心歌技术的博客_CSDN博客-【Java基础】,【JavaEE技术】,SSM项目从零开始到入门领域博主

原创 windows python 脚本忽略拓展名py执行

使Python脚本在Windows上运行而不指定“.py”扩展名

2022-07-27 16:31:36 150

什么是 MockMock 是一项特殊的测试技巧，可以在没有依赖项的情况下进行单元测试。通常情况下，Mock 与其他方法的主要区别就是，用于取代代码依赖项的模拟对象允许设置期望值。简而言之，Mock 就是创建了一个对象，模拟真实对象的行为。什么是 Mock 服务Mock 服务不是一个真实的服务，他只是一个被伪装成真实服务的假服务。通过它，我们可以测试我们的接口并检查结果正确与否。什么是 Mock 测试Mock 测试就是在测试过程中，对于某些不容易构造或者不容易获取的比较复杂的对象，用一个模拟的对象来创建以便测

2022-06-19 17:18:44 70

原创 CVE-2016-2183 解决方法

通过分析了漏扫建议，发现是DES/3DES算法导致的问题，由于是nginx开启的443端口，所以需要去nginx中修改配置文件，禁用3DES算法。问题复现该问题可以用nmap进行复现，下图红色部分即为弱算法的告警。[root]# nmap -sV --script ssl-enum-ciphers -p 443 xxx.xxx.xxx.xxx问题修复在nginx配置中禁用弱算法ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDH..

2022-03-14 17:33:23 26955 2

原创 maven-resources-production:xxx: java.lang.NegativeArraySizeException

神奇的错误，起因是我写了一个内部类在工程里，然后debug运行出现的这个问题，看网上又码友说按如下方式可解决，结果尝试了不行。然后又尝试Build Project问题解决。

2021-12-30 17:08:49 1325

转载 UTC与GMT区别

协调世界时（UTC）又称世界统一时间、世界标准时间、国际协调时间、世界协调时间，UTC协调世界时即格林威治平太阳时间，是指格林威治所在地的标准时间，也是表示地球自转速率的一种形式，UTC基于国际原子时间，通过不规则的加入闰秒来抵消地球自转变慢的影响，是世界上调节时钟和时间的主要时间标准。格林威治标准时间（GMT）地区：英国皇家格林尼治天文台时区：UTC/GMT 0 (零时区)北京时差：现在格林威治时间比北京时间晚8小时格林威治位于泰晤士河南岸，与北岸城镇通隧道和公路。1423年

2021-10-14 17:16:01 4037

原创 CentOS使用YUM离线安装RPM包

首先保证你的离线机器系统与联网机器系统版本一致。创建目标包临时目录 mkdir /home/rpmdown1、在联网机器执行如下命令下载软件包以及依赖的rpm包yum install --downloadonly --downloaddir=/home/samba ***其中 *** 是要用yum安装的安装包，/home/rpmdown 是要存放下载的yum安装包及其依赖包的保存路径2、将/home/rpmdown文件打包到离线的机器上自定义目录，如/opt/rpmdown...

2021-09-15 11:32:03 386

原创 sun.security.validator.ValidatorException: PKIX path building failed

PKIX的全称为Public-Key Infrastructure (X.509),通过wiki百科我们可以知道X.509是一种证书的标准，这种标准用在很多网络协议，比如TLS/SSL。而TLS/SSL是HTTPS协议的标准（HTTPS比HTTP多的部分就在于TLS/SSL）。通俗的讲，PKIX path building failed 出现的原因是因为自己的Java环境没有相关网站的证书而导致的。解决该问题的思路是要么添加证书要么选择忽略证书校验，本文分别介绍okhttp，curl，wget和中忽略

2021-09-14 19:21:31 1475

原创 java.security.InvalidKeyException: IOException : algid parse error, not a sequence

问题：读取私钥时报错：KeyFactory keyFactory = KeyFactory.getInstance("RSA");PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(Base64.decodeBase64(privateKeyPEM));错误原因：私钥格式错误，错误的privateKey是通过openssl生成的私钥，默认pkcs1格式（将文件中去掉私钥头-----BEGIN RSA PRIVATE KEY-----和私

2021-09-07 17:11:13 1095

转载 YAPI 安全漏洞问题，一文修复全解决

YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。目前Yapi在GitHub的关注数有523，Star数21.7k，Fork数3.7k，使用的企业非常广泛，包括阿里巴巴、腾讯、百度、去哪儿等等。近日，不少用户反映YApi平台存在高危漏洞，攻击者可利用该漏洞在目标服务器上执行任意代码

2021-09-01 17:49:54 901

原创实例化方法重写

package com.test.demo1;import java.util.HashMap;import java.util.Map;public class Test { public static void main(String[] args) { Object o = new Object() { @Override public boolean equals(Object obj) { .

