线程 进程 基础 程序
java基础
# 一、java关键字  # 二、数据类型 # 详情参考 百度百科：https://baike.baidu.com/ ......
web基础漏洞-响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 ......
web基础漏洞-地址类漏洞
1、介绍 地址类漏洞指的是，可以由攻击者控制的地址类参数 导致页面重定向到攻击者控制网站，进行钓鱼 或者将敏感数据发送给攻击者 加载攻击者指定的资源，比如脚本、iframe，替换下载资源，替换图片进行钓鱼，尤其是联系方式或支付信息 重定向漏洞属于地址类漏洞的一种场景。 2、输入 (1)直接输入，反射 ......
web基础漏洞-重定向漏洞
1、介绍 如果请求的url中存在某绝对路径的url参数，作为响应的location字段的值。 那么攻击者，可以控制该参数，使其为攻击者控制的站点中的页面。由此，使得受害者用户跳转访问，攻击者可以进行钓鱼活动。 如果跳转前url包含敏感信息，那么其将会在referer字段中被传递给攻击者。 2、测试 ......
转载-奇小葩-linux性能工具--ftrace基础篇
原文链接：https://blog.csdn.net/u012489236/article/details/119427091 我们做内核开发的时候，我们经常要去跟踪linux内核的函数调用关系，对于我们来说ftrace是一个十分好用的工具，值得我们好好学习。ftrace不只是一个函数跟踪工具，它的 ......
Layui 的轻量级的模板引擎 Laytpl 基础使用教程
Layui 的 Laytpl 是一款轻量级的模板引擎，支持缓存、条件渲染、循环渲染等功能，下面是 Laytpl 的使用教程： 1、引入 Laytpl 依赖 <script type="text/javascript" src="/layui/lay/modules/laytpl.js"></scri ......
基础
1、Java 的异常体系 Java 中 Throwable 是所有异常和错误的超类，两个直接子类是 Error（错误）和 Exception（异 常）： 1）Error 是程序无法处理的错误，由 JVM 产生和抛出，如 OOM、ThreadDeath 等。这些异常 发生时，JVM 一般会选择终止程序 ......
web基础漏洞-越权
1、介绍 越权，分为水平越权和垂直越权。 水平越权: 登录后，操作其它用户的资源或访问其它用户非公开的数据 垂直越权: 未登录时，操作或访问某用户需要登录的资源；登录后，操作或访问需要更高权限的资源，比如管理员 2、测试 (1)越权并不区分token，还是cookie。 (2)水平越权测试 当前登录 ......
web基础漏洞-验证码爆破
1、介绍 这里的验证码是指在注册、登录、找回密码、重要操作验证身份时，服务端向用户的手机或者邮箱发送验证码，用户输入匹配成功以验证身份。 验证码爆破漏洞，是服务端未进行次数和时间限制，或者允许的范围过大。导致攻击者可以反复尝试不同的验证码，以获取到正确的验证码。 2、测试 如果是真实攻击环境，一般会 ......
web基础漏洞-ssrf
1、介绍 ssrf，server-server request forgery服务端对服务端的请求伪造，有时也理解为server side request forgery服务端侧的请求伪造。 指服务端借助用户请求中的参数，向服务器内部或者其他服务器发起请求，而这个过程对发起方是信任的，导致出现危害。 ......
web基础漏洞-json劫持
1、定义 json劫持，有时也被称为jsonp劫持，或者划分为csrf的一种类型，说的是同一个对象。 一般csrf，是借用用户登录后的cookie凭证身份，结果是攻击者伪造提交操作类型的请求，即增删改，而几乎无法获取数据。 受害者用户登录目标网站，cookie作为登录凭证，不包含token 网站下存 ......
RabbitMQ基础
基本结构 RabbitMQ中的一些角色： publisher：生产者 consumer：消费者 exchange：交换机，负责消息路由 queue：队列，存储消息 virtualHost：虚拟主机，隔离不同租户的exchange、queue、消息的隔离 ......
更换Mysql数据库-----基于Abo.io 的书籍管理Web应用程序
###之前公司一直使用的是ASP.NET Boilerplate (ABP)，但是当解决方案变得很大时，项目启动就变得非常慢，虽然也想了一些办法，将一些基础模块做成Nuget包的形式，让整个解决方案去引用。但是整个项目还是很臃肿，各个项目之间的耦合性太强，很难将其拆开；无法进行微服务的部署，扩展性差 ......
关于VBA的TextStream StdOut相关程序的学习——源代码（刘永富博士的ExcelVBA编程开发）
Sub test3() '标准输出-查找相关目录下所有的GIF格式文件。 Dim TS1 As IWshRuntimeLibrary.TextStream Dim TS2 As IWshRuntimeLibrary.TextStream Set WShell = New IWshRuntimeLib ......
计算机基础中什么是原码，反码，补码和移码？各自有什么用途？
在计算机基础中，原码、反码、补码和移码是用于表示和处理有符号整数的编码方式。它们各自具有不同的定义和用途。在本文中，我将详细解释每种编码方式，并提供实际例子以加深理解。 1. 原码（Sign-Magnitude Representation）： 原码是最简单的整数表示方法，直接使用二进制表示数值，并 ......
