1：远程代码执行和远程命令执行概念 -RCE(remote command/code execute) ： 系统命令：windows或者Linux命令 攻击者直接向后台服务器远程注入操作系统命令或者代码，进而控制后台系统。 远程系统命令执行漏洞产生原因？ 应用系统从设计上需要给用户提供指定的远程命令操作的接口： 例如：在常见的 路由器、防火墙、入侵检测 等设备的 web管理界面 上，通常会给用户提…
使用高德地图回放车辆GPS轨迹，并添加速度和回放进度条，并支持调整，效果如下： 新增的功能： 在 基础版本 ，有如下升级 速度条：可以拖动以调整车辆回放速度，且从当前位置继续回放 进度条：进度条表示车辆已回放的百分比，且拖动进度条车辆定位到相应的位置并继续回放 ###思路分析 高德和marker回放相关的API //主要靠他回放 moveAlong(path:Array,speed:Number,…
由于公司项目在本地mac测试的时候多线程向几百个网站发出请求，所以mac报错，open too many files，mac打开的文件句柄数目过多，导致项目报错，所以需要修改mac的单个进程能打开的最大句柄数目。 步骤： 终端执行 $su 切换到root账户 #launchctl limit maxfiles 99999 99999 #ulimit -n 99999 #exit 退出终端，重新启动…
十一.Redis 的 Java 客户端 Jedis 和 SpringBoot 整合 Redis 1）jedis 所需 jar 包： <dependency> <groupId>redis.clients</groupId> <artifactId>jedis</artifactId> <version>3.2.0</ve…
说明如下： (1)所有操作最好使用root操作，以尽可能避免权限问题 (2)crtmpserver和web服务器apache（Ngnix亦可）被装在同一台服务器上，客户端使用其他PC的桌面浏览器和android手机，下面是测试环境示意图： (3)测试环境位于局域网内，由一台路由器接入联通运营商提供的10M包年网络服务 (4)目前测试所用的crtmpserver是trunk 811版本，可能与早期稳…
JETTY简介： Jetty作为Eclipse基金会的一部分，是一个纯粹的基于Java的网页服务器和Java Servlet容器，其支持最新的Java Servlet API，同时支持WebSocket，SPDY，HTTP/2协议。 一、CVE-2021-28164 [34429] 敏感信息泄露 1、漏洞简介： 在Jetty9.4.37版本中，为了符合 RFC3986 中的规范，选择性地支持可能有…
我将按照初级，中级，高级三类来划分推荐的书。并且按照格式——名称，语言，内容&评论，推荐指数来写：）。初级：我认为初级的标准是阐述模式是什么以及常见模式的介绍。1.名称 ： Head First Design Patterns语言 ： java评论 ： Jolt大奖得主，介绍了常见的十几种模式。我认为最好的模式入门书籍，内容生动，风格活泼。如果对模式了解较少，看这本书最合适不过，即使你水平…
VS在 属性页的 C/C++ -> Code Generation -> Runtime Library 一项中总共有四个选项 /MD 与 /MT、/MTD与/MDD，它们分别有什么区别？ 1、/MD 与 /MT 用于Release 版本，前者表示链接时，不链接VC的运行时库（msvcrt.lib），而采用动态库（msvcrtXX.dll，其中XX表示使用的版本）；相应地，后者则表示静…
文章目录 前言 一、sleuth是什么？ 二、使用步骤 1.下载zipkin 2.pom引入 3.yml配置 4.controller 5.测试 三、总结 前言 随着分布式微服务系统的不断发展，系统中的服务调用会越来越复杂，服务调用的链路会更长，为了方便查看服务链路中的调用，获取链路调用每个节点的信息（比如响应时间之类的）就需要对服务的链路调用进行追踪。 一、sleuth是什么？ sleuth就是…
在学习unity3d的时候很容易看到下面这个例子： 1 void Start () { 2 StartCoroutine(Destroy()); 3 } 4 5 IEnumerator Destroy(){ 6 yield return WaitForSeconds(3.0f); 7 Destroy(gameObject); 8 } 这个函数干的事情很简单：调用StartCoroutine函数开启…