2021-08-18 23:00:07 243

原创 Java类加载机制核心概念

一、类加载机制JVM把class文件加载到内存，并对数据进行校验、准备、解析、初始化，最终形成JVM可以直接使用的Java类型的过程。‘1、加载将class字节码文件加载到内存中，并将这些数据转换成方法区中的运行时数据（静态变量、静态代码块、常量池等），在堆中生成一个Class类对象代表这个类（反射原理），作为方法区类数据的访问入口。2、链接将Java类的二进制代码合并到JVM的运行状态之中。• 验证确保加载的类信息符合JVM规范，没有安全方面的问题。• 准备正式..

2021-07-14 09:12:45 128

原创一起研究Object有那些方法？

首先我们知道类Object是类层次结构的根。每个类都有一个Object作为超类。所有对象，包括数组，都实现了这个类的方法。但Object类中都有哪些方法呢？简单的代码开始，package com.study.object;public class Demo1 { public static void main(String[] args) { Object obj = new Object(); System.out.println(obj);

2021-07-08 14:58:06 107 1

原创 Sentinel找不到UrlBlockHandler接口解决方法

最近在学习SpringCloudAlibaba时候，需要sentinel进行流量管理控制，在配置统一处理返回异常时候，实现 UrlBlockHandler 这个接口直接爆红，原因是我使用的sentinel是2.2.1.RELEASE，官方改成了BlockExceptionHandler这个接口与实现。解决方案：继承BlockExceptionHandler接口，具体代码如下：package com.sentinel;import javax.servlet.http.H...

2021-06-25 08:40:59 357 1

原创 The Bean Validation API is on the classpath but no implementation could be found

***************************APPLICATION FAILED TO START***************************Description:The Bean Validation API is on the classpath but no implementation could be foundAction:Add an implementation, such as Hibernate Validator, to the classp.

2021-06-24 17:07:59 593

原创 com.alibaba.fastjson.JSONException: can‘t create non-static inner class instance.

com.alibaba.fastjson.JSONException: can't create non-static inner class instance. at com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer.createInstance(JavaBeanDeserializer.java:218) at com.alibaba.fastjson.parser.deserializer.JavaBeanDe...

2021-06-24 10:08:35 812

原创 ElasticsearchStatusException[Elasticsearch exception [type=search_phase_execution_exception, reason=

ElasticsearchStatusException[Elasticsearch exception [type=search_phase_execution_exception, reason=all shards failed]]; nested: ElasticsearchException[Elasticsearch exception [type=illegal_state_exception, reason=value source config is invalid; must have

2021-06-24 09:41:22 3240

原创 java.net.ConnectException: no available server

java.net.ConnectException: no available server at com.alibaba.nacos.client.config.http.ServerHttpAgent.httpGet(ServerHttpAgent.java:123) ~[nacos-client-1.2.1.jar:na] at com.alibaba.nacos.client.config.http.MetricsHttpAgent.httpGet(MetricsHttpAgent.java:.

2021-06-24 08:36:35 10774

原创 spring-cloud-starter-alicloud-oss报红无法加载

报红代码<dependency> <groupId>com.alibaba.cloud</groupId> <artifactId>spring-cloud-starter-alicloud-oss</artifactId></dependency>添加指定版本后正常<dependency> <groupId>com.alibaba.cloud</groupId> &

2021-06-22 21:56:38 788

原创内网环境搭建docker具体步骤

1 下载docker静态二进制存档要根据硬件平台下载以免造成不兼容https://download.docker.com/https://download.docker.com/linux/static/stable/x86_64/docker-20.10.7.tgz本文中演示下载版本为x86docker-20.10.7.tgz2将下载好的文件上传到服务器解压 tar -zxvf docker-20.10.7.tgz3 将二进制文件移到可执行文件...

