()方法获得该成员变量的名称，如果域的名字是hash，尝试使用Field类的getInt(Object obj)方法...
2024-01-10
如何准备AWS认证考试？简要指南
你是否曾经想过获得著名的AWS认证, 然后仅仅由于缺乏了解或指导而推迟或放弃该计划？毫无疑问, AWS认证是公司在招聘以下人员时最优选和最苛刻的标准之一云专业人员。如果我们按照数字计算, 那么AWS市场必定会达到2500亿美元到今年2021(非常令人印象深刻！)。出于同样的考虑, 学生以及在职专业人...
2024-01-10
Apache IoTDB 远程代码执行（CVE--1952）分析
作者：hu4wufu@白帽汇安全研究院核对：r4v3zn@白帽汇安全研究院前言JMXJMX（Java Management Extensions）是一种Java技术，主要为管理和监视应用程序、系统对象、设备（如打印机）和面向服务的网络提供相应的工具。也就是java版本的SNMP（简单网络管理协议），JMX与SNMP另一个共同点就是，JMX不仅能远程系统...
2024-01-10
WebSphere 远程代码执行漏洞分析（CVE--4450）
作者：Lucifaer原文链接：https://lucifaer.com/2020/08/21/WebSphere...该漏洞本身其实并不是非常好用，但是对于分析来说，确实是今年以来比较有意思的一个漏洞了，值得所有做Java漏洞研究的人员进行跟进和学习。0x01 漏洞概述IBM WebSphere Application Server（后面简称WAS）在今年6月发布了一则漏洞通告，cve编号为...
2024-01-10
Struts2 S2-059 漏洞分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9ki_-IjFKybFUx-6FZ-A5g一、前言2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,会对标签属性值进行二次表达式解析,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。二、漏洞复现我这...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
Java “后反序列化漏洞” 利用思路
作者：Ruilin 原文链接：http://rui0.cn/archives/1338“后反序列化漏洞”指的是在反序列化操作之后可能出现的攻击面。反序列化漏洞是Java中最经典的一种，所以大家可能的关注点都集中在反序列化过程中的触发点而忽略了反序列化之后的攻击面，这里我会分享一些在Java反序列化后的攻击思路。后反序列...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
