作者：Longofo@知道创宇404实验室时间：2020年2月20日原文地址：https://paper.seebug.org/1131/#_2前不久有一个关于ApacheDubboHttp反序列化的漏洞，本来是一个正常功能（通过正常调用抓包即可验证确实是正常功能而不是非预期的Post），通过Post传输序列化数据进行远程调用，但是如果Post传递恶意的序列化数据就能进行恶意利用。ApacheDu
分类：
其他 时间：
2020-02-29 23:46:09
收藏：
0 评论：
0 赞：
0 阅读：
112
ShaderMask可以让我们将Shader用于任何一个控件上，比如在Text上使用渐变就可以使用ShaderMask来实现：ShaderMask(shaderCallback:(Rectbounds){returnRadialGradient(center:Alignment.topLeft,radius:1.0,colors:<Color>[Colors.yellow,Colors
分类：
其他 时间：
2020-02-29 23:45:52
收藏：
0 评论：
0 赞：
0 阅读：
126
在给学生授课和搭建Hadoop生态实验环境的过程中，我发现无论是网络上的参考资料、还是来自大数据服务功供应商的运维文档，给出Hadoop的HA解决方案都如出一辙——使用ZooKeeper加QuorumJournalManager方案。诚然，这一方案久经考验，是十分成熟的可靠方案。
分类：
其他 时间：
2020-02-29 23:45:00
收藏：
0 评论：
0 赞：
0 阅读：
130
Linux发行版既然Linux只是一个内核。那么我们通常所说的Linux操作系统又是什么？我们通常所说的Linux，指GNU/Linux，即采用Linux内核的GNU操作系统。是的，操作系统的实际名称是GNU。什么是GNU？GNU代表GNU’sNotUnix。可以说是一个操作系统又可以说是一种规范。比如，众所周知的PHP，原名为PersonalHomePage（个人主页），根据GNU的软件命名规则
分类：
系统服务 时间：
2020-02-29 23:44:42
收藏：
0 评论：
0 赞：
0 阅读：
133
YoSo脚本器联网检测[AT][/]Version=1.1.5[][/]Version_Messages=最近是开放测试期间，会频繁更新，全功能巅峰脚本ysj文件请进群下载点击链接加入群聊【YoSoseer辅助】：https://jq.qq.com/?_wv=1027&k=5UCr5OT现在已经支持了自己写脚本了->下载脚本编辑器https://yososeer.lofter.com
分类：
其他 时间：
2020-02-29 23:44:24
收藏：
0 评论：
0 赞：
0 阅读：
136
链接：https://pan.baidu.com/s/1J6GDSN5i_Dr3tPK-wn8BQQ密码：lyvbIPC-6012Especificationcoversqualificationandperformanceofrigidprintedboards,includingsingle-sided,double-sided,withorwithoutplated-throughholes
分类：
其他 时间：
2020-02-29 23:44:07
收藏：
0 评论：
0 赞：
0 阅读：
406
该博文是参考Lepus官方文档撰写的，官方文档蛮详细的，但是有些下载链接失效（这个开源产品的维护者比较忙，所以更新不太及时），也为了以自己的写作风格记录下lepus的使用方法，所以这篇博文就出现了。注：PHP和Python都是跨平台的语言，所以理论上系统应该可以支持在不同的平台上运行。但是由于时间和精力以及资源有限，目前天兔系统只测试完善了Centos/RedHat系统的支持。官方目前提供的技术支
分类：
数据库技术 时间：
2020-02-29 23:42:49
收藏：
0 评论：
0 赞：
0 阅读：
132
静态路由简介扫描二维码关注微信公众号：网络民工获取更多内容静态路由是一种需要管理员手工配置的特殊路由。静态路由比动态路由使用更少的带宽，并且不占用CPU资源来计算和更新路由。但是当网络发生故障或者拓扑发生变化后，静态路由不会自动更新，必须手动重新配置。静态路由有5个主要的参数：目的地址和掩码、出接口和下一跳、优先级。使用静态路由的好处是配置简单、可控性高，当网络结构比较简单时，只需配置静态路由就可
分类：
其他 时间：
2020-02-29 23:42:18
收藏：
0 评论：
0 赞：
0 阅读：
103
迭代器一、迭代的概念迭代器即迭代的工具，那什么是迭代呢？迭代是一个重复的过程，每次重复即一次迭代，并且每次迭代的结果都是下一次迭代的初始值优点：提供一种统一的、不依赖于索引的迭代方式惰性计算，节省内存缺点：无法获取长度（只有在next完毕才知道到底有几个值）一次性的，只能往后走，不能往前退1、为何要有迭代器？对于序列类型：字符串、列表、元组，我们可以使用索引的方式迭代取出其包含的元素。但对于字典、
