Wesley13 Wesley13
4年前
java反序列化——XMLDecoder反序列化漏洞
前言最近学习java反序列化学到了weblogic部分,weblogic之前的两个反序列化漏洞不涉及T3协议之类的,只是涉及到了XMLDecoder反序列化导致漏洞,但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了,并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的
Wesley13 Wesley13
4年前
SQL中常用日期函数
\1GETDATE()返回当前系统日期SELECTGETDATE()!(https://oscimg.oschina.net/oscnet/6e2920e40d3270813c5a016e56a340b7110.png)\2DATEADD(日期部分,常数,日期)返回将日期的指定日期部分加常数后的
Karen110 Karen110
4年前
醒醒!Python已经支持中文变量名啦!
作者:豌豆花下猫来源:Python猫最近,我在翻阅两本比较新的Python书籍时,发现它们都犯了一个严重的低级错误!这两本书分别是《Python编程:从入门到实践》和《父与子的编程之旅》,它们都是畅销书,都在2020年10月出了新版本,都使用Python3.7版本的语法。然而,在关于变量的命名规则部分,它们犯下了一样的错误,即还在使用Py
智造进化论▪第六期 | Base深圳 12万程序员都在期待的招聘会来啦
2021年夏天,智联猎头携手平安科技、顺丰、大疆、中兴通讯、OPPO、长亮科技等数十家知名互联网公司,提供包括Java开发、前端研发、软件测试、大数据、产品经理等在内的数百个职位,帮助400多名求职者与用人单位在现场高效沟通,快速进入谈薪入职阶段。往期招聘会盛况▲来自部分已收到offer的往期求职者▲2021年9月4日(下周六)14:0017:00深圳▪南
Stella981 Stella981
4年前
JavaScript面向对象编程的15种设计模式
在程序设计中有很多实用的设计模式,而其中大部分语言的实现都是基于“类”。在JavaScript中并没有类这种概念,面向对象编程不是基于类,而是基于原型去面向对象编程,JS中的函数属于一等对象,而基于JS中闭包与弱类型等特性,在实现一些设计模式的方式上与众不同。ps:本文之讲述面向对象编程的设计模式策略,JavaScript原型的基础请参考阮一峰面向
Stella981 Stella981
4年前
MyCat业务上规避跨库Join实现方式
全局表如果你的业务中有些数据类似于数据字典,比如配置文件的配置,常用业务的配置或者数据量不大很少变动的表,这些表往往不是特别大,而且大部分的业务场景都会用到,那么这种表适合于Mycat全局表,无须对数据进行切分,只要在所有的分片上保存一份数据即可,Mycat在Join操作中,业务表与全局表进行Join聚合会优先选择相同分片内的全局表jo
Stella981 Stella981
4年前
ButterKnife使用
1、BuildScripts,添加红色部分buildscript{repositories{jcenter()google()}dependencies{classpath'com.android.tools
Easter79 Easter79
4年前
TensorFlow2教程20:自编码器
  自动编码器的两个主要组成部分;编码器和解码器  编码器将输入压缩成一小组“编码”(通常,编码器输出的维数远小于编码器输入)  解码器然后将编码器输出扩展为与编码器输入具有相同维度的输出  换句话说,自动编码器旨在“重建”输入,同时学习数据的有限表示(即“编码”)  1.导入数据  (x\_train,y\_train),(x\_
Wesley13 Wesley13
4年前
C#实战系列—学生信息管理系统(二)源码分析
!image(https://www.cztcms.cn/wpcontent/uploads/2020/05/c特色图片.png)对部分核心源代码进行分析,项目已开源,查看完整代码,文章底部有链接。学生信息管理系统分为三个部分\\项目展示\x\源码分析\\项目打包