JNDI连接数据库的准备阶段
JNDI:Java 命名与目录接口（Java Naming and Directory Interface） 1:添加需要的jar文件:ojdbc6.jar 2:在META-INF下创建context.xml,添加节点<context></context> <?xml version="1.0" encoding="UTF-8"?> <context> XXXXX </context> 3:打开Tomcat中的webapps文件夹中的 D:\Program Files\Apache Softw
scala中Either的一种使用场景 scala中Either的一种使用场景
用scala有一年多了，对于scala中的Option和Try使用的较为频繁，对其应用场景相对熟悉一些。而对于Either，仔细回想一下却发现几乎(完全)没有使用过，其实并不是没有遇到过Either的使用场景，只是遇到的时候不知道能够使用Either来解决此问题。 昨天在网上偶然看到一篇介绍Either的文章，发现有一种场景可以使用Either来解决，具体是这样的： web系统中，Controller层调用service层方法，根据邮箱查询注册的用户User，如果未取到User，则需要知道
Dev DevExpress 学习使用之 LookUpEdit 【DevExpress】1、SearchLookUpEdit详解
DEV GridControl小结。。 https://blog.csdn.net/happy09li/article/details/7186829 DevExpress 学习使用之 LookUpEdit https://www.cnblogs.com/cinlap/p/3714007.html DevExpress控件库----LookUpEdit控件 和 GridLookUpEdit控件使用 https://www.cnblogs.com/xieyong_198510/p/4710193
关于hibernate的AnnotationConfiguration的问题
在hibernate4之后就移除了AnnotationConfiguration()方法了，Configuration已经包含了注解的方法 Configuration con = new Configuration();
SessionFactory sf = con.configure().buildSessionFactory();
Session s = sf.openSession(); 配置文件 <mapping class="com.jckj.hibernate.model
Servlet和servletContext
2018-08-09 * Servlet（好好学） * 动态WEB的资源。 * 什么是Servlet * 实现Servlet接口，重写5个方法。 * Servlet是一个小的java程序，运行在服务器中，接收和响应从客户端（浏览器）发送过来的请求。 * 快速入门 * 编写一个类，实现Servlet接口，重写5个方法。 * 编写一个类，继承GenericServlet类，重写一个方法。 * 配置文件，配置Servlet信息。（必须会） <!-- 先配置Servlet信息 --> <servlet
《React Native 精解与实战》书籍连载「React 与 React Native 简介」
此文是我的出版书籍《React Native 精解与实战》连载分享，此书由机械工业出版社出版，书中详解了 React Native 框架底层原理、React Native 组件布局、组件与 API 的介绍与代码实战，以及 React Native 与 iOS、Android 平台的混合开发底层原理讲解与代码实战演示，精选了大量实例代码，方便读者快速学习。 书籍还配套了视频教程「80 节实战课精通 React Native 开发」，此视频课程建议配合书籍学习，书籍中原理性的东西讲解的比较清晰，而
@RestController注解下返回到jsp视图页面
spring4.1中添加了@RestController注解很方便,集成了@ResponseBody注解,无需再在每个方法前添加了..但是却发现个问题..之前用@Controller注解的时候经常会如下所示的返回到视图页面index.jsp:
@RequestMapping(value="/tologin", method=RequestMethod.GET)
public String login(){
return "index";
}
但是问题来了
如何在命令长度受限的情况下成功get到webshell(函数参数受限突破、mysql的骚操作) 记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)
0x01 问题提出 还记得上篇文章记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)，我们讲到了一些PHP的一些如何巧妙地绕过数字和字母受限的技巧，今天我要给大家分享的是如何在命令长度受限的情况下成功get到webshell，以及关于函数参数受限的突破，mysql的一些骚操作技巧~~~ 0x02 问题分析 我们先看个例子： <?php
$param = $_REGUEST['param'];
if(strlen($param) < 17){
2018.8.9提高B组模拟考试
今天连续3道题都出锅...无F♂A可说 T1 题意简述：jzoj5775 解题思路：还算简单... 考虑先暴力算出(1,1)的魔音值，然后递推。 发现 (x,y)->(x+1,y) 魔音值增加了1~x行中起始点的数量，减少了x+1~n行中起始点的数量。 (x,y)->(x-1,y) 魔音值增加了x~n行中起始点的数量，减少了1~x-1行中起始点的数量。 (x,y)->(x,y+1) 魔音值增加了1~y列中起始点的数量，减少了y+1~n列中起始点的数量。 (x,y)->(x,y-1) 魔音值增加
A1082 Read Number in Chinese (25)（25 分）
