Nginx整数溢出漏洞（CVE-2017-7529）复现前⾔整数溢出： 当⼀个整数存⼊了⽐它本⾝⼩的存储空间中，超出了数据类型所能表⽰的范围时，就会发⽣整数溢出⽐如⼀个short类型的变量a=32767，当a+5时会变成-32764，因为超出了short类型的数据范围，造成上溢。其中最⾼位⽤0表⽰正数，1表⽰负数32767+5 = 0111111111111111 + 00000000000001...

cve漏洞库记⼀次安全漏洞处理过程CVE-2018-3252问题描述：部署在⽤户的服务器，扫描系统服务的时候，发现服务器上有weblogic的CVE-2018-3252的漏洞。经过在公司反复验证和查⼤量资料最后确认是端⼝的问题。weblogic默认是7001的端⼝，项⽬的端⼝默认是7001。然后扫描软件⼀般会有固定的验证⽅式确认是否存在该漏洞，⽐如3252的POC（观点证明），就是向7001发起...

OpenSSL国密爆出8.1分⾼危漏洞CVE-2021-3711背景OpenSSL是⼀个知名的开源安全套接字层密码库。全球成千上万的web服务器的⽹站加密技术使⽤OpenSSL。⽹银、在线⽀付、电商⽹站、门户⽹站、电⼦邮件等互联⽹应⽤⼴泛使⽤OpenSSL实现数据的安全传输和安全存储。历史上，OpenSSL多次出现安全漏洞。2014年，OpenSSL爆出Heartbleed（⼼脏滴⾎）漏洞，⽹络出...

Java的绝对路径和相对路径Java的绝对路径和相对路径1. 绝对路径2. 相对路径相对路径：相对于某个基准⽬录的路径。包含Web的相对路径（HTML中的相对⽬录），例如：在Servlet中，”/”代表Web应⽤的根⽬录，”./”代表当前⽬录,“../”代表上级⽬录。3. java中的应⽤归根结底，Java本质上只能使⽤绝对路径来寻资源。所有的相对路径寻资源的⽅法，都不过是API在底层帮助我们...

JAVA调⽤HTTP接⼝POST或GET实现⽅式HTTP是⼀个客户端和服务器端请求和应答的标准（TCP），客户端是终端⽤户，服务器端是⽹站。通过使⽤Web浏览器、⽹络爬⾍或者其它的⼯具，客户端发起⼀个到服务器上指定端⼝（默认端⼝为80）的HTTP请求。具体POST或GET实现代码如下：db.util;import java.io.ByteArrayOutputStre...

Postman美化json⼊参<1>  request body中 json对象美化body中raw选择JSON(application/json)使⽤Ctrl+B即可将传参美化:<2>response body 中返回的为json对象时，可设置默认显⽰为json格式在设置中将默认语⾔设置为json即可浏览器json格式化效果如下:...

fastjson⽇期格式，解决乱码问题,json串节点获取问题jsonformat注解pom⽂件中添加依赖<dependency><groupId>com.alibaba</groupId><artifactId>fastjson</artifactId><version>1.2.47</version></...

postman做接⼝测试05-响应数据解析响应数据是发送请求后经过服务器处理后返回的结果，响应是由三部分组成，分别是状态⾏、响应头、响应体。我们来看下postman的响应数据展⽰在postman中的响应数据展⽰：状态⾏：Status：200 OK响应头：Headers + Cookies，需要注意的是Cookies是包含在响应头中的，但是为了明显，⼯具会分开显⽰响应体：Body那么这些数据对我们做...

SpringBoot-实现JSON数据的返回（将模型转成JSON字符串）  JSON 是⽬前主流的前后端数据传输⽅式。在 Spring Boot 项⽬中，只要添加了 Web 依赖（spring-boot-starter-web），就可以很⽅便地实现 JSON 转换。下⾯我们通过样例进⾏演⽰。Web 依赖默认加⼊了 jackson-databind 作为 JSON 处理器，我们不需要要添加...

beego结构体构造及json转化已有的beego项⽬实现⼀个查询接⼝，顺便记录⼀下常⽤的技术点package controllersApiimport ("encoding/json""fmt""myproject/common""myproject/models""reflect""github/astaxie/beego")// 获取⽤户所负责的集相关的结构体type Item s...

python基础名⽚管理系统代码名⽚管理系统源码代码分为两个部分：1.主程序代码import cards_tools⽆限循环，由⽤户主动决定什么时候退出循环！while True:# 显⽰功能菜单cards_tools.show_menu()action_str = input("请选择希望执⾏的操作：")print("您选择的操作是【%s】" % action_str)# 1,2,3 针对名⽚的...

