新年寻宝 《奇迹：最强者》美女宝宝护主灵宠惊现
2019新年首秀，《奇迹：最强者》美女宝宝护主灵宠与你相约。新年寻宝活动解锁开年福利第一波，各位勇士，各式宝箱开起来吧！ 不同职业勇士选择宠物时，考量功能属性、技能效果时，萌萌哒的外形同样是重要的考虑因素。高颜值美女宝宝惊艳亮相，强力领衔新年新战场。美女宝宝出战技“美...
2024-01-10
centos7搭建hadoop2.10高可用(HA)
本篇介绍在centos7中搭建hadoop2.10高可用集群，首先准备6台机器：2台nn(namenode);4台dn(datanode)；3台jns(journalnodes)IPhostname进程192.168.30.141s141nn1（namenode），zkfc（DFSZKFailoverController），zk（QuorumPeerMain）192.168.30.142s142dn（datanode）, jn（journalnode），zk（QuorumPeerMain）192.168.3...
2024-01-10
nginx共享内存机制详解
nginx的共享内存，是其能够实现高性能的主要原因之一，而其主要是用于对文件的缓存。本文首先会讲解共享内存的使用方式，然后会讲解nginx是如何实现共享内存的管理的。1. 使用示例nginx声明共享内存的指令为：proxy_cache_path /Users/Mike/nginx-cache levels=1:2 keys_zone=one:10m max_size=10g inactive=60m use_temp_path=o...
2024-01-10
开发、运维不可不看的Linux调测工具【推荐】
系统性能专家 Brendan D. Gregg 在 LinuxCon NA 2014 大会上更新了他那个有名的关于Linux 性能方面的 talk (Linux Performance Tools) 和幻灯片。分别从监控、测试、优化、配置的角度总结了Linux日常所用到的工具。下面是其中的主要图片资料，希望对您有所帮助。性能工具(Linux Performance Tools-full)这张图是集合了监测、...
2024-01-10
JavaScript canvas实现俄罗斯方块游戏
俄罗斯方块是个很经典的小游戏，也尝试写了一下。不过我想用尽量简洁逻辑清晰的代码实现。不用过多的代码记录下落方块的模型，或者记录每一个下落方块的x,y。想了下面的思路，然后发现这样很写很简明。俄罗斯方块的7种基本模型：要记录这些模型有很多种办法，可以用记录其相对位置，记...
2024-01-10
浅谈js二维码扫码登录是什么原理
目录二维码登录的本质认识二维码系统认证机制扫描二维码登录的一般步骤大概流程二维码准备扫描状态切换状态确认总结前几天看了极客时间一个二维码的视频，写的不错，这里总结下在日常生活中，二维码出现在很多场景，比如超市支付、系统登录、应用下载等等。了解二维码的原理，可以为技...
2024-01-10
解决Ant Design Modal内嵌Form表单initialValue值不动态更新问题
场景描述：如下图所示，点击减免天数会出现一个弹窗， 输入天数后点击确定，保存这个值， 但是我在点第二行的减免天数的时候初始应该是空的， 可是现在显示的是第一行输入的值；<Modal title="减免天数" visible={that.state.visible} onOk={that.handleOk.bind(that)} onCancel={that.handleCancel} > <Form horizontal form...
2024-01-10
JavaScript交换变量常用4种方法解析
许多算法需要交换2个变量。在编码面试中，可能会问您“如何在没有临时变量的情况下交换2个变量？”。我很高兴知道执行变量交换的多种方法。在本文中，您将了解大约4种交换方式（2种使用额外的内存，而2种不使用额外的内存）。1.解构赋值解构赋值语法（ES2015的功能）使您可以将数组的项提...
2024-01-10
Java使用代码模拟高并发操作的示例
在java中，使用了synchronized关键字和Lock锁实现了资源的并发访问控制，在同一时间只允许唯一了线程进入临界区访问资源(读锁除外)，这样子控制的主要目的是为了解决多个线程并发同一资源造成的数据不一致的问题。在另外一种场景下，一个资源有多个副本可供同时使用，比如打印机房有多个打印机...