A1082 Read Number in Chinese (25)（25 分） Given an integer with no more than 9 digits, you are supposed to read it in the traditional Chinese way. Output "Fu" first if it is negative. For example, -123456789 is read as "Fu yi Yi er Qian san Bai si Shi
预测一下web前端未来的6个趋势
2018年前端技术的发展也将进入到一个相对稳定的阶段， 就前端主流技术框架的发展而言，过去的几年里发展极快，在填补原有技术框架空白和不足的同时也渐渐趋于成熟。 未来前端在已经趋向成熟的技术方向上面将会慢慢稳定下来，并进入技术迭代优化阶段，例如语言标准、前端框架等。但这并不代表前端领域技术就此稳定了，因为新的技术方向已经出现，并在等待着下一个风口的到来。 关于未来，我们不妨一起来预判一下前端可能会有哪些发展，不一定对，仅供参考。 1.新标准的进化与稳定 前端新标准和草案在不断
数据结构算法基础-内部排序算法 图解排序算法(四)之归并排序
1 arr = [1,23,12,9,8,8,9,1,1,8,]
2 def quickSortCore(arr,start,end):
3 if start < end:
4 index = partition(arr,start,end)
5 quickSortCore(arr,start,index-1)
6 quickSortCore(arr,index+1,end)
7
8 def partition(arr,s
[UOJ46][清华集训2014]玄学
uoj description 给出\(n\)个变换，第\(i\)个变换是将区间中\(l_i,r_i\)的数\(x\)变成\((a_ix+b_i)\mod m\)。 每次会新增一个变换，或者查询询问如果进行编号\([s,t]\)的操作，第\(k\)个数会变成多少。 \(n\le10^5,q\le6\times10^5\) sol 二进制分组。 按顺序把变化插入线段树，如果线段树的某个满了就向上归并两个儿子的变换。 \(a_j(a_ix+b_i)+b_j=a_ia_jx+a_jb_i+b_j\)
java内存模型：简单理解
1.Java内存模型（Java Memory Model，JMM） 2.JMM定义了线程和主内存之间的抽象关系：线程之间的共享变量存储在主内存（main memory）中，每个线程都有一个私有的本地内存（local memory）。 本地内存中存储了该线程以读/写共享变量的副本，本地内存是JMM的一个抽象概念，并不真实存在。它涵盖了缓存，写缓冲区，寄存器以及其他的硬件和编译器优化。 3.指令重排序，一般来说，处理器为了提高程序运行效率，可能会对输入代码进行优化，它不保证程序中各个语句的执行先后
（七）Java对象在Hibernate持久化层的状态
一、概述 -临时状态：刚用new语句创建对象，还没有被持久化，并且不处于Session缓存中。处于临时状态的java对象被称为临时对象。 -持久化状态：已经被持久化，并且加入到Session的缓存中。处于持久化状态的java对象被成为持久化对象。 -游离状态：已经被持久化，但不再处于Session的缓存中。处于游离状态的java对象被成为游离对象。 临时对象的特征：
-OID为null
-不处于Session的缓存中，也可以说，不被任何一个Session实例关联
STM32学习笔记（7）——USART串口的使用
1、 串口的基本概念 在STM32的参考手册中，串口被描述成通用同步异步收发器(USART)，它提供了一种灵活的方法与使用工业标准NRZ异步串行数据格式的外部设备之间进行全双工数据交换。USART利用分数波特率发生器提供宽范围的波特率选择。它支持同步单向通信和半双工单线通信，也支持LIN（局部互联网），智能卡协议和IrDA（红外数据组织）SIR ENDEC规范，以及调制解调器(CTS/RTS)操作。它还允许多处理器通信。还可以使用DMA方式，实现高速数据通信。 USART通过3个引脚与其他设备
Eclipse/myEclipse 代码提示/自动提示/自动完成设置
一、设置超级自动提示 设置eclipse/myEclipse代码提示可以方便开发者，不用在记住拉杂的单词，只用打出首字母，就会出现提示菜单。如同dreamweaver一样方便。 1.菜单window->Preferences->Java->Editor->Content Assist-右边-auto-activaction栏下-Enable auto activation 选项要打上勾 2.Auto Activation triggers for java 后面 直接写入（新版eclipse可
063 SparkStream数据接收方式
1.两种方式 2.Basic Source 由StreamingContext可以提供的API 上面做的wordcount中的方式就算是第一种方式。 3.Advanced Source 使用数据接收器 线程负责转换接受数据，数据产生方主动将数据发送给SparkStreaming应用程序 Receiver接收到数据后，就存储下来 所以会有一个一直运行的job存在 数据传输方式：push方式。 Direct Approach,直接方式
1.浅谈XXE漏洞攻击与防御
XML基础 在介绍XXE漏洞前，先学习温顾一下XML的基础知识。XML被设计为传输和存储数据，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。 XML是一种用于标记电子文件使其具有结构性的标记语言，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型， 是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 XML技术基础我在这里将不在详细解读，有兴趣的小伙伴可以通过如下几个链接去学
今日推荐
周排行