Hadoop分布式⽂件系统（HDFS）详解HDFS简介：当数据集的⼤⼩超过⼀台独⽴物理计算机的存储能⼒时，就有必要对它进⾏分区 (partition)并存储到若⼲台单独的计算机上。管理⽹络中跨多台计算机存储的⽂件系统成为分布式⽂件系统 (Distributed filesystem)。该系统架构于⽹络之上，势必会引⼊⽹络编程的复杂性，因此分布式⽂件系统⽐普通磁盘⽂件系统更为复杂。HDFS是基于流数...

Java集合之TreeSet⾃定义类⽐较器Java 集合之TreeSet基于 TreeMap 的 NavigableSet 实现。使⽤元素的⾃然顺序进⾏排序，或者通过在集合创建时提供的 Comparator 进⾏排序，具体取决于使⽤的构造函数。唯⼀，⽆序（没有按照输⼊顺序进⾏输出）⼜有序（按照升序进⾏遍历）。此实现为基本操作（添加、删除和包含）提供有保证的 log(n) 时间成本。请注意，如果要正...

JavaComparator源码总结Comparator源码注释翻译和解析中英⽂对照版版本JDK8(JDK1.8)Comparator接⼝重点1.Comparator接⼝是⼀个函数式接⼝，⾥⾯只有⼀个虚⽅法compare(T o1, T o2)，该接⼝表⽰⼀个⽐较器，⽽实现Comparable接⼝则表⽰其实现类是可⽐较的，Comparable接⼝的虚⽅法是compareTo(T o)Compara...

java中list集合中contains（）的⽤法，啥意思1、java中list集合中()的⽤法为：public ains(Object o)equals不等于意思为：当前列表若包含某元素，返回结果为true, 若不包含该元素，返回结果为false。2、contains()⽅法实现的具体细节为：当list调⽤contains（）⽅法并传递⼀个元素时，会执⾏遍历，逐...

compareTo返回值为-1、1、0的排序问题1.什么是Comparable接⼝此接⼝强⾏对实现它的每个类的对象进⾏整体排序。此排序被称为该类的⾃然排序，类的compareTo ⽅法被称为它的⾃然⽐较⽅法。实现此接⼝的对象列表（和数组）可以通过Collections.sort （和Arrays.sort ）进⾏⾃动排序。实现此接⼝的对象可以⽤作有序映射表中的键或有序集合中的元素，⽆需指定⽐较器。...

matlab逻辑判断符号    MATLAB是一种流行的计算机程序，特别适用于科研和数学领域。在MATLAB编程中，经常需要进行逻辑判断以决定程序执行的方式，而逻辑判断符号是实现这一目的的关键。equals不等于    一、逻辑判断符号的基本概念逻辑判断符号在MATLAB中用于比较两个或多个变量的值，并返回一个布尔值（true或false）。以下是MATLA...

bigdecimal比较方法java中的BigDecimal类提供了如下的比较方法：1. compareTo(BigDecimal other)：比较当前BigDecimal对象与参数对象other的值大小，返回一个int值。如果当前对象小于other，则返回负数；如果当前对象等于other，则返回0；如果当前对象大于other，则返回正数。equals不等于示例：```javaBigDecima...

解析equals（Objectobj）和compareTo（Tobj）背景：最近在研究静态扫描的东西，遇到⼀个规则："equals(Object obj)" should be overridden along with the "compareTo(T obj)" method然后就想深度扒⼀扒equals和compareTo有什么区别1.java.lang.Object是所有类的⽗类，java...

重写hashcode与equals⽅法@Overridepublic boolean equals(Object o) {if (this == o) return true;if (o == null || getClass() != o.getClass()) return false;User user = (User) o;return  id == user.id &&...