2021-06-22 16:56:19 2616 1

原创 SpringCloud2020.0.3 Gateway启动报错Parameter 0 of method

SpringCloud2020.0.3Gateway启动报错Parameter 0 of method loadBalancerWebClientBuilderBeanPostProcessor in

2021-06-20 16:34:39 2352

原创 gyp ERR! configure error gyp ERR! stack Error: Command failed: D:\Python3.7\python.EXE

npm install --global windows-build-toolsnpm config set python C:\Users\Administrator\.windows-build-tools\python27 正在生成解决方案配置“Release|x64”。MSBUILD : error MSB3428: 未能加载 Visual C++ 组件“VCBuild.exe”。要解决此问题，1) 安装 .NET Framework 2.0 SDK；2) 安装 Microsof...

2021-06-19 13:25:21 2651 2

原创 Git清除所有历史记录

有些时候，git 仓库累积了太多无用的历史更改，导致 clone 文件过大。如果确定历史更改没有意义，可以采用下述方法清空历史，1) 先 clone 项目到本地目录 (以名为 mylearning 的仓库为例)$ git clone git@gitee.com:badboycoming/mylearning.git2) 进入 mylearning 仓库，拉一个分支，比如名为 latest_branch$ git checkout --orphan latest_branch3) 添加

2021-06-15 23:21:39 1786

原创 com.rabbitmq.client.AuthenticationFailureException: ACCESS_REFUSED

RabbitMQ使用测试默认账号密码访问提示认证失败2021-06-10 17:26:18.535 WARN 51596 --- [3)-172.29.224.1] o.s.b.a.amqp.RabbitHealthIndicator : Rabbit health check failedorg.springframework.amqp.AmqpAuthenticationException: com.rabbitmq.client.AuthenticationFailureEx.

2021-06-10 17:43:15 755

原创使用docker-compose搭建consul集群环境

consul基本概念server模式和client模式server模式和client模式是consul节点的类型；client不是指的用户客户端。server模式提供数据持久化功能。 client模式不提供持久化功能，并且实际上他也不工作，只是把用户客户端的请求转发到server模式的节点。所以可以把client模式的节点想象成LB(load balance)，只负责请求转发。通常server模式的节点需要配置成多个例如3个，5个。而client模式节点个数没有限制。server模式启动.

2021-06-09 10:24:16 236 1

原创 consul tags secure=false

consul tags secure=false

2021-06-09 10:01:16 857

原创 IDEA中启动maven项目报错,程序包lombok.extern.slf4j不存在

其实不是项目本身或者maven本身的问题，而是开发工具所导致。intelliJ 构建和运行时会不知道仓库的位置或者不知道仓库中jar包的位置,勾选 Delegate IDE build/run actions to Maven即可，该配置含义：将 intelliJ idea中项目构建和运行操作交给Maven；在不勾选的情况下对项目的构建和运行是 intelliJ idea 去做的，就可能导致构建和运行时无法找到maven仓库中的相关jar包，勾选后在对项目进行构建和运行等操作直接交给了maven。

2021-06-08 12:29:29 5737 2

原创 @Resource和@Autowired有什么区别？

@Resource和@Autowired都是做bean的注入时使用，其实@Resource并不是Spring的注解，它的包是javax.annotation.Resource，需要导入，但是Spring支持该注解的注入。1、共同点两者都可以写在字段和setter方法上。两者如果都写在字段上，那么就不需要再写setter方法。2、不同点（1）@Autowired@Autowired为Spring提供的注解，需要导入包org.springframework.beans.factory.ann

2021-06-08 11:58:15 368

原创 EMERGENCY! EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY‘RE NOT. RENEWALS ARE LESSER

EMERGENCY! EUREKA MAY BE INCORRECTLY CLAIMING INSTANCES ARE UP WHEN THEY'RE NOT. RENEWALS ARE LESSER THAN THRESHOLD AND HENCE THE INSTANCES ARE NOT BEING EXPIRED JUST TO BE SAFE.紧急情况！ EUREKA 可能不正确地声称实例已启动，但实际上并非如此。续订少于阈值，因此实例不会仅仅为了安全而过期。某时刻某个微服务不可用...