计算机操作系统中实现进程间同步的信号量概念讲解
在计算机操作系统中，信号量（Semaphore）是一种用于实现进程间同步和互斥的机制。信号量提供了两个基本操作：P（Proberen）和V（Verhogen），它们在进程间进行同步操作。 1. P（Proberen）操作： P操作也被称为"申请"操作或"阻塞"操作。当一个进程执行P操作时，它试图申请 ......
进程和线程
什么是进程？ 启动一个应用程序，开始运行代码，计算机就要给他分配各种资源，这样就拉起了一个进程， 例如：启动jmeter,是启动了一个进程，进程下可以有多个线程，CPU分配时间片，先分给进程，再分给进程下的线程； 进程和线程的关系： 做个简单的比喻：进程=火车，线程=车厢 1、线程在进程下行进（单纯 ......
web基础漏洞-csrf
1、介绍 csrf，cross script request forgery跨站请求伪造。 是受害者用户在登录目标网站A后，攻击者基于社工手段使其在同主机同浏览器环境下，访问攻击者控制的网站B。网站B的页面中伪造请求通过该浏览器提交到网站A，同时携带对网站A保存在浏览器中的cookie登录凭证。使得 ......
微信小程序使用ec-canvas在真机上预览图表模糊的解决办法
在初始化echarts的方法中 添加 `devicePixelRatio: dpr`，代码如下: ``` const [ec, setEc] = useState({ // 初始化图表 onInit: (canvas, width, height, dpr) => { chart = echarts ......
web基础漏洞-界面操作劫持
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
使用Driverquery命令的一些特定参数来进一步精细化您需要的驱动程序信息
使用Driverquery命令的一些特定参数来进一步精细化您需要的驱动程序信息。以下是一些示例命令： driverquery /v：显示更详细的驱动程序信息，包括每个驱动程序的签名状态、文件路径等。 driverquery /si：按照驱动程序的签名状态对结果进行排序，首先列出已签名的驱动程序。 d ......
我们的AI基础是如何从20年前就开始落后的？
> 来源：硬件研究社 - BV1JP411m7ES 2000年5月，《光明日报》刊登了一篇名为《电脑游戏瞄准孩子的电磁海罗音》的文章，随着这篇文章在国内舆论场内的迅速发酵，紧随而来的就是某某部和某某总署联合签署发布的游戏禁止令与游戏机销售禁止令。 在长达接近15年对游戏设备的禁止与严查之后，国内才正 ......
让Task在非线程池线程中执行？
Task承载的操作需要被调度才能被执行，由于.NET默认采用基于线程池的调度器，所以Task默认在线程池线程中执行。但是有的操作并不适合使用线程池，比如我们在一个ASP.NET Core应用中承载了一些需要长时间执行的后台操作，由于线程池被用来处理HTTP请求，如果这些后台操作也使用线程池来调度，就 ......
Qt之线程同步
在Qt中，线程同步可以使用以下几种方式来实现： 一、互斥锁（QMutex） 互斥锁用于保护共享资源，确保在同一时间只有一个线程能够访问该资源。线程在访问共享资源之前需要获取互斥锁，使用完后再释放互斥锁，以确保同一时间只有一个线程在执行关键代码段。 1.创建QMutex对象：在需要进行线程同步的地方， ......
uni-app中微信小程序跳转到另一个微信小程序
如下图所示，一个小程序跳转到另一个小程序， 在要跳转到ATS中登录小程序后端，获取到小程序的APPID，这个APPId要配置到uni-app的manifest.json中配置下， /* 小程序特有相关 */ "mp-weixin" : { "appid" : "本小程序的APPID", "setti ......
ABAP 多线程
Code listing for: ZTEST9010 Description: 12345 *& * *& Report ZTEST_ASYNC_RFC *& * *& *& * REPORT ztest_async_rfc. **global type, data *TYPES: BEGIN O ......
微信小程序 - WXML 模板语法
【黑马程序员前端微信小程序开发教程，微信小程序从基础到发布全流程_企业级商城实战(含uni-app项目多端部署)】 https://www.bilibili.com/video/BV1834y1676P/?p=19&share_source=copy_web&vd_source=03c1dc52ee ......
除了运行、休眠…进程居然还有僵尸、孤儿状态
摘要：本章我们将认识几种进程状态——运行状态、休眠状态、暂停状态、退出状态等。还要介绍两种具有惨烈身世的僵尸进程与孤儿进程~ 本文分享自华为云社区《僵尸进程？孤儿进程？为什么他有如此惨烈的身世...》，作者： 花想云 。 认识进程状态 Linux中进程状态一般有： R（运行状态）：并不意外着真正的在 ......
Spring中的单例bean是线程安全的吗？
Spring并没有对单例bean作线程安全的处理，在并发条件下Spring的bean是否是线程安全的有如下两种情况： （1）无状态的bean：没有数据存储能力，例如service类和dao类都是无状态的bean，所以是线程安全的。 （2）有状态的bean：有数据存储能力，在并发环境下会发生线程安全问 ......