在 MySQL 中使用 Memcached 内存缓存
简介在传统的环境下，访问信息的速度成为最大的可扩展性问题。为了频繁地访问信息，使用 MySQL 可能会变得很慢，原因是每一次数据访问，都必须请求执行 SQL 查询，以从数据库得到信息。这也意味着那些在某些时刻被锁住的或者正阻塞的表，可能延迟你的查询，或者降低了你获取信息的速度。而 M...
2024-01-10
初学者从源码理解MySQL死锁问题
通过好多个深夜艰难的单步调试，终于找到了一个理想的断点，可以看到大部分获取锁的过程代码在lock0lock.c的static enum db_err lock_rec_lock() 函数中，这个函数会显示，获取锁的过程，以及获取锁成功与否。场景1：通过主键进行删除表结构CREATE TABLE `t1` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` varchar(10) ...
2024-01-10
MySQL设置global变量和session变量的两种方法详解
1、在MySQL中要修改全局（global）变量，有两种方法：方法一，修改my.ini配置文件，如果要设置全局变量最简单的方式是在my.ini文件中直接写入变量配置，如下图所示。重启数据库服务就可以使全局变量生效。我们打开几个mysql命令行，可以看到所有会话中的变量都生效了，如图方法二，在不修改配...
2024-01-10
JavaScript实现随机生成验证码及校验
本文实例为大家分享了JavaScript实现随机生成验证码及校验的具体代码，供大家参考，具体内容如下输入验证码（区分大小写）点击确认，进行校验。出错就弹框提示点击 看不清 重新随机生成验证码当验证码输入错误时进行提示<body> <div class="v_code"> <div class="code_show"> <span class="co...
2024-01-10
微信小程序实现走马灯效果实例
前言日常开发中，我们经常会遇到文字横向循环滚动的效果，俗称走马灯，也是项目中经常会使用的一个功能。在网页web前端很常见，今天就介绍下小程序的实现方式，一种是用的css样式实现，另一种是运用小程序的动画功能实现。@keyframes 实现利用@keyframes的规则来实现，非常方便，只需要css样式...
2024-01-10
SpringBoot静态资源css,js,img配置方案
一、概述springboot 默认静态资源访问的路径为：/static 或 /public 或 /resources 或 /META-INF/resources 这样的地址都必须定义在src/main/resources目录文件中，这样可以达到在项目启动时候可以自动加载为项目静态地址目录到classpath下 ，静态访问地址其实是使用 ResourceHttpRequestHandler 核心处理器加载到WebMvcConfigurerAdap...
2024-01-10
轻松理解Java面试和开发中的IoC（控制反转）
IoC的概念介绍控制反转（IOC）模式(又称DI：Dependency Injection)就是Inversion of Control，控制反转。在Java开发中，IoC意 味着将你设计好的类交给系统去控制，而不是在你的类内部控制。这称为控制反转。控制反转（Inversion of Control，英文缩写为IoC）是框架的重要特征，做到控制反转需要一个容器来实现，就...
2024-01-10
Eclipse 出现A configuration with this name already exists问题解决方法
Eclipse 出现A configuration with this name already exists问题： 在Eclipse开发中，将工程改名备份了，并将原来备份的工程（工程名和原工程一模一样）import进来，这时配置远程调试时，报“A configuration with this name already exists”问题，但在“Remote Java Application”下却看不到有配置。 解决办法：进入工...
2024-01-10
SpringMVC实现文件的上传和下载实例代码
前些天一位江苏经贸的学弟跟我留言问了我这样一个问题：“用什么技术来实现一般网页上文件的上传和下载？是框架还是Java中的IO流”。我回复他说：“使用SpringMVC框架可以做到这一点，因为SpringMVC为文件的上传提供了直接的支持，但需要依赖Apache提供Commons FileUpload组件jar包。”鉴于这个问题，我上...