2024-01-10
在springboot中对kafka进行读写的示例代码
springboot对kafka的client很好的实现了集成，使用非常方便，本文也实现了一个在springboot中实现操作kafka的demo。1.POM配置只需要在dependencies中增加 spring-kafka的配置即可。完整效果如下：<parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>1.5.4.R...
2024-01-10
Java使用Spring发送邮件的实现代码
Spring Email抽象的核心是MailSender接口，MailSender的实现能够通过连接Email服务器实现邮件发送的功能，如下图：Spring自带一个MailSender的实现就是JavaMailSenderImpl，它也是使用JavaMail API来发送Email，在使用之前，必须先将JavaMailSenderImpl装配为Spring应用上下文中的一个bean，如下所示：@Beanpublic MailSender mailSe...
2024-01-10
Eclipse、MyEclipse 导入svn项目具体步骤
SVN的使用，当然是提高工作效率，一个项目中每个人都负责一部分，然后在整合，这里就对Eclipse 和MyEclipse导入SVN项目，具体步骤做一个整理。1.首先将上面的插件解压放在eclipse的dropins目录下2.然后重启eclipse 将会提示提示report usage of subclipse to subclipse team点击OK3.点击windows下的show V...
2024-01-10
探究Android系统中解析JSON数据的方式
前言喜欢在前言里讲一下自己的现状，或许能有共鸣的同学，更多的是留给自己一个纪念，几个月或者几年再回来看的时候还是会很有感慨。今天说说语言，json这种数据格式之前我做服务器端的时候天天接触，天真的以为json的世界里只有php的json_encode和json_decode，今天当我做客户端的时候，竟然将近...
2024-01-10
Java的Hibernate框架数据库操作中锁的使用和查询类型
Hibernate与数据库锁一、为什么要使用锁？要想弄清楚锁机制存在的原因，首先要了解事务的概念。事务是对数据库一系列相关的操作，它必须具备ACID特征：A（原子性）：要么全部成功，要么全部撤销。C（一致性）：要保持数据库的一致性。I（隔离性）：不同事务操作相同数据时，要有各自的...
2024-01-10
Apache Solr 8.8.1 SSRF to Arbitrary File Write Vulnerability
作者：Ricter Z原文链接：http://noahblog.360.cn/apache-solr-8-8-1-ssrf-to-file-write/0x01. TL; DR事情要从 Skay 的 SSRF 漏洞（CVE-2021-27905）说起。正巧后续的工作中遇到了 Solr，我就接着这个漏洞进行了进一步的分析。漏洞原因是在于 Solr 主从复制（Replication）时，可以传入任意 URL，而 Solr 会针对此 URL 进行请求。说起...
2024-01-10
VMware View Planner 远程代码执行漏洞分析（CVE--21978）
作者：水泡泡@知道创宇404积极防御实验室日期：2021年3月5日0x01 漏洞描述View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。View Planner 的logupload端点缺乏输入验证，导致具有查看View Planner Harness网络访问权限的未经授权...
2024-01-10
针对欧洲组织的新的僵尸网络 Outlaw 再度来袭
原文链接：Outlaw is Back, a New Crypto-Botnet Targets European Organizations 译者：知道创宇404实验室翻译组 介绍在我们的日常监控中，我们拦截了一个试图渗透客户网络的Linux恶意软件，该恶意软件是著名的“ Shellbot ”，被定义为“Outlaw Hacking Group”的犯罪工具。早在2018年，TrendMicro首次发现“Outlaw Hacking Group”...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
Code Breaking 挑战赛 Writeup
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日 @phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛，其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的th...
2024-01-10
使用VS2015时用scanf函数被警告⚠️
生成方案失败，为什么用scanf_s后生成成功？回答：你好题主，是这个样子的，在vs2015中有些函数被认为是不安全的（特定情况下不安全，影响程序稳定）建议你在创建工程的时候不勾选这一项http://images2015.cnblogs.com...或参考这个博客...
2024-01-10
