Java
网络安全面试题及经验分享
本文内容是i春秋论坛面向专业爱好者征集的关于2023年面试题目和答案解析，题目是真实的面试经历分享，具有很高的参考价值。 shiro反序列化漏洞的原理 Shiro反序列化漏洞的原理是攻击者通过精心构造恶意序列化数据，使得在反序列化过程中能够执行任意代码。Shiro是一个Java安全框架，提供了身份验证、授权、加密和会话管理等功能。其中，Shiro的序列化功能可以将对象序列化为字节流
遗传算法学习笔记【零基础系列】
用简单的例子引入算法 对于一个特定的问题而言，我们用x来表示解，x的所有可能取值便构成了解空间，肯呢个取值的个数便是解空间的大小。已知解空间的大小我们便要用一套编码来表示解空间中的一个特定的解。 以求 f(x) = x + 10sin(5x) + 7cos(4x), x∈[0,9] 的最大值这道题为例。 假如设定求解的精度为小数点后4位，那么就可以将x的解空间划分为 (9-0)×(1e+4)=90
Node.js Shell 脚本开发指南（上）
第一部分：关于本书 原文：exploringjs.com/nodejs-shell-scripting/pt_about.html 译者：飞龙 协议：CC BY-NC-SA 4.0 下一步：1 关于本书 一、本书简介 原文：exploringjs.com/nodejs-shell-scripting/ch_about-book.html 译者：飞龙 协议：CC BY-NC-SA 4.0
Node.js Shell 脚本开发指南（中）
九、原生 Node.js 流 原文：exploringjs.com/nodejs-shell-scripting/ch_nodejs-streams.html 译者：飞龙 协议：CC BY-NC-SA 4.0 9.1 总结：异步迭代和异步生成器 9.2 流 9.2.1 管道 9.2.2 文本编码 9.2.3 辅助函数：readableToString() 9.2.4
Node.js Shell 脚本开发指南（下）
十四、创建跨平台 shell 脚本 原文：exploringjs.com/nodejs-shell-scripting/ch_creating-shell-scripts.html 译者：飞龙 协议：CC BY-NC-SA 4.0 14.1 所需的知识 14.1.1 本章的下一步是什么 14.2 Node.js ESM 模块作为 Unix 上独立的 shell 脚本 14.2
TypeScript 实用技巧（上）
第一部分：起步 原文：exploringjs.com/tackling-ts/pt_preliminaries.html 译者：飞龙 协议：CC BY-NC-SA 4.0 接下来：1 关于本书 一、关于这本书 原文：exploringjs.com/tackling-ts/ch_about-book.html 译者：飞龙 协议：CC BY-NC-SA 4.0 1.1 这本书的主页在哪里
TypeScript 实用技巧（中）
十四、向类型添加特殊值 原文：exploringjs.com/tackling-ts/ch_special-values.html 译者：飞龙 协议：CC BY-NC-SA 4.0 14.1 在带内添加特殊值 14.1.1 向类型添加 null 或 undefined 14.1.2 向类型添加符号 14.2 在带外添加特殊值 14.2.1 辨别式联合 14.2.2
TypeScript 实用技巧（下）
第六部分：杂项 原文：exploringjs.com/tackling-ts/pt_miscellaneous.html 译者：飞龙 协议：CC BY-NC-SA 4.0 下一步：23 使用类型进行计算的概述 二十三、类型计算概述 原文：exploringjs.com/tackling-ts/ch_computing-with-types-overview.html 译者：飞龙 协议：CC
编写简易斜45度地图编辑器
最近在研究cocos2dx的地图，最开始使用的是Tiled，这个编辑器做比较小的地图还是比较强大的，不过做大地图的时候，有一些功能不太方便并且有缺陷（包括刷图繁琐以及坐标体系过于复杂，导致寻路比较看起来很不平滑）。于是就酝酿着自己写一个斜45度的地图编辑器。 现在的自己老是不能集中注意力，经常出现思考着思考着就想睡觉的情况，所以导致这个
Spring Security 配置数据源 - 内存用户
Spring Security支持多种数据源：内存，数据库，LDAP等。不同来源的数据被封装成一个UserDetailService接口的实例。任何实现了UserDetailService的对象都可以做认证数据源。 这里介绍3种内存数据的配置方式：默认，application.properties 配置，java 配置 1.项目启动时的默认用户 默认情况下，登录的用户名是 user&nb
写给不耐烦程序员的 JavaScript 指南（四）
二十八、对象 原文：exploringjs.com/impatient-js/ch_objects.html 译者：飞龙 协议：CC BY-NC-SA 4.0 28.1 速查表：对象 28.1.1 单个对象 28.1.2 原型链 28.2 什么是对象？ 28.2.1 使用对象的两种方式 28.3 固定布局对象 28.3.1 对象文字：属性 28.3.2 对
写给不耐烦程序员的 JavaScript 指南（五）
第七部分：集合 原文：exploringjs.com/impatient-js/pt_collections.html 译者：飞龙 协议：CC BY-NC-SA 4.0 下一步：30 同步迭代 三十、同步迭代 原文：exploringjs.com/impatient-js/ch_sync-iteration.html 译者：飞龙 协议：CC BY-NC-SA 4.0 30.1 同步迭
