一、漏洞描述和危害 Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。 攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件。 如果Redis以root身份运行，黑客可以给r ...
分类：
其他好文 时间：
2016-05-28 19:10:11
阅读次数：
125
例子： 栈空间： 2.inCall函数的执行过程和栈空间： ...
分类：
其他好文 时间：
2016-05-28 19:10:28
阅读次数：
126
目录 1.为什么要研究java类装在机制？ 2.了解类装载机制，对于我们在项目开发中有什么作用？ 3.装载实现细节。 4.总结 一、为什么药研究Java类装载机制 java类加载机制，便于我们使用自定义类加载器；深入理解，对于理解编译原理也有很大帮助。 二、了解类装载机制，在我们项目开始中的应用 在 ...
分类：
编程语言 时间：
2016-05-28 19:10:28
阅读次数：
173
float本质 float属性原本的作用就是让文字环绕，要牢记这一点 float特性 具有包裹性的其他性质 display:inline-block/table-cell/... position:absolute/fixed/sticky overflow:hidden/scroll 包裹方式 收 ...
分类：
其他好文 时间：
2016-05-28 19:08:50
阅读次数：
605
阅读《构建之法》接近尾声，这本书给了我很大启发。 很重要的一点是，我们的软件不是给所有人用的。尽管每个人都想让自己的软件为所有人服务，但是在做软件的时候，我们不能考虑太多类用户，反而需要考虑主要使用我们软件的典型用户，我们应该专注于解决用户们的某一个痛点。这类用户是我们的核心用户。我们开发软件是针对 ...
分类：
其他好文 时间：
2016-05-28 19:07:00
阅读次数：
139
FINDPEAKS Find local peaks in data PKS = FINDPEAKS(X) finds local peaks in the data vector X. A local peak is defined as a data sample which is either ...
分类：
其他好文 时间：
2016-05-28 19:08:36
阅读次数：
826
Selenium是当前主流的web自动化工具，提供了多种浏览器的支持（Chrome,Firefox, IE等等），当然大家也可以用自己喜欢的语言（Java，C#，Python等）来写用例，很容易上手。当大家写完第一个自动化用例的时候肯定感觉”哇...好牛x“，但是大家用余光扫了一下代码后，内心也许是 ...
分类：
编程语言 时间：
2016-05-28 19:06:28
阅读次数：
341
简介： MongoDB是一个开源的文档数据库，支持高性能、高可用性、自动缩放。 在MongoDB中，一条记录就是一个文档，是由字段和值对构成一个数据结构，类似于JSON对象。字段的值可以包括其他文档、数组和文档的数组。 数据结构如下所示： mongodb中有三元素：数据库，集合，文档，其中“集合”就 ...
分类：
数据库 时间：
2016-05-28 19:08:28
阅读次数：
212
星期日 星期一 星期二 星期三 星期四 星期五 星期六 所花时间（包括上课） 16:45- 17:20 8:00- 9:50 15:40- 17:10 19：01- 20：40 16：20- 18:13 16:17- 18:11 10:00- 12:00 代码量（行） 79行 0行 40行 50行 ...
分类：
其他好文 时间：
2016-05-28 19:06:39
阅读次数：
120
<!--?xml version="1.0" encoding="UTF-8" standalone="no"?--> 具体过程如下 到网站下载centos7: http://isoredirect.centos.org/ http://isoredirect.centos.org/centos/7 ...
分类：
其他好文 时间：
2016-05-28 19:06:57
阅读次数：
178
http://bbs.9ria.com/thread-146997-1-1.html —————————————————————————————————————————————————— 1：俺有什么方法可以获得到玩家当前是否已经断线. 心跳包，客户端每秒向服务器发一个带有时间戳的包，服务器连续4秒 ...
分类：
Web程序 时间：
2016-05-28 19:07:42
阅读次数：
246
1.伪类选择符 叫做伪类选择符，允许给html不存在的标签（标签的某种状态）设置样式，比如说我们给html中一个标签元素的鼠标滑过的状态来设置字体颜色： 上面一行代码就是为 a 标签鼠标滑过的状态设置字体颜色变红。这样就会使第一段文字内容中的“胆小如鼠”文字加入鼠标滑过字体颜色变为红色特效。 2.分 ...
分类：
Web程序 时间：
2016-05-28 19:07:21
阅读次数：
142
使用使用Aspose插件对Excel文档进行导入导出操作 Excel导入： 前台使用file标签获取，submit方式提交。 后台接收： 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦啦啦啦啦啦啦啦啦啦 啦啦啦 ...
分类：
Web程序 时间：
2016-05-28 19:07:54
阅读次数：
465
\r：回车符，返回到这一行的开头，return的意思。 \n：换行符，到下一行的同一位置，纵坐标相同，new line的意思。 \t：制表符，为了在不使用表格的情况下，上下对齐，table的意思。 Enter 相当于\n\r，所以Enter的标识为 往下，再往前。当然，\n\r等价于\r\n。 \r ...
分类：
其他好文 时间：
2016-05-28 19:08:00
阅读次数：
137
举例说明：老师收学生作业，相当于应用层调用I/O操作。 1、老师逐个收学生作业，学生没有做完，只能阻塞等待，收了之后，再去收下一个学生的作业。这显然存在性能问题。 2、怎么解决上面的问题？ 老师找个班长，班长负责收作业，班长的做法是：遍历问学生作业写好了吗，写好的，收起来交给老师。休息一会，再去遍历 ...
分类：
其他好文 时间：
2016-05-28 19:07:00
阅读次数：
144