2024-01-10
Ajax+Servlet+jsp显示搜索效果
一、Ajax简介Ajax被认为是（Asynchronous JavaScript and XML）的缩写，允许浏览器与服务器通信而无需刷新当前的页面的技术都被叫做Ajaxeg：百度搜索、实时地图、etc，在Ajax模型中，数据在客户端与服务器之间独立传输，服务器用不刷新整个页面便可更新数据；二、Ajax的工作原理图三、Ajax发送和接收相应...
2024-01-10
关于iBatis和Spring的整合
在使用iBatis的sqlmap时，总是有些疑惑，DAO是怎么找到sqlmap的配置文件的呢，DAO是怎么获得数据库的配置信息的呢，这些又是怎么和Spring整合在一起的呢？带着这些疑问，鄙人试图通过对某个项目的代码分析，来理清这些头绪。 当我们书写一个DAO实现类时，首先implement一...
2024-01-10
用Java实现MSN Messenger聊天
现在的即时通讯软件琳琅满目，大家耳熟能详的无非就是腾讯公司的QQ，微软公司的MSN Messenger以及网易的泡泡，就用户量而言这三者应该是名列前茅的。但是腾讯公司的QQ以及网易的泡泡由于并没有公开其客户端与服务器之间的通讯协议导致开发者很难利用起这一庞大的用户群体来开辟另外的服务...
2024-01-10
Python IF，ELIF和ELSE语句
本文概述简单的if语句一次测试：if-else语句多种测试：if-elif-else语句嵌套if语句用任何语言编写代码时, 你都必须控制程序的流程。通常是在涉及决策的情况下-如果满足条件, 你将要执行特定的代码行, 如果不满足, 则要执行另一组代码。在Python中, 你可以使用if, elif和else语句来实现此目的。在本...
2024-01-10
商业渗透工具 Core impact 初探
作者：WBG原文链接：https://mp.weixin.qq.com/s/7onBlm6F674y2RWYdAp_aw关于 Core impact (就是收购 CS 的那家公司的产品)稍微介绍一下吧，Core impact 简单来说就是一款商业渗透测试工具，它不同于普通的RAT，它更像 MSF，自身带有很多 exp 模块，又和 ExploitPack 有些相似，不过 ExploitPack 自身 RAT 属性不强可以说是单纯的 ...
2024-01-10
windows 计划任务的变迁及其非常规排查
作者：rep_Su@青藤实验室原文链接：https://mp.weixin.qq.com/s/aS5MRwnYR5pqE1PmKiH24w之前我们分享了一篇 windows 计划任务隐藏新姿势分享，看到留言感兴趣的是计划任务的排查，因此又出了一篇详细的排查教程，希望对大家有所帮助。研究背景在 server 2012 上使用 schtasks 创建计划任务时，我意外的发现，当分别...
2024-01-10
Eleethub：使用 Rootkit 进行自我隐藏的加密货币挖矿僵尸网络
原文：Eleethub: A Cryptocurrency Mining Botnet with Rootkit for Self-Hiding译者：知道创宇404实验室翻译组Unit 42研究人员发现了一个新的使用Perl Shellbot的僵尸网络活动，旨在挖掘比特币，同时使用专门制作的rootkit以避免检测。该僵尸网络传播的方式是将一个恶意的shell脚本发送到一个受攻击的设备，然后该设备下...
2024-01-10
从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext
作者：LoRexxar'@知道创宇404实验室时间：2019年11月21日系列文章：《从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome Ext》English version: https://paper.seebug.org/1094/在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
芯片物理攻击平台 ChipWhisperer 初探
作者：Yaseng&独抒@伏宸安全实验室公众号：伏宸安全实验室前言传统基于穷举或纯数学理论层面的分析，对于现代高强度加密算法而言，算力有限导致无法实现穷举，算法的复杂性也无法通过数学工具直接破解，根据近代物理学发展出来的理论，电子设备依赖外部电源提供动力，设备在运行过程中会...
2024-01-10
