在手打了一种直接遍历三种数目并打印的方法后让手写实现，手写实现后让再说一种稳定的方法，说了一种通过三个下标遍历一遍实现的方法，读者可自行百度，在此不赘述。...二面对于你是否能通过面试，是否能最终从池子中被捞出来都很重要。一面面完的第二天下午收到来自杭州的电话，约了晚上九点的时间，且通知了视频面试和在线编程。...加载和验证的执行顺序？符号引用的含义？ 准备过程的静态成员变量分配空间和设置初始值问题。 解析过程符号引用替代为直接引用细节相关。 初始化过程jvm的显式初始化相关。 类卸载的过程及触发条件。...项目 说一个你记忆比较深刻的功能：我讲了一个查看当前WiFi网络连接终端信息的功能的实现。 说一下你遇到的问题：讲了一个十几万级别的字符串的匹配通过字母树优化的问题。...面试的参照不是你和面试官相比如何，而是你和你的竞争者相比如何，如果上面这一套完善地讲完，面试官对你的评价可想而知。
最近我在搭建这个系统的时候偶然间发现了一个有趣的现象，织梦的后台竟然有一个可以直接执行SQL语句的功能，出于职业敏感，能直接执行SQL语句的地方往往会有一些漏洞。...又经过一番查找发现了它后台存在一个CSRF的漏洞，一般情况下像这种漏洞都是不怎么能引起人们的关注的，毕竟是要通过交互才能起作用，而且起的作用还不大。以为到此就结束了吗？并不是。...实验环境 ：win10,wamp 1.首先我们构造一个向数据库中插入SHELL语句的恶意页面 （这里我多次清除cookie，多次关闭浏览器进行测试发现，该页面的效果不受其他因素影响均可正常执行），这段代码的作用就是像数据库中插入我们的...2.此时我将该页面放置在我自己的服务器上 这里就可以随便放置一个地方，为了更加形象，你可以在页面上做一些操作，比如加上JS代码使得管理员访问页面的时候不会跳转，这样更神不知鬼不觉了。 ?...6.此时无论管理员通过或者是不通过，我们的代码已经插入 此时我们构造生成shell的恶意页面，页面代码如下，构造完成之后同样放在我们自己的服务器上。
那时我不太喜欢社交，因此我决定以我所知道的最佳方法来找工作，即开发一个应用程序，这篇文章就介绍了我是如何做到的。...Craigslist 我打算通过开发应用程序，帮我在Craigslist在找寻软件工程师的相关工作。...RSS feed大概是这样 接下来，我需要阅读这些RSS feed。我不想手动浏览RSS feed，这很耗时，与一页页浏览Craigslist没有什么不同。 这时我开始意识到谷歌的作用。...我所要做的就是通过特定的参数对感兴趣的关键字进行查询。...Craigslist以这样的方式构建其列表，以便轻松找到邮箱地址。 之后就简单了，通过BeautifulSoup提供的内置功能，我就能简单地从Craigslist帖子获取邮箱地址。
晚上复习了一晚上的数据结构，还和贻炼兄弟聊了一会儿~~~ 实在没时间再去做php的项目了，反正中小型的cms都能审计出漏洞了，也就无所谓开发的东西多漂亮。不过做事情还是要有匠心，开发多和贻炼同学学习。...这是同一套系统，通杀的。想玩更多的自己google hack构造。 ? 首先我们访问下：http:xxx.xxx//ajax/UsersAjax.asmx ? 是不是看到很熟悉的东西。...其实之前看到人家说，我就在想是不是和正方的一样，接口处问题了。结果还真是。。 ? 随便找一个平台，我们通过抓取asmx的包。...Searchusers这里可以通过查询用户ID 改变 还有的int 和string即可。 返回效果如下 ? ? 查询到管理员属于哪个ID，这里还有一个利用。...经过反复测试，如果是数据就是失败，返回的请求为数字一般是成功。 然后searchID不仅仅有查询的功能，还有一个搜索型注入，抓取他的包。
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。 ?...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...07 — 写在最后 近几年，越来越多的程序员选择成为独立开发者，他们都希望自己能像 fullPage.js 的作者一样，构建出一款真正解决他人特定需求的产品，为自己带来更多被动收入，进而达成财务自由的目标...这样在机会到来的时候，你才有把握抓住他。 *部分图片来源网络 ?
