《姬魔恋战纪》comicup 2018sp展台人气火爆，狂送大礼包！
跳起盂兰盆之舞，燃起祈愿之火。狂欢吧，在这百鬼之夜！一年一度的comicup2018sp在上海光大会展中心举行了，20000+人次，600+同人摊共同开启中元节狂欢之夜，《姬魔恋战纪》也参加了此次展会，现场人气火爆，大奖礼包送不停！ 一大早姬魔的工作伙伴们就在布置展馆了，展馆前叠了很多姬魔大...
2024-01-10
vue项目中扫码支付的实现示例(附demo)
目录需求背景思路分析UI展示开始使用一 编写支付组件模板二 支付组件的JS相关代码和说明附：组件JS完整的源码需求背景市场报告列表展示的报告有两种类型，一种是免费报告，另一种是付费报告。免费报告用户可以直接查看，付费报告需要用户购买之后才能查看。思路分析点击查看为付费报告...
2024-01-10
Parsley.js 功能强大的前端表单提交验证库
Parsley.js 功能强大的前端表单提交验证库，前端表单验证必不可少，选择合适插件能够提高我们工作效率，Parsley.js 是一个用来对 Web 表单的输入数据进行验证的 JavaScript 库，无需另写一行 JavaScript 代码。主要特性基于超棒的用户体验超级方便配置超轻量级(压缩后12K），支持 jQuery 和 Zepto超简单，只...
2024-01-10
Centos7下安装和配置MySQL5.7.20的详细教程
1.在官网下载MySQL5.7安装包：mysql-5.7.20-linux-glibc2.12-x86_64.tar.gz。下载地址：https://dev.mysql.com/downloads/mysql/2.通过SSH Secure Shell Client远程访问CentOS73.卸载系统自带的Mariadb数据库4.创建mysql用户组和mysql用户5.将MySQL安装包上传到CentOS7服务器/root目录下并解压（这里我是用filezilla去登陆远程服务然后把安装...
2024-01-10
MySQL错误代码1862 your password has expired的解决方法
博主一两个月没用上mysql 今天就遇见了这个问题我的解决方法是这样的，大家也可以参考以下。1、win+R，运行里输入services.msc打开服务，关闭MySQL57服务（57是我的MySQL Server的版本号）2、右键属性，等下需要在cmd输入这条相仿的命令运行中输入cmd，cd C:/Appserv/MySQL//bin回车进入bin目录下面，然后 mysqld ...
2024-01-10
对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍
一、 什么是 CSRF ? CSRF是Cross Site Request Forgery的缩写，看起来和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。具体操作原理看google。。二、Laravel的CSRF防御过程 Laravel 会自动在用户 session (根据session_id 关联确认属于谁) 生成存放一个随机令牌(...
2024-01-10
一篇文章学会Vim
声明：以下内容均为我个人的理解，如果发现错误或者疑问可以联系我共同探讨简介Vim是一个高度可定制的终端文本编辑器，它可以很方便的创建和修改任何类型的文本。作为vi的升级版，有许多新的特性(以下列出的特性为比较常用的，详细特性可以查看help vi_diff.)：无限撤销：可以无限制的撤销可...
2024-01-10
机器学习之简化正则化：Lambda
模型开发者通过以下方式来调整正则化的整体的影响：用正则化项的值乘以名为lambda ( 又称为 正则化率 ) 的标量。也就是说， 模型开发者会执行以下运算：minimize (Loss(Data|Model) + \lambda complexity(Model))执行 L_2正则化对模型具有以下影响是权重值接近于 0 （但并非正好为 0 ）使权重的平均值接近于0，且...
2024-01-10
Spring boot 基本部署方式
String boot 部署SpringBoot部署也是非常简单，首先，需要把打包输出的包由jar改为war，即修改pom.xml中packaging节点：<packaging>war</packaging>然后，修改pom.xml类，新增依赖：tomcat依赖：<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-tomcat</artifactId> <scope>provi...
2024-01-10
Spring整合Quartz实现动态定时器的示例代码
一、版本说明spring3.1以下的版本必须使用quartz1.x系列，3.1以上的版本才支持quartz 2.x，不然会出错。原因：spring对于quartz的支持实现，org.springframework.scheduling.quartz.CronTriggerBean继承了org.quartz.CronTrigger，在quartz1.x系列中org.quartz.CronTrigger是个类，而在quartz2.x系列中org.quartz.CronTrigger变成了接口，从而造成无...
