Sleeping moon

摘要： 原版的datax将数据库数据输出到指定文件时，会在该文件名后面加上一个随机数，不方便使用。这是datax源码中的问题，需要去 https://github.com/alibaba/DataX 下载源码并重新编译datax。参考[datax源代码编译安装_程序员_IT序号网 (itno.cn)](ht 阅读全文

摘要： RMI（Remote Method Invocation，远程方法调用）是一个Java RPC的API，用于一台主机传递参数并远程调用另一台主机上的方法，下面给出一个简单实例。 环境：win10宿主机作为rmi client，ubuntu虚拟机（IP为192.168.129.49）作为rmi ser 阅读全文

摘要： 比如我们SpringBoot的一个接口层为DataCollectController，它通过调用服务层DataCollectManager的create()和update()方法对数据库进行写操作 ```java @RestController @Api(tags="数据采集") @RequestM 阅读全文

摘要： ### Go语言工程实践——实现简易论坛服务端 这篇文章是在我完成极简版抖音项目之后撰写的，相比刚听网课的时候的懵懵懂懂，书写过一些go代码后对这个作业的理解深入了很多。这个作业是实现一个服务端go程序，下面从零开始开发。 #### 准备工作 首先建立一个名为server_demo的空目录作为项目根 阅读全文

摘要： n stable报错 ```sh curl: (7) Failed to connect to nodejs.org port 443: Connection refused Error: failed to download version index (https://nodejs.org/di 阅读全文

摘要： （1）点击魔棒，选取模式设为色差范围内的部分 （2）在原图层上用魔棒点击并自动选出区域，新建图层，油漆桶填色 （3）其他区域的选区和填色再回到（2） 阅读全文

摘要： #### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 阅读全文

摘要： #### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 阅读全文

摘要： Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 阅读全文

摘要： ### Windows 下载xampp，同时启动Apache（设端口为8081）和mysql（3306）。启动cmd，`mysql -u root -p`登录root权限，密码默认为空。然后设置root密码 ```sh set password for 'root'@'localhost'=pass 阅读全文