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...08、写在最后 近几年，越来越多的程序员选择成为独立开发者，他们都希望自己能像 fullPage.js 的作者一样，构建出一款真正解决他人特定需求的产品，为自己带来更多被动收入，进而达成财务自由的目标。...这样在机会到来的时候，你才有把握抓住他。 沉默王二 一枚有趣的程序员
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...写在最后 近几年，越来越多的程序员选择成为独立开发者，他们都希望自己能像 fullPage.js 的作者一样，构建出一款真正解决他人特定需求的产品，为自己带来更多被动收入，进而达成财务自由的目标。...这样在机会到来的时候，你才有把握抓住他。 今后，我会在公众号上分享一些除技术之外的东西，希望能对你学习其他技能有所帮助。
通过筛选问题，我们可以看到高赞回答是如何创作的，知乎用户喜欢什么样的回答，这样我们在创作时就可以有针对性地来答题，不至于无从下手。 第二步：创作优质内容。...有价值，他们就会主动帮你点赞，知乎的点赞机制类似于微博的转发功能，点赞越多，你的曝光也就越多。 具体如何创作这篇内容呢?我的思路是这样的： 1. 根据自己的实际情况来创作。...对于很多用户来说这是很新奇特的知识点，他们就会主动参与讨论，这样对文章的传播是很有利的。 基本上，关于内容创作的思路，如何选问题、如何创作优质内容，我已经详细地告诉大家了。...答题结束了，可以在文末引导大家点赞，强调原创输出的不容易，强调文章的干货价值。这样容易引起大家的共情，吸引更多人给你点赞，尤其是那些本来懒得点赞的人。 3. 通过其它回答来导流。...后来我再答题的时候，找他们帮我点赞就很方便了，给我带来了很多流量。 另外，在一些热门话题，看到活跃的大 V ，也可以抓住机会互动。 当初有个美女大 V ，她是通过爆照红起来的。
function a(a,b)和function b({a,b})的区别 // 前者在传参的时候可以是单独的传参方式，也可以是键值对的方式 如： a(1,2) Or a({a:1,b:2}) /.../ 后者传参的时候必须以键值对的方式出现 如： b({a:1,b:2}) vue如何动态加载组件 1、使用import导入组件，可以获取到组件 let name = 'component'; let.../components/' + name + '.vue'], resolve) } } vue如何刷新当前页面 定义一个空白的页面 <script...$router.replace({ path: "/redirect", query: { path: fullPath } }); 以上问题都是日常开发中遇到的，所以有此记录，如果你有不同的解决方案...，欢迎留言告诉哦，不同的思路带来不同的碰撞，哈哈。
挺久没更新了，今天来更新一篇IPC连接操作，为了这篇文章我差点没嗝屁 首先，IPC连接命令直接贴给你们了 net use ipipc$ user 建立IPC空链接 net use ipipc$ 密码...H的映射 net user 用户名 密码 add 建立用户 net user guest activeyes 激活guest用户 net user 查看有哪些用户 net user 帐户名 查看帐户的属性...net pause 服务名 暂停某服务 net send ip 文本信息 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share...% （这里面%ip%代表要连接到的电脑IP，%password%表示要连接到的电脑密码，%user%表示要连接到的电脑名称） 如果不知道电脑名称的话就用net view来看看 image.png 我这里就不看了...IP） 然后就妙了，老师一脸懵，同学一阵欢呼 ---- 其实IPC连接不仅仅是只有这个功能，可以搞个极域电子教室玩玩，看看里面有什么功能你就会知道IPC有多么的有用 ---- 防护篇 如何关闭IPC
