Jackson--FastJson--XStream--代码执行&&反序列化 Jackson代码执行 (CVE-2020-8840) 影响范围 2.0.0 <= FasterXML jackson-databind Version <= 2.9.10.2 不受影响版本 FasterXML jacks
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
在Windows PE中，资源是指可执行文件中存放的一些固定不变的数据集合，例如图标、对话框、字符串、位图、版本信息等。PE文件中每个资源都会被分配对应的唯一资源ID，以便在运行时能够方便地查找和调用它们。PE文件中的资源都被组织成一个树形结构，其中最顶层为根节点（Root），下一级为资源类型（Type），再下一级为资源名称（Name），最终是实际的资源内容。PIMAGE_RESOURCE_DIR
使用空格做为缩进 缩进的空格数目不重要， 只要相同层级的元素左侧对齐即可 低版本缩进时不允许使用 Tab 键， 只允许使用空格 使用#标识注释， 从这个字符一直到行尾， 都会被解释器忽略 使用 三个 - 进行多项配置 | | | | | | | apiVersion | API版本 可以用 kube
图片墙有什么用？ 掌握以后，做封面就不慌了。减轻了找素材的压力 手动排列 插入任意大小矩形，好处，不需要对插入的张图片单独调整大小 右击进行组合，然后拉面整个PPT页面 插入8张图片 设置蒙版 画个大的矩形 SmartArt 插入图片，上面步骤，填充背景色 总结
形状 https://www.cnblogs.com/vipsoft/p/16943810.html 形状也可以非常复杂 形状的神奇功能--合并形状 编辑顶点 https://www.cnblogs.com/vipsoft/p/16944630.html 绘制图标 分割面版 开放路径 辅助阅读
图片：导入图看，根据图片实际大小显示，双击方框，再导入，根据控件的大小来显示图片 热区：1：增加锚点，制作点击事件；2：放在页面下方，控制滚动位置，比如其它控件在交互事件中找到它的坐标。 动态面版：交互神器 元件不知道他有什么作用时，双击一下，可进入元件内部 内联框架：跳转页面、跳转URL 中继器：
https://rocketmq.apache.org/ Apache RocketMQ是一款开源的、分布式的消息投递与流数据平台。出生自阿里巴巴，在阿里巴巴内部经历了3个版本后，作为Apache 顶级开源项目之一直到现在。在GitHub上有10000+star、5000+fork、170+cont
[阿里云 MongoDB 创建库添加用户并授权](https://www.cnblogs.com/vipsoft/p/17503761.html) MongoDB 客户端工具，Studio3T 无法启动，原因可能是因为本地的 java 版本导致 ```bash C:\Users\cj218>java
Navicat 连接 Oracle 报 ORA-03135: connection lost contact ORA-28547: connection to server failed, probable Oracle Net admin error oci.dll 版本太低，需要重新下载并指定
### 蓝绿发布(Blue-Green Deployment) 蓝绿发布提供了一种零宕机的部署方式。不停老版本，部署新版本进行测试，确认OK，将流量切到新版本，然后老版本同时也升级到新版本。始终有两个版本同时在线，有问题可以快速切换。 蓝绿部署中，一共有两套系统： - 一套是正在提供服务系统，标记为
abp 创建DDD项目 我和我的伙伴在搭建框架的基础框架，找了很多框架，最后选择用abp作为DDD的规范标准。 创建项目 1.命令行中安装 ABP CLI： dotnet tool install -g Volo.Abp.Cli 2.查看abp 版本： abp -v 3.如果版本过低，更新版本，目前
Optional最早是Google公司Guava中的概念，代表的是可选值。Optional类从Java8版本开始加入豪华套餐，主要为了解决程序中的NPE问题，从而使得更少的显式判空，防止代码污染，另一方面，也使得领域模型中所隐藏的知识，得以显式体现在代码中。Optional类位于java.util包下，对链式编程风格有一定的支持。实际上，Optional更像是一个容器，其中存放的成员变量是一个T类
作者：刘邓忠 Mysql 是大家最常用的数据库，下面为大家带来 mysql 索引下推知识点的分享，以便巩固 mysql 基础知识，如有错误，还请各位大佬们指正。 1 什么是索引下推 索引下推 (Index Condition Pushdown，索引条件下推，简称 ICP)，是 MySQL5.6 版本
作者：王春雨 前言 随着前端工程化的快速发展， TypeScript 变得越来越受欢迎，它已经成为前端开发人员必备技能。 TypeScript 最初是由微软开发并开源的一种编程语言，自2012年10月发布首个公开版本以来，它已得到了人们的广泛认可。TypeScript 发展至今，已经成为很多大型项目
某一日晚上上线，测试同学在回归项目黄金流程时，有一个工单项目接口报JSF序列化错误，马上升级对应的client包版本，编译部署后错误消失。 线上问题是解决了，但是作为程序员要了解问题发生的原因和本质。但这都是为什么呢？
本文主要从命名规范、语法规范、后端系统开发规范、版本更新规范、上线邮件申请规范、项目启动规范来、文件目录规范七方面介绍
本文旨在站在研发的角度上通过手动实践搭建运行环境，文中不拖泥带水过多讲述基础知识，结合Hadoop和Spark最新版本，帮助大家跟着步骤一步步实践环境搭建。
相信大家对Spring都有一定的了解，本篇文章我们会针对Spring底层原理，在海量的Spring源代码中进行抽丝剥茧手动实现一个Spring简易版本，对Spring的常用功能进行手写模拟实现。