分类：
编程语言 时间：
2020-02-29 23:41:26
收藏：
0 评论：
0 赞：
0 阅读：
106
Maxscale介绍和应用
分类：
其他 时间：
2020-02-29 23:41:01
收藏：
0 评论：
0 赞：
0 阅读：
138
go语言基础
分类：
编程语言 时间：
2020-02-29 23:40:22
收藏：
0 评论：
0 赞：
0 阅读：
117
模型思维（让人终身受益的思维模型，像芒格一样智慧地思考！万维钢力荐2019年度好书，作者是斯科特·佩奇。【电子书获取方式】链接:https://pan.baidu.com/s/1hCwbuc7Rip5AGiE2Po1J9Q提取码:sdun【编辑推荐】查理?芒格说：“要想成为一个有智慧的人，你必须拥有多个模型。”万维钢说，斯科特?佩奇说的模型比芒格的要高级得多，他引入了数学，是学者们使用的那种正规的
分类：
其他 时间：
2020-02-29 23:39:27
收藏：
0 评论：
0 赞：
0 阅读：
159
时间处理是工作中常用的操作，下面我们介绍time模块常用的操作，开始之前我们先来看常见问题：1：如何获取当前时间？2：如何将时间转成字符串？3：如何将字符串转成时间，可以获取对应的年月日时分秒？4：如何将时间转成自己想要的格式？掌握time模块，以上问题轻松解决。1.时间类型划分1.1导入time模块importtime1.2time模块time模块那么多方法，如何区分？根据时间格式划分为：a）时
分类：
编程语言 时间：
2020-02-29 23:39:09
收藏：
0 评论：
0 赞：
0 阅读：
124
赵武灵王在位时，由于偏爱小儿子赵何，废长立幼，废黜太子赵章。公元前299年，赵武灵王逊位，提早把王位交给赵何，即赵惠文王，自称“主父”，也就是太上王。然而，三年后，即公元前296年，赵武灵王觉得对不起长子，又封赵章为安阳君，甚至想把国家一剖为二，让赵章在代地称王。长子赵章被弟弟抢去王位，早就心怀怨恨。公元前295年，赵章与赵武灵王、赵惠文王一同出行至沙丘，突然发动政变，攻打赵惠文王的行宫。由于赵成
分类：
其他 时间：
2020-02-29 23:38:54
收藏：
0 评论：
0 赞：
0 阅读：
134
本文试图从较高的层面探讨Scratch编程中克隆技术的本质，把克隆技术的应用划分为两大类型——共享数据克隆体和非共享数据克隆体，并给出各自的应用举例。
分类：
其他 时间：
2020-02-29 23:38:22
收藏：
0 评论：
0 赞：
0 阅读：
140
```03FTP?文件传输服务1.FTP服务原理理概述2.FTP服务传输模式3.FTP服务安装配置4.FTP匿匿名?用户访问5.FTP本地?用户访问6.FTPFTP企业案例例FTP(FileTransferProtocol),中?文为“?文件传输协议”是?一种在互联?网上进?行行?文件传输的协议,?用于在Internet上控制?文件的双向传输。FTP是?一个应?用程序,基于客户端/服务器?模式，默
分类：
其他 时间：
2020-02-29 23:38:08
收藏：
0 评论：
0 赞：
0 阅读：
112
Web项目比较常见的安全问题1.XSS(CrossSiteScript)跨站脚本***XSS(CrossSiteScript)跨站脚本***。它指的是恶意***者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改为
分类：
Web开发 时间：
2020-02-29 23:37:40
收藏：
0 评论：
0 赞：
0 阅读：
94
Java学习入门-05 -集合浅析
分类：
编程语言 时间：
2020-02-29 23:37:12
收藏：
0 评论：
0 赞：
0 阅读：
101
补：在客户端登录时，lftp无法列出资源，可能是vsftpd服务没有打开或者火墙没有关闭selinux功能selinux关闭状态：selinux状态安全上下文seboolsetrouble
分类：
系统服务 时间：
2020-02-29 23:36:49
收藏：
0 评论：
0 赞：
0 阅读：
83
要分析没戏测试为什么这么慢,就先要明白什么游戏测试,以及测试流程.游戏测试作为软件测试的一部分，它具备了软件测试所有的共同的特点：测试的目的是发现软件中存在的缺陷。测试都是需要测试人员按照产品行为描述来实施。产品行为描述可以是书面的规格说明书，需求文档，产品文件，或是用户手册，源代码，或是工作的可执行程序。游戏测试作为软件测试的一部分，它具备了软件测试所有的一切共同的特点：测试的目的是发现软件中存
分类：
其他 时间：
2020-02-29 23:35:51
收藏：
0 评论：
0 赞：
0 阅读：
70
