对象 序列 内存 文件
记一次 .NET 某餐饮小程序 内存暴涨分析
一：背景 1. 讲故事 前些天有位朋友找到我，说他的程序内存异常高，用 vs诊断工具 加载时间又太久，让我帮忙看一下到底咋回事，截图如下： 确实，如果dump文件超过 10G 之后，市面上那些可视化工具分析起来会让你崩溃的，除了时间久之外这些工具大多也不是用懒加载的方式，比如 dotmemory 会 ......
【漏洞复现】深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
1、简介 2、漏洞描述 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 3、受影响版本 深信服 SG上网优化管理系统 4、FOFA语句 title==“SANGFOR上网优化管理” 5、漏洞复现 POC POST /php/catjs ......
File文件流与base64图片格式转换
// base64转文件 export function base64ToFile(base64: any, fileName: string) { if(!base64) return let data = base64.split(','); let type = data[0].match(/ ......
4.2 Java认识类和对象
在面向对象中，类和对象是最基本、最重要的组成单元。类实际上是表示一个客观世界某类群体的一些基本特征抽象。对象就是表示一个个具体的东西。所以说类是对象的抽象，对象是类的具体。让我们来看看人类所具有的一些特征，这些特征包括属性（一些参数、数值）以及方法（一些行为，他能干什么）。每个人都有身高、体重、年龄 ......
4.1 Java面向对象：对象的概念及面向对象的三个基本特征
面向对象简称 OO（Object Oriented），20 世纪 80 年代以后，有了面向对象分析（OOA）、 面向对象设计（OOD）、面向对象程序设计（OOP）等新的系统开发方式模型的研究。对 Java 语言来说，一切皆是对象。把现实世界中的对象抽象地体现在编程世界中，一个对象代表了某个具体的操作 ......
4.Java类和对象
最早的程序开发使用的是结构化程序设计语言，随着时间的流逝，软件的规模逐渐扩大，使用结构化语言会出现各种弊端，导致无休止地拖延开发周期，产品的质量也不尽如人意。这一切都体现了结构化语言不再适合当前的软件开发。现在程序设计者们将另一种开发思想引入程序中，那就是面向对象开发思想。面向对象最关键的两个词汇是 ......
python文件打包成exe（pyinstaller）
参数说明 -F, –onefile | 打包一个单个文件，如果你的代码都写在一个.py文件的话，可以用这个，如果是多个.py文件就别用 -D, –onedir | 打包多个文件，在dist中生成很多依赖文件，适合以框架形式编写工具代码 -w, –windowed,–noconsole | 使用Win ......
6.3 应用动态内存补丁
动态内存补丁可以理解为在程序运行时动态地修改程序的内存，在某些时候某些应用程序会带壳运行，而此类程序的机器码只有在内存中被展开时才可以被修改，而想要修改此类应用程序动态补丁将是一个不错的选择，动态补丁的原理是通过`CreateProcess`函数传递`CREATE_SUSPENDED`将程序运行起来... ......
如何实现大文件上传：秒传、断点续传、分片上传
前言 文件上传是一个老生常谈的话题了，在文件相对比较小的情况下，可以直接把文件转化为字节流上传到服务器，但在文件比较大的情况下，用普通的方式进行上传，这可不是一个好的办法，毕竟很少有人会忍受，当文件上传到一半中断后，继续上传却只能重头开始上传，这种让人不爽的体验。那有没有比较好的上传体验呢，答案有的 ......
6.2 Sunday搜索内存特征
Sunday 算法是一种字符串搜索算法，由`Daniel M.Sunday`于1990年开发，该算法用于在较长的字符串中查找子字符串的位置。算法通过将要搜索的模式的字符与要搜索的字符串的字符进行比较，从模式的最左侧位置开始。如果发现不匹配，则算法将模式向右`滑动`一定数量的位置。这个数字是由当前文本... ......
mmap：Python内存映射文件操作
前言 内存映射通常可以提高I/O的性能，因为使用内存映射时，不需要对每个访问都建立一个单独的系统调用，也不需要在缓冲区之间复制数据，内核和用户都能很方便的直接访问内存。 本篇，将详细介绍Python内存映射库：mmap。 mmap（读文件） 使用mmap()函数可以创建一个内存映射文件。该函数的第1 ......
UNO 的 SamplesApp.Skia.Gtk 丢失字体文件抛出空异常
在运行 UNO 的 SamplesApp.Skia.Gtk 例子程序时，如果没有拷贝字体文件夹，导致字体丢失，将会在运行的时候抛出 NullReferenceException 空异常 ......
Nginx基于基本身份认证的文件服务
Nginx基于基本身份认证的文件服务 1、配置文件 server { listen 80; server_name jili.kaikai.com; location / { root /opt/jili; autoindex on; charset utf-8; auth_basic "authe ......
CommonTK框架之cmake生成工程文件
源码https://github.com/commontk/CTK 本文将介绍如何生成pluginFramework动态库 需要能上github， 项目以来了源码，需要从github上下载。 详见CMakeExternals文件夹下的cmake脚本 修改master根目录下的CMakeLists.t ......