2021-06-06 16:47:50 388 1

原创 java.io.EOFException: Unexpected EOF read on the socket

java.io.EOFException: Unexpected EOF read on the socket at org.apache.coyote.http11.Http11InputBuffer.fill(Http11InputBuffer.java:722) at org.apache.coyote.http11.Http11InputBuffer.access$300(Http11InputBuffer.java:40) at org.apache.coyote.htt...

2021-05-24 17:23:45 1132

原创 window docker 安装 mssql 服务并测试

执行官网命令docker pull microsoft/mssql-server-linux启动mssql 并指定密码yourPwd123456docker run --name mssql -e "ACCEPT_EULA=Y" -e "SA_PASSWORD=yourPwd123456" -p 1433:1433 microsoft/mssql-server-linux重启mssql服务docker restart mssql进入mssql容器测试创建数据库docke.

2021-05-16 17:13:01 210

原创 m * n 二维地图，数字1是指定区域边界，统计边界内0的个数

链接：https://www.nowcoder.com/questionTerminal/6427b054e3a4415294b383beafc7532c?toCommentId=151414来源：牛客网给你一张n*m的西湖地图二值图，其中西湖的轮廓用1表示，轮廓内核轮廓外均用0表示。现在请你统计西湖的面积，即轮廓内0的个数。输入描述:输入包含多组数据，每组数据第一行包含两个正整数n（3≤n≤10）和m（3≤m≤10）。紧接着有n行，每行m个数字，代表地图，数字之间无空格。..

2021-05-09 11:40:10 703

原创职场中为什么要每天开例会？

如果你参加过大型的工程项目或者参与过企业项目管理，就会理解一个公司为什么要雷打不动地开例会。刚刚参加工作在一家国际工程公司工作时，例会是我学习和进步的最佳捷径；幸运的是，还在一家民营企业参加过企业项目管理的培训和落地、实施工作，受益匪浅。那么，到底为什么要开例会呢？一、例会的定义。1）例会的含义。例会的英文叫“regular meeting”，其含义就是每隔一定的时间举行一次的会议。这里的“一定时间”会由于工作内容、难易程度、控制难度等因素而不同，最常见的“周例会”，有些工作需要密切跟踪的，

2021-05-06 22:59:52 776

转载合格的java从业者需要掌握的知识或能力

一、源码分析源码分析是一种临界知识，掌握了这种临界知识，能不变应万变，源码分析对于很多人来说很枯燥，生涩难懂。源码阅读，我觉得最核心有三点：技术基础+强烈的求知欲+耐心。我认为是阅读源码的最核心驱动力。我见到绝大多数程序员，对学习的态度，基本上就是这几个层次(很偏激哦)：1、只关注项目本身，不懂就baidu一下。2、除了做好项目，还会阅读和项目有关的技术书籍，看wikipedia。3、除了阅读和项目相关的书外，还会阅读IT行业的书，比如学Java时，还会去了解函数语言，如LISP。

2021-05-06 20:45:16 151

原创 java.lang.ClassNotFoundException: com/sun/tools/internal/xjc/api/XJC

对接某webservice项目时报错java.lang.IllegalStateException: Unable to create schema compiler at org.apache.cxf.common.jaxb.JAXBUtils.createSchemaCompilerWithDefaultAllocator(JAXBUtils.java:733) at org.apache.cxf.endpoint.dynamic.DynamicClientFactory.createSch.

2021-05-04 17:11:03 918

原创 windows查看指定的端口是否开放

使用netstat命令查看netstat -ano -p tcp | find "9943"未开放9943端口开放9943端口使用telnet命令查看telnet 127.0.0.1 9943 //如果通的话会出现另外一个黑色dos窗口telnet命令不存在启用方式1.打开运行窗口按住键盘上的win键,再按R键,即可打开运行窗口 12.打开Windows功能对话框在运行对话框中输入 optionalfeatures 然后再点击确认,即可打开W...