大家好，我是发哥。 不知道你是否还记得，去年我们曾经在公众号上发布过一篇文章《我是如何通过开源项目月入 10 万的？》...，里面主要讲述了知名前端开源项目 fullPage.js 作者是如何通过 GitHub 做到年入百万的事迹。...今天重新提起赚钱这个话题，是因为凌晨的时候，我偶然刷到 Hacker News 排名第一的帖子：《我通过 GitHub 赞助商达成年入 10w 刀的成就》： ?...id=23613719 里面主要讲述一位 Laravel（PHP 知名开源框架）开发者如何通过开源项目达成年入 10w 刀的具体事迹。...即使退一万步讲，这个项目不能为我带来收入，通过它的背书，我也能很轻松的得到一份比较体面的工作。
example_responsive_1 { width: 728px; height: 50px; } } (adsbygoogle = window.adsbygoogle || []).push({}); 我是如何通过...Nginx日志实时封禁风险IP的 目录 我是如何通过Nginx日志实时封禁风险IP的 前言 背景 需求 分析 方案 日志采集 风险评估 IP封禁 实施 日志采集 风险评估 获取IP归属地 获取AS、ASN...因此萌生了通过自动化分析Nginx日志实时封禁IP的想法. ?...$PWD/filebeat/data:/usr/share/filebeat/data:rw: 需要持久化data目录, 这样删除docker重新部署也会记录上一次读取日志的位置.rw为读写权限....除了封禁外, 也可考虑"祸水东引", 将风险IP 302重定向到gitpage(备份站点), 这样就算误杀, 也不会造成用户无法访问的情况.
顺便使用了 zoomeye 搜索了下全球的这款网络摄像头, 发现用这个还挺多的。...2 区域分布 先来看一张使用 ZoomEye 搜索的结果, 可以看到搜索到 315,129 条。 ? 通过筛选分析后 11186 IP中存在包含wifi密码, 其中覆盖了111个国家和地区。...个 含特殊字符 1001 个 密码用的最多TOP 10 ?...看的出大众还是使用8位、10位的密码较多。 ? 附上一张中国香港分析后的图, 红色代表没有密码的wifi, 黄色代表WEP加密方式, 蓝色代表WPAPSK方式。 ?...这个世界范围内存在摄像头密码泄漏的分布图。 这张图示是根据SSID搜索到的一家公司内的IP摄像头截图。
发现官方给的更多的是展示的效果，没有详细的设计文档和技术文档，直到我我找到了mayfly-go的语雀文档，认真的研读了一番，最后在枚举值统一管理维护这一块看得我豁然开朗。...因为在shigen之前的文章后段数据字典的优雅设计的文墨就提到了我的困惑，也接触了很多稀烂的项目，所以困惑更深，设篇文章的设计正好为我提供了一个巧妙的解决方案。...但是，细细想一下，代码的维护起来，维护的成本不言而喻。我就直接展示我借助【mayfly-go】获得的思路。...getLabelByValue(enums, value) { return EnumValue.getLabelByValue(enums, value); } }}现在页面效果是这样的...当然，我印象中看到了有一种设计是把所有的字典值放在一个文件，如yaml文件中维护的。其实都是简化的方式，比传统的硬编码舒服多了。与shigen一起，每天不一样！
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。...自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。...为使更多童鞋受益，现给出开源框架地址： https://github.com/sunshinelyz/mykit-delay PS: 欢迎各位Star源码，也可以pr你牛逼哄哄的代码。...里面取的,knownMappers里面存的是接口类型(interface mapper.UserMapper)和工厂类(MapperProxyFactory)。...new MapperProxy(sqlSession, mapperInterface, methodCache); return newInstance(mapperProxy); } 这里通过