面向对象的三大特点：封装、继承、多态及它们的作用
1、封装：将数据和方法包装在一起的面向对象编程的思想； 作用：提高安全性，隔离复杂度 工作应用：权限把控 私有属性、私有方法的使用等。 2、继承： 继承是一种创建新的类的方式，新创建的叫子类，继承的叫父类、超类、基类。继承的特点就是子类可以使用父类的所有属性（特征、技能）。继承是类与类之间的关系。 ......
基于Unet+opencv实现天空对象的分割、替换和美化
传统图像处理算法进行“天空分割”存在精度问题且调参复杂，无法很好地应对云雾、阴霾等情况；本篇文章分享的“基于Unet+opencv实现天空对象的分割、替换和美化”，较好地解决了该问题，包括以下内容： 1、基于Unet语义分割的基本原理、环境构建、参数调节等 2、一种有效的天空分割数据集准备方法，并且 ......
systemd path：实时监控文件和目录的变动
回到Systemd系列文章大纲 systemd path：实时监控文件和目录的变动 systemd path工具提供了监控文件、目录变化并触发执行指定操作的功能。 有时候这种监控功能是非常实用的，比如监控到/etc/nginx/nginx.conf或/etc/nginx/conf.d/发生变化后，立 ......
systemd service之：服务配置文件编写(1)
回到Systemd系列文章大纲 systemd服务配置文件编写(1) systemd service：简介 Systemd Service是systemd提供的用于管理服务启动、停止和相关操作的功能，它极大的简化了服务管理的配置过程，用户只需要配置几项指令即可。相比于SysV的服务管理脚本，用户不需 ......
systemd service之：服务配置文件编写(2)
回到Systemd系列文章大纲 systemd服务配置文件编写(2) 接下来会通过示例来描述不同Service Type值的应用场景。在此之前，强烈建议先阅读前后台进程父子关系和daemon类进程来搞懂进程之间的关系和Daemon类进程的特性。 systemd service：Type=forkin ......
Hbase中ResultScanner获取到查询到的对象Arrays.toString(CellUtil.cloneQualifier(cell))、CellUtil.cloneQualifier(cell)
java编写扫描hbase表操作的时候返回的对象ResultScanner 可以理解为result记录一行数据，cell数据，Resultscanner记录多行数据，result数组 我对这些还都不太理解，不知道是个什么样子的结构。 for (Result result : scanner) { C ......
delphi JSON序列化（四）
{ TDateTimeConverter } function TDateTimeConverter.CanConvert(ATypeInf: PTypeInfo): Boolean; begin Result := True; end; function TDateTimeConverter.Re ......
我的 Windows 文件管理哲学
前言 作为一个不合格的 Geek，我经常面临把 Windows 弄崩溃的尴尬处境，我的系统因此重装了一遍又一遍……不过在一次次的重装中，我逐渐总结出了于我个人而言行之有效的文件管理哲学，在此略做总结。 管理方法 磁盘分区 我个人对磁盘分区没有什么特别的需求，现代的操作系统与电脑一般不会出现崩溃到不得 ......
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
Ansible专栏文章之六：组织多个文件以及Role
回到：Ansible系列文章 各位读者，请您：由于Ansible使用Jinja2模板，它的模板语法{% raw %} {{}} {% endraw %}和{% raw %} {%%} {% endraw %}和博客系统的模板使用的符号一样，在渲染时会产生冲突，尽管我尽我努力地花了大量时间做了调整，但 ......
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 ......
若依返回对象 R
/** * 响应信息主体 * * @author ruoyi */ public class R<T> implements Serializable { private static final long serialVersionUID = 1L; /** * 成功 */ public stat ......
自定义读取指定目录下下文件
public class PropertiesUtil { private static final String Path = "config/param.properties"; /** * 读取配置文件中key的对应值 */ public static String queryValue(St ......
Dubbo3应用开发—Dubbo直连开发相关概念：通信、协议、序列化
本文介绍了Dubbo3直连应用相关概念，包括通信、协议、序列化等内容。通过这些概念的讲解，可以更好的理解Dubbo3直连应用的开发。 ......
shiro反序列化漏洞(CVE-2016-4437)漏洞复现 docker 手工+工具
漏洞特征： shiro反序列化的特征：在返回包的 Set-Cookie 中存在 rememberMe=deleteMe 字段 靶场搭建 cd /vulhub-master/shiro/CVE-2016-4437 docker-compose up -d访问 http://ip:8080 漏洞特征检测 ......
Java反序列化：CommonsBeanutils无CC依赖下的反序列化调试分析
基础知识 1. Apache Commons Beanutils Apache Commons BeanUtils 是 Apache Commons 项目的一部分，它是一个用于简化 Java 对象的操作和属性访问的工具库。具体来说，它提供了一组用于操作 JavaBean 对象的工具和方法，使开发人员 ......