写在前面寒假重启每日一题计划，这回想挑战一些以前打得比较少的知识，比如SSRF、SSTI、JSON/COOKIE伪造、JS原型链污染等等，所以冲就完事了！FBCTF2019Event初见是一个登录框，其中Adminpanel目录提示需要先登录试了一些sql注入的万能密码，没用，常规登录后Adminpanel提示需要成为管理员Eventpan

作为一名技术工作者,我们经常会遇到编写技术文档,技术分享等需求,网上也有很多现成的文档管理工具,出于好奇心,我拉着朋友一起实现了一个,用来自给自足.接下来就来介绍一下轻量级且灵活方便的文档编辑工具——powerNice(http://h5.dooring.cn/powernice).powerNice(http://h5.door

目的MyBatis的XML配置文件解析成JAVA类并在内存中存储，但是在程序运行时需要对应的类去调用，而相应的调用类还没有实例化，现在流行的都是使用Spring去管理需要的对象，Spring提供2种方式，分别为XML与注解。下面来分析调用类的实例化及与配置绑定。1XML方式<bean id"menuMapper" cl

本文基于OpenJDK11最近使用SpringCloudGateway的时候，遇到了一个奇怪的问题：线上有3个API网关实例，压力均衡，平稳运行3天后，突然有一个实例，CPU飚高，并且响应时间增加很多，从几十毫秒涨到了几分钟。线上是k8s管理容器，立刻停掉了这个pod，重建，恢复正常。线上我们开启了JFR记录（

Pod概念Pod是kubernetes集群中最小的部署和管理的基本单元，协同寻址，协同调度。Pod是一个或多个容器的集合，是一个或一组服务（进程）的抽象集合。Pod中可以共享网络和存储（可以简单理解为一个逻辑上的虚拟机，但并不是虚拟机）。Pod被创建后用一个UID来唯一标

甘特图（Xgantt）(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.evget.com%2Fproduct%2F188)从1998年的第一个商用版本开始就致力于计划编制和项目管理方面控件的研究和开发，经过20多年的积累和沉淀，目前可为软件开发商和最终用户提供最顶级的计划编制和

一、TCP协议：位于传输层，提供可靠的字节流服务。所谓的字节流服务（ByteStreamService）是指，为了方便传输，将大块数据分割成以报文段（segment）为单位的数据包进行管理。而可靠的传输服务是指，能够把数据准确可靠地传给对方。即TCP协议为了更容易传送大数据才把数据分割，而且TCP协议能够确认数据最终是否送达

!(https://oscimg.oschina.net/oscnet/04b1f25df9134f3bac860e94e762a418.gif)Istio是一个由谷歌、IBM与Lyft共同开发的开源项目，旨在提供一种统一化的微服务连接、安全保障、管理与监控方式。具体来说，Istio是一个开源服务网格平台，它确保微服务在处理故障时以

今天是开发飞行射击游戏第五天，爆炸特效体系与NPC子弹弹幕。简介实现爆炸特效体系与NPC子弹弹幕。飞机爆炸也是一个类，爆炸也是个数可变的，也需要特效管理者类。实现效果本来想路视频转GIF的，但是gif文件过大，超过5M又上传不了，而且压缩后失帧严重，仅截取了一部

      通过层级管理器，做出来的UI，一次性放到场景里，加载无用的资源太多了，会导致加载速度慢，浪费内存，使用预制资源，一开始不使用的资源，使用预制资源，需要的时候加载进来，不需要的时候移除掉。      下图是实现的效果图，功能很简单，只为了实现原理。!(https://oscimg.oschina.net/oscnet/2d