Java中对象⽐较的三种⽅式⼀. 针对对象值是否相等的⽐较== 和 equals 的区别当我们提到⽐较值的时候,⼤多数⼈都会想到 == ，因为在⼀般情况下,⼈们对于⽐较的概念中，数字⽐较的应⽤场景出现频率是最多的.⾸先我们创建⼀个类，之后新建这个类的对象来进⾏⽐较验证.class Student {public String name;public int score;public Student...

go中的数据结构-字典map的使⽤及原理1. map的使⽤  golang中的map是⼀种数据类型，将键与值绑定到⼀起，底层是⽤哈希表实现的，可以快速的通过键到对应的值。  类型表⽰：map[keyType][valueType] key⼀定要是可⽐较的类型（可以理解为⽀持==的操作），value可以是任意类型。  初始化：map只能使⽤make来初始化，声明的时候...

路径处理库pathlib使⽤详解在编程中处理⽂件的读写操作时免不了要和⽂件路径打交道，甚⾄有时候为了完成某些场景功能会变的有些繁琐，以前在Python中操作⽂件路径，我们更多的时候是使⽤os模块。⽽到了Python3时代后，Python3的系统标准库pathlib模块的 Path 对路径的操作会更简单。甚⾄可以说pathlib已经可以完全替代os.path，它完全采⽤⾯向对象的编程⽅式，因为Pyt...

易语言所有命令环境操作命令示例子程序：_按钮1_被单击 局部容器：文本数组      数据类型：文本型  数组：0 局部容器：数目    数据类型：整数型 局部容器：容器1  数据类型：整数型 局部容器：是否有启动密码      数据类型：逻辑型 ※备注：下面的程序片段演示通过使用"取命令行"命令...

解决IE浏览器中出现“ResourceinterpretedasDocumentbuttr。。。在上传图⽚时，使⽤ajax提交，返回的数据格式为json。在测试时发现IE浏览器中，上传图⽚后，没有显⽰图⽚，⽽是弹出⼀个提⽰：是否保存UploadImg.json⽂件；⽽在其他浏览器中正常。在Chrome中调试后发现，图⽚上传成功后，浏览器给出了⼀个警告：Resource interpreted as...

uniapp⽀付宝授权登录Android主要⽅法：uni端⽤plugin调⽤android⽅法，安卓调取原⽣授权，⽤了极简版授权，uni官⽅原⽣库中包含所需要的sdk。完全不冲突，⾃⼰使⽤，建议封装为插件导⼊形式；好 处：是回调不需要像H5app授权那样还得监听onshow，⽤户不点⽹页返回，直接回不来；坏 处：需要双端原⽣分别接⼊，对于不会原⽣的uni开发者来说，受罪；版本：Hb.x-3.1.1...

Android调⽤相册返回路径以及返回Uri的总结今天在做调取相册返回的时候, 出现⼀种新型的类型, 也许是我以前没碰到过这种类型吧.如下content://com.android.providers.downloads.documents/document/raw%3A%2Fstorage%2Femulated%2F0%2FDownload%2Ftest.jpg这个转换⽤以前使⽤的⽅法转换不成功...

opencv3和4的区别（python）记录⼀下opencv4和3 的区别，防⽌在升级opencv时遇到问题。有其它⼤的变化也请读者指出，谢谢。1.在扩展模块中去掉了SIFT与SURF相关API的调⽤⽂件现在如果想在OpenCV Python 4.x中想使⽤SIFT与SURF只有靠⾃⼰从源代码CMake来编译⽣成python版本的安装包才可以。2.全部取消CV_XXX这种枚举类型，⽐如在3.x中可...

如何设置IDEA快捷⽣成⽅法头，类头注释1、进⼊到idea应⽤界⾯点击File列表， 如图：2、点击settings，进⼊到settings界⾯到editor下的live templates，如图:3、点击上图指出的加号，打开列表点击Live Template，进⼊到Live Template界⾯进⾏设置。⽐如Abbreviation设置为：qq 表⽰快速引⽤模版的快捷键Expand with...

pytorch学习笔记（七）：pytorchhook和关于pytorchbackward过程的理解⽔平有限，如有错误，请不吝指正，谢谢！pytorch 的 hook 机制在看pytorch官⽅⽂档的时候，发现在nn.Module部分和Variable部分均有hook的⾝影。感到很神奇，因为在使⽤tensorflow的时候没有碰到过这个词。所以打算⼀探究竟。Variable 的 hookregist...