Normally use the String concatenations using : +, StringBuffer.append(), String.concat(). We always think that using ‘+’ operator for String Concatenation is slow. This is true but not always. For Ex: String str = “Th ...
阅读全文利用解析漏洞 一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 wooyun.asp，那么 /wooyun.asp/1.jpg 将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以 ...
阅读全文Features Multiple file upload（多文件上传）: Allows to select multiple files at once and upload them simultaneously. Drag & Drop support（支持D&D操作）: Allows to upload files by dragging them from your desktop or filemanager and dropping them ...
阅读全文bar plots 条形图 Multiple bar plots Stacked bar plot histogram 柱状图；分布图；柱形统计图 scatter plots 散点图；散点座标图；散布图 area plots pie plots 饼图 density plots 基本统计 boxplot 箱线图；箱图；盒式图 ...
阅读全文虽然使用了云主机已经五六年了，先后租用过电信的天翼云，腾讯的腾讯云，阿里的阿里云，仍然对云的理解还是个外行。最大的感触就是越来越便宜了。当初的天翼云一个1G1G2M的配置就要2000多，现在阿里的双核8G8G5M三年也只要1000出头点。腾讯云也在发力，不缺钱。京东云估计也不缺钱但缺人才。 本外行试图来分析一下当今云时代的各路枭雄的发展现状。先看看Azure, Google, AWS, 阿里云，腾讯云，最后再看看不起眼的Oracle云。 所有信息来源于各自的官方网站，先由表及里慢慢熟 ...
阅读全文node.js已经火了很多年了，但工作缘故，一直与它无缘。即使如此，也一直想看偷窥下这个人们时不时会谈起的node.js，看看她到底是大家闺秀还是小家碧玉。缘分就在一个偶然的机会不期而遇，在less的需求下找到了她姑妈npm(node package management)引荐，结果遇上这个神秘的node.js。 什么是node.js和技男们眼中的node.js 首先百度一下node.js。 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行 ...
阅读全文(Done)support editor topic support my topic (Done)support to delete topic support to delete topic in batch 支持图片显示 编辑器支持插入编辑日期和作者 设计bug系统 （Done）定义Bug系统 设计广告投放 显示是保留editor的样式 支持journling text 标准化文本内容格式 标准化博客内容 设计类 ...
阅读全文https://spring.io/tools Spring Tools 4 is the next generation of Spring tooling for your favorite coding environment. Largely rebuilt from scratch, it provides world-class support for developing Spring-based enterprise applications, whether you ...
阅读全文Envato是一个成立于2006年的网站，最初是在澳大利亚发展，现在已经发展到全球。它是自由职业者创建的著名公司，旗下网站的alexa排名都在5000以内，有些甚至迈进1000以内。Collis Ta'eed是Envato网站创始人，他是在大学接触并且喜欢上PHOTOSHOP，之后一发不可收拾。后来创建了目前最有影响力的Envato创意社区网站。 Envato在素材方面，应该可以算是业界的老大，旗下的十来个站点，各司其职、分工有序：activeden：专于Flash和3D素材方面； ...
阅读全文Spring Boot为Spring MVC 提供了 auto-configuration. The auto-configuration adds the following features on top of Spring’s defaults: Inclusion of ContentNegotiatingViewResolver and BeanNameViewResolver beans. Support fo ...
阅读全文一、如何获取JDBC的jar包？ 1.<ORACLE_HOME>/jdbc/lib 2.http://www.Oracle.com/technetwork/database/features/jdbc/index-091264.html 二、JDBC driver 版本 与 JDK版本的关系 From JDBC FAQ on Oracle Technology N ...
阅读全文MySQL 字符集引起的Error 1366错误。 错误提示： ERROR 1366 (HY000): Incorrect string value: '\xE5\xB9\xB3\xE5\xAE\x89...' for column 'name' at row 1 解决步骤： 1. 查看通过命令“show variables like "%character%; ” 数据库字符集 mysql> ...
阅读全文一个简单的测试看 function F(){}; f = new F(); for (prop in f) alert(prop); 结果并没有alert什么属性，控制台上可以看到下面的对象。 F __proto__: F constructor: function F(){} arguments: null caller: null length: 0 name: "F" prototype: ...
阅读全文Installing the Certificates to the Keystore If you receive a message that says "Certificate already exists in system-wide CA keystore under alias <...> Do you still want to add it to your own keystore? [no]:", select Yes. If succes ...
阅读全文Spool的基本设置： set colsep ' '; //column列分隔符 set echo off; //显示 start启动的脚本中的每个 sql命令，缺省为 on set feedback off; //回显本次 sql命令处理的记录条数，缺省为 on set heading off; //输出域标题，缺省为 on set linesize 80; //输出一行字符个数，缺省为80 set ...
阅读全文本文以PHP官方文档为学习资料，总结如下： PCRE 正则表达主要有如下要点（如上图）： Delimiters : 分隔符 Meta-characters : 元字符 Internal option setting : 内部选项设置 反斜杠的四个用法： Assertions ...
阅读全文方法一:reboot 方法二: shutdown -r now ...
阅读全文官方文档：https://kotlinlang.org/docs/reference/ Kotlin中国：https://www.kotlincn.net/ ...
阅读全文随着web应用的流行，人们越来越关心网络安全。学习网络安全，我们必须找到组织（The Open Web Application Security Project (OWASP)）。 本文是学习XSS中收集并整理的资料，不断更新中。 什么是XSS？ XSS是Cross Site Script的简写，即常说的跨站脚本攻击。 XSS攻击场景 使用 XSS盗取Cookie 使用XSS创建覆盖 使用XSS产生HTTP请求 以交互方式尝试基于DOM的XSS 绕过 ...
阅读全文在使用maven管理webflux project时，spring-boot-starter-web和spring-boot-starter-webflux能否一起工作？ <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-webflux</artifactId> ...
阅读全文