:{"type": "LineString", "coordinates":[[121.9850,42.6737],[125.8345,42.4898]]}}]}openlayers3代码加载 至于如何加载地图在第一篇的加载瓦片式地图已经提过了...，那都是通过数据动态加载出来的，换句话来说就是，我只需要将GeoJSON里的数据进行修改一下，这个地图就不一样了，这很方便我们在后台修改地图。...B.length == 2是判断feature里数字点的个数，大家想一想如果是点是不是有两个数字点，如果是线就是两个点也就是四个数字点，如果是区域的话那就是至少是超过4的偶数了，这样我们就可以区别出点线和区域了...，在新技术中我么能采用的是view中心显示法，什么叫view中心显示法呢，就是通过view来调用设置中心的方法。...w3School在我的地图中我就随便加了几个试试效果的。
这不，又一名读者出去面试被面试官问了一个MySQL的问题：向MySQL中插入数据，如何实现MySQL中没有当前id标识的数据时插入数据，有当前id标识的数据时更新数据。其实，这题目一点也不难！！...先来个简单题目 正式回答这个面试题时，我们先来看一个简单点的题目：如何实现向MySQL中插入数据时，存在则忽略，不存在就插入？...其实，在面试过程中，我们需要揣测面试官的心理，很显然，这里，面试官是想问如何通过SQL语句来实现，并且这样的题目往往都会有一个前置条件：那就是数据表中必须存在唯一键，也就是唯一索引。...一种方法是结合INSERT语句和ON DUPLICATE KEY UPDATE语句实现，另一种方法是通过REPLACE语句实现。...REPLACE语句实现 使用REPLACE的最大好处就是可以将DELETE和INSERT合二为一，形成一个原子操作。这样就可以不必考虑在同时使用DELETE和INSERT时添加事务等复杂操作了。
大家好，我是皮皮。 一、前言 前几天在Python白银群【黑白人生】问了一个Python基础的问题，这里拿出来给大家分享下。...如果代理服务器无法正确配置，可能会导致无法通过代理下载 Python 库。 代理可能会干扰包管理器的工作。...某些包管理器仅允许下载特定 IP 地址上托管的 Python 库，如果代理服务器的 IP 地址常常变化，可能会导致 Python 库在下载或安装期间出现错误。...后来【漫游感知】也给了一个解答，如下图所示： 代理服务器在处理请求时会验证身份的，pip发送的请求没有提供合法的身份，代理服务器会与其断开连接。...三、总结 大家好，我是皮皮。这篇文章主要盘点了一个Python基础的问题，文中针对该问题，给出了具体的解析和代码实现，帮助粉丝顺利解决了问题。
我只看了一部分，做了一部分笔记，后来觉得效率太低了，这样肯定复习不完，就放弃了，所以这里强调一下：一定要预留出充足的复习时间。这里分享一波笔记。...书籍资料 视频这条路走不通，后来就打算直接通过软考系统架构师官方指定图书：「系统架构设计师教程第四版」提取知识点，此书600多页，两个白天只看到200多页就放弃了，前几章还能看出重点，后面的章节看起来都是重点...资料如图： 资料2 打印资料 左边的是我自己做的笔记，右边的是从网站下的资料。上面的圈圈画画(请自动忽略潦草字迹)都是我做题时，遇到的出现频率比较高的知识点。...白天刷system_architect里面的题目，晚上在软考真题刷，这样保证一道题可以刷两三遍，将知识点查漏补缺。 对于做错的题目我都会截屏保留或者收藏，每天都反复的去看，至少混个眼熟。...Hash分片我写了Kafka，一致性Hash我讲了讲他的环形结构和原理，数据范围分片我写了Hive的分区已经数据库的分表。
写在前面 在 冰河技术 微信公众号前面的文章中，我们介绍了如何使用注解来自动装配Spring组件。之前将的都是在来的字段上添加注解，那有没有什么方法可以实现方法、构造器位置的自动装配吗？...今天我们就一起来探讨下如何实现方法、构造器位置的自动装配。 关注 冰河技术 技术微信公众号，后台回复“spring注解”关键字，领取项目工程源码。...再谈@Autowired注解 在我发表在 冰河技术 微信公众号的《【Spring注解驱动开发】使用@Autowired@Qualifier@Primary三大注解自动装配组件，你会了吗？》...并且可以从输出的如下两行信息可以看出：通过Dog类的toString()方法打印出的Cat对象和直接从IOC容器中获取的Cat对象是同一个对象。...标注在方法位置 @Autowired注解可以标注在某个方法的位置上。这里，为了更好的演示效果，我们新建一个Fish类，在Fish类中有一个Cat类型的成员变量，如下所示。
领取专属 10元无门槛券
手把手带您无忧上云
