使用Docker Swarm 搭建Wordpress的方法
起因我曾经把 wordpress 搭建在 Vultr 上，但是因为众所周知的原因，这个地方访问越来越慢。再后来我选择了新浪云，新浪云的确够便宜，也很不错，但是要备案，还有评论功能估计要阉割，想想还是算了，找个香港的主机搭建 wordpress 即可。购买主机我这里选择的是阿里云的轻量应用服务器，这个...
2024-01-10
PECL方式安装php-mongodb扩展方法
开始安装全新虚拟机Ubuntu14.04，手动安装了apache2和php5；其余全没有。那我们使用一条命令安装php扩展sudo pecl install mongodb这时会报错，显示缺少依赖包 php-pear，那就进行安装，命令如下sudo apt-get install php-pear当我们再次执行pecl install mongodb的命令时，会提示phpize不是内部命令，需要安装php5-dev，...
2024-01-10
Spring MVC Annotation验证的方法
简介说明使用Spring MVC的Annotation验证可以直接对view model的简单数据验证，注意，这里是简单的，如果model的数据验证需要有一些比较复杂的业务逻辑性在里头，只是使用annotation做验证是比较难的。以下是使用Spring MVC自带的annotation验证，加上自定义的一个@Tel的annotation验证例子，此例子具有：1、支持...
2024-01-10
基于java 线程的几种状态(详解)
线程可以有六种状态： 1.New（新创建） 2.Runnable（可运行）（运行） 3.Blocked（被阻塞） 4.Waiting（等待） 5.Timed waiting（计时等待） 6.Terminated（被终止）新创建线程： 当用new操作符创建一个新线程时，如new Thread(r)，该线程还没有开始运行，它的当前状态为new，在线程运行...
2024-01-10
解决Intellij IDEA 使用Spring-boot-devTools无效的问题
相信大部分使用Intellij的同学都会遇到这个问题，即使项目使用了spring-boot-devtools，修改了类或者html、js等，idea还是不会自动重启，非要手动去make一下或者重启，就更没有使用热部署一样。出现这种情况，并不是你的配置问题，相信自己，热部署那几个设置很简单，其根本原因是因为Intellij IEDA和Eclipse...
2024-01-10
ehcache开源缓存框架_动力节点Java学院整理
Ehcache是现在最流行的纯Java开源缓存框架，配置简单、结构清晰、功能强大，最初知道它，是从Hibernate的缓存开始的。网上中文的EhCache材料以简单介绍和配置方法居多，如果你有这方面的问题，请自行google；对于API，官网上介绍已经非常清楚，请参见官网；但是很少见到特性说明和对实现原理的分析，...
2024-01-10
Java IO文件过滤器对命令设计模式的使用
一. 点睛java io流里面使用到了很多的设计模式，最典型的就是装饰模式，还有命令模式。通过对文件过滤器功能的简单使用，可以一窥java io流对命令设计模式的典型使用。下面分两部分来讲，先举例说说文件过滤器的简单使用，再引申到它是如何使用到命令设计模式的，不会大篇幅讲模式，对命令模...
2024-01-10
教你轻松制作java音乐播放器
一、音乐播放器的实现原理 Javase的多媒体功能很弱，所以有一个专门处理多媒体的插件叫JMF,JMF提供的模型可大致分为七类* 数据源（Data source） * 截取设备（Capture Device，包括视频和音频截取设备） * 播放器（Player） * 处理器（Processor） * 数据池（DataSink） * 数据格式（Format） * 管理器（Manager）...
2024-01-10
深入浅出重构Mybatis与Spring集成的SqlSessionFactoryBean（上）
一般来说，修改框架的源代码是极其有风险的，除非万不得已，否则不要去修改。但是今天却小心翼翼的重构了Mybatis官方提供的与Spring集成的SqlSessionFactoryBean类，一来是抱着试错的心态，二来也的确是有现实需要。先说明两点：通常来讲，重构是指不改变功能的情况下优化代码，但本文所说的重构也...
2024-01-10
Java @Deprecated注解的作用及传递性
相关知识：Java中三种简单注解介绍和代码实例一、作用用 @Deprecated注解的程序元素，不鼓励程序员使用这样的元素，通常是因为它很危险或存在更好的选择。在使用不被赞成的程序元素或在不被赞成的代码中执行重写时，编译器会发出警告。二、传递性如果一个类被使用了@Deprecated注解,在调用这...
2024-01-10
Java窗体动态加载磁盘文件的实现方法
在使用图形界面操作系统时，当打开一个文件夹系统会自动列出该文件夹下的所有文件及子文件夹。本实例实现了类似的功能：首先让用户选择一个文件夹，程序会动态列出该文件夹下的所有文件；如果该文件是隐藏文件，就在属性栏中显示“隐藏文件”。要用到进度条来表示是否完成。思路如下：...
2024-01-10
该如何实践State模式
State模式将对象行为的变化封装成具有统一接口的状态，它与Strategy模式的区别在于任何状态的改变都是定义好的，即“改变行为”的动作由自己来做。<!--[if !vml]--> <!--[endif]-->下面是自动门的状态图，它描述了“开”与“关”两个状态之间的变化条件。 <!--[if !vml]--> ...
2024-01-10
优化 Java 垃圾收集器改进系统性能
2006 年 11 月 30 日 在系统的性能测试过程中，当系统的处理能力有某种变化趋势时， 除了关于等待队列、执行线程，EJB 池以及数据库连接池和 Statement Cache 方面的调优外，还要考虑到 Java 垃圾收集器（Garbage Collection，本文简称 GC）对系统性能的影响。本文介绍了如何分析系统的处理能力和 GC 之间...
2024-01-10
python3字符串string – Python3教程
上一章Python教程请查看：python3元组tuple 在本教程中，你将学习如何用Python创建、格式化、修改和删除字符串，此外，还将介绍各种字符串操作和函数。Python中的字符串是什么？字符串是字符序列。一个字符只是一个符号。例如，英语有26个字符。计算机不处理字符，它们处理数字(二进制)。尽管你...
2024-01-10
编辑页面中的WordPress仪表板显示选项
仪表板的屏幕截图要点1屏幕选项无法正常工作, 甚至无法工作, 我一直在单击它, 但没有任何效果。2号我没有看到我通常看到的进入下一页的选项。如何使其运作？#1嘿, 我得到了一个答案, 实际上问题是我无意中使每页的帖子数达到600, 因此加载时间太长, 因此所有页面都没有显示在单个页面中, 他...
2024-01-10
yapi 远程命令执行漏洞分析
作者：0x4qE@知道创宇404实验室时间：2021年7月15日0x01 简述Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
Higaisa APT 相关新的 LNK 攻击分析
原文链接：New LNK attack tied to Higaisa APT discovered译者：知道创宇404实验室翻译组 5月29日，我们发现了一起网络攻击事件，我们认为这该事件是由一名叫做Higaisa的渗透攻击黑客发起的。有关信息显示：Higaisa APT与朝鲜半岛有关，并于2019年初被腾讯安全威胁情报中心进行了首次披露。该小组的活动可以追...
2024-01-10
详解 Uniswap 的 ERC777 重入风险
作者：慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/2ElVUSrk-heV9mpFIwnDhg前言据链闻消息，4 月 18 日，Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞首先由 Consensys 于 2019 ...
2024-01-10
ThinkPHP6 任意文件操作漏洞分析
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/UPu6cE20l24T6fkYOlSUJw漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。具体受影...
2024-01-10