2024-01-10
实例解析Java单例模式编程中对抽象工厂模式的运用
定义：为创建一组相关或相互依赖的对象提供一个接口，而且无需指定他们的具体类。类型：创建类模式类图：抽象工厂模式与工厂方法模式的区别 抽象工厂模式是工厂方法模式的升级版本，他用来创建一组相关或者相互依赖的对象。他与工厂方法模式的区别就在于，工厂方法模式针对...
2024-01-10
java编写简单的ATM存取系统
新手练手必备~密码账户为：先创建账户类： 代码如下:package cn.Atm;/*** @author 偶my耶*/import java.io.*;import com.project.project;public class Account { private String number=null; private String name=null; private String password=null; private double money=0.0; public Account...
2024-01-10
ubuntu安装Java开发环境
1. 从sun主页下载JDK for Linux版本。这里下载的是jdk-6u6-linux-i586.bin. 2. 用root用户登录ubuntu，或是在普通用户下用su命令切换用户。切换到所需的安装目录。类型：cd <目录路径名> 例如，要在 /usr/java/ 目录中 安装软件，请键入：cd /usr/java/，把jdk-6u6-linux-i586.bin文件拷贝这个目录里面，设置权...
2024-01-10
J2ME中使用缓存将屏幕内容存储为Image
本文介绍如何将手机屏幕的内容存储为Image对象，这里认为手机屏幕上显示的是一个Canvas.完成这一个功能的思想就是使用缓冲机制。我们不能直接获得Canvas上的像素，因此不能直接从Canvas上的内容获得Image对象。转换一下思路，如果把要绘制的Canvas上的内容首先绘制到一个Image上，而这个Image并不...
2024-01-10
CVE--1675 漏洞及利用分析
作者：无明@天玄安全实验室原文链接：https://mp.weixin.qq.com/s/LONOffiPKM2kSh74EmI8xA一 漏洞简介前段时间，微软公布Windows PrintNightmare两个安全漏洞，分别为CVE-2021-1675和CVE-2021-34527。公布几天后，minikatz率先工具化集成了CVE-2021-1675和CVE-2021-34527的EXP。通过查看minikatz源码，在CVE-2021-1675的EXP中，调用的RPC函数...
2024-01-10
Windows Print Spooler 服务最新漏洞 CVE--34527 详细分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/8qDQUu6FNpNjX1tY1KrAoQ近日，有安全研究员在github上公开了"CVE-2021-1675"的exp PrintNightmare，后经验证公开的exp是一个与CVE-2021-1675不同的漏洞，微软为其分配了新的编号CVE-2021-34527。这篇文章记录了CVE-2021-34527的复现过程，并对漏洞成因进行了简单的分...
2024-01-10
Cobalt Strike 绕过流量审计
作者：Keyi本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.orgCobalt Strike简介Cobalt Strike is software for Adversary Simulations and Red Team Operations.Cobalt Strike 简称CS， A-team详细介绍使用网址。CS是一款优秀的后渗透工具，可以在获取主机权限后进行长久权限维持，快速进...
2024-01-10
CVE-2019-5786 漏洞原理分析及利用
作者：Kerne7@知道创宇404实验室时间：2020年6月29日 从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：High CVE-2019-5786: Use-after-free in FileReader，得知是FileReader上的UAF漏洞。然后查看https://github.com/chromium/chromium/commit/ba9748e78ec7e9c0d594e7edf7b2c07ea2a90449?diff=split上的补丁对比补丁可以看到D...
2024-01-10
.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176226 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
深入 Exchange Server 在网络渗透下的利用方法
作者：斗象能力中心 TCC – Cody来源：https://blog.riskivy.com/exchange-server-in-pentest/?from=timeline&isappinstalled=0前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能...
2024-01-10
JBoss RichFaces Unserialize+EL=RCE Analysis（CVE-2018-14667）
作者：lucifaer作者博客：https://www.lucifaer.com/刚开始分析Java的漏洞，很多东西感觉还是有待学习…0x00 漏洞描述The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this t