写给不耐烦程序员的 JavaScript 指南（六）
三十五、集合（Set） 原文：exploringjs.com/impatient-js/ch_sets.html 译者：飞龙 协议：CC BY-NC-SA 4.0 35.1 使用集合 35.1.1 创建集合 35.1.2 添加、删除、检查成员资格 35.1.3 确定集合的大小并清除它 35.1.4 遍历集合 35.2 使用集合的示例 35.2.1 从数组中移除
大数据平台红蓝对抗 - 磨利刃，淬精兵！
背景 目前大促备战常见备战工作：专项压测（全链路压测、内部压测）、灾备演练、降级演练、限流、巡检（监控、应用健康度）、混沌演练（红蓝对抗），如下图所示。随着平台业务越来越复杂，红蓝对抗的作用愈来愈明显，下面将详细介绍大数据平台在大促备战工作中是如何开展红蓝对抗的。 首先我们先了解一下什么是红蓝对抗，它都有哪些好处？ 一、红蓝对抗介绍 红蓝对抗是网络安全领
Java开发中不要使用受检异常
简介 Java是唯一（主流）实现了受检异常概念的编程语言。一开始，受检异常就是争议的焦点。在当时被视为一种创新概念（Java于1996年推出），如今却被视不良实践。 本文要讨论Java中非受检异常和受检异常的动机以及它们优缺点。与大多数关注这个主题的人不同，我希望提供一个平衡的观点，而不仅仅是对受检异常概念的批评。 我们先深入探讨Java中受检异常和非受检异常的动机。Java之父詹姆斯·高斯林对这
kettle从入门到精通 第三十三课 再谈 kettle 表输出 分区/分片
1、之前第九章有讲过kettle 表输出步骤，里面有简单的提到过表输出步骤里面的表分区设置，这里详细介绍下。 表分区数据：选择此选项可根据“分区”字段中指定的日期字段的值将数据拆分到多个表中。选择此选项后，数据将插入到表中，这些表的名称遵循<target table>_<date format>模式，如trade_info_20240101。在运行转换之前，必
VScode配置Java运行环境
VScode配置Java运行环境 安装JDK JDK(Java Development Kit)是指Java软件开发工具包，是Java编程语言的官方实现，由Oracle公司提供，不断更新和维护。JDK最新版本可以在下面链接中获取。 JDK的下载和安装 JDK的下载Java downloads|Oracle JDK的安装 运行.exe文件 选择安装路径（记住安装路径，待会要用） 配
泛微OA触发关联流程提交操作思路
1.首先数据下数据字典，查询workflow_requestbase表的currentnodeid,currentnodetype.根据判断条件requestid查询即可 2.第二部完成数据库端数据的查询更新，及前端页面的效果测试 3.更新好节点ID和节点类型后会发现流程会出现在下一个节点，这个时候编写action即可(可加各种判断条件，和数据来进行更新) 4.最终效
实战：加密传输数据解密
前言 下面将分享一些实际的渗透测试经验，帮助你应对在测试中遇到的数据包内容加密的情况。我们将以实战为主，技巧为辅，进入逆向的大门。 技巧 开局先讲一下技巧，掌握好了技巧，方便逆向的时候可以更加快速的找到关键函数位置！ 后续也会有更多的实战会按照技巧去操作。 关键词搜索一：在js代码没有混淆的情况下。我们可以直接进行关键词搜索，加密可以搜索encrypt，解密可以搜索decrypt。至于原因就是
代理对象执行私有方法导致注入的属性为null
代码如下： @Service public class PerformanceServiceImpl implements IPerformanceService { private final static Logger logger = LoggerFactory.getLogger(PerformanceServiceImpl.class); @Resource
用CI/CD工具Vela部署Elasticsearch + C# 如何使用
Vela 除了可以帮我们编译、部署程序，利用它的docker部署功能，也能用来部署其他线上的docker镜像，例如部署RabbitMQ、PostgreSql、Elasticsearch等等，便于集中管理。 部署 Elasticsearch 创建文件夹并赋予权限： 在 Vela 中新增部署程序，并指定使用docker容器运行。 设置其端口映射 9200:9200,9300:9300
Java反编译工具 JD-GUI安装使用
将源代码转换成二进制执行代码的过程叫 “编译”，那么反编译就是将二进制执行代码转换成源代码。 在 java 开发里，源代码是. java 文件，然后经过编译后生成计算机识别的. class 文件，但是. class 文件是计算机识别的我们一般看不明白，因此需要反编译变成我们能读懂的源码，但是反编译后的代码并不是和源码一模一样，有些会被优化掉，是极度接近的。 JD-GUI 是一个用 C++ 开发的
编程杂谈|十余年后再做课堂练习题
近日偶然在一论坛网站上看到一道问答题目 “使用三种不同的实现，完成 1+2+..+100 的编程”。 让人回忆起，好似这是初学编程时课堂留下的练习题目。算算如今离开课堂已是十余年了，一时兴趣不妨再来做一做这道题。 三种基础循环语法 没记错的话，这道题在学习完基础循环语法后所布置的练习，最先想到的是使用 for(;;) 循环语句来实现。 熟悉 for(;;) 语句语法的三要素话，也可以写的更简短一
【CVE-2022-42889】Apache Commons Text RCE
介绍 组件介绍 Apache Commons Text组件通常在开发过程中用于占位符和动态获取属性的字符串编辑工具包，Demo举例： 输出： 一般用于数据库查询前的语句替换，或者页面输出的时候替换。 漏洞介绍 环境搭建 idea创建Maven项目