2021-04-23 14:45:11 7520 1

原创 jquery.nicescroll参数说明

https://github.com/inuyaksa/jquery.nicescroll/blob/master/README.md始终初始化nicscroll（文档）就绪语句。// 1. Simple mode, it styles document scrollbar:$(function() { $("body").niceScroll();});// 2. Instance with object returned:var nice = false;$(func.

2021-04-23 10:22:34 242

原创 JS判断scroll是否滚动到底部

scroll用法在这里https://developer.mozilla.org/zh-CN/docs/Web/API/Element/scrollElement.scroll()scroll()方法是用于在给定的元素中滚动到某个特定坐标的Element接口。Syntaxelement.scroll(x-coord, y-coord)element.scroll(options)Parametersx-coord是指在元素左上方区域横轴方向上想要显示的像素。 y...

2021-04-23 10:15:51 1925

原创 Ubuntu20.4安装mariaDB并配置远程访问

MariaDB简介MariaDB由MySQL的创始人麦克尔·维德纽斯主导开发，他早前曾以10亿美元的价格，将自己创建的公司MySQL卖给了SUN，此后，随着SUN被甲骨文收购，MySQL的所有权也落入Oracle的手中。甲骨文公司收购了MySQL后，有将MySQL闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB（名称来自麦克尔·维德纽斯的女儿玛丽亚（英语：Maria）的名字）数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。MariaDB直到5.5版本，

2021-04-21 10:52:59 903

原创 Ubuntu20.4安装mysql并配置远程访问

使用apt在线安装mysqlapt install mysql-server初始化并设置密码执行安装脚本 mysql_secure_installation初始化操作涉及下面5个步骤。（1）安装验证密码插件。（2）设置root管理员在数据库中的专有密码。（3）随后删除匿名账户，并使用root管理员从远程登录数据库，以确保数据库上运行的业务的安全性。（4）删除默认的测试数据库，取消测试数据库的一系列访问权限。（5）刷新授权列表，让初始化的设定立即生效。root@..

2021-04-20 16:54:09 782

原创 Ubuntu20.4彻底删除MySQL数据库

首先在终端中查看MySQL的依赖项：dpkg --list|grep mysql卸载： sudo apt-get remove mysql-*卸载：sudo apt-get autoremove --purge mysql-*清除残留数据：dpkg -l|grep ^rc|awk '{print$2}'|sudo xargs dpkg -P再次查看MySQL的剩余依赖项：dpkg --list|grep mysql继续删除剩余依赖项，如：sudo apt-get autoremove -

2021-04-20 16:32:05 657

centos离线安装gcc（附教程，源码包）

2022-10-27

centos离线搭建git服务器（附教程，源码包）

2022-10-27

centos离线搭建svn服务器（含教程，源码包）

把手一步步离线搭建svn服务器，centos离线搭建svn服务器，linux离线搭建svn服务器。

2022-10-27

深信服下一代防火墙.zip

深信服下一代防火墙

2021-11-06

CTF从入门到提升.zip

报错注入、时间盲注、sql注入、空白注入、命令执行...

2021-11-06

2021数据安全与个人信息保护技术白皮书.zip

2021数据安全与个人信息保护技术白皮书

2021-11-06

郭炜-技术管理从0到1访谈.zip

技术管理用于计划、开发和实现技术能力，完成组织战略和运营目标。技术管理通常是指在技术行业当中所作的管理工作，管理者一般具有较高的技术水平，同时带领着自己所管理的团队完成某项技术任务。技术管理的实际操作当中，强调的是管理者对所领导的团队的技术分配，技术指向和技术监察。管理者用自己所掌握的技术知识和能力来提高整个团队的效率，继而完成技术任务。技术管理是技术和管理的融合，是较高知识容量的高深行业。

2021-11-06

PMP考试内容大纲(项目管理专业人士).zip

项目管理协会 (PMI) 面向项目经理提供专业认证，即项目管理专业人士 (PMP)。PMI 的专业认证考试开发过程与其他项目管理认证考试开发实践截然不同。 PMI 的认证过程与行业的最佳实践（例如《教育与心理测试标准》(Standards for Educational and Psychological Testing) 是相符的。PMP认证还获得了国际公认的 ISO 17024 标准的正式认可。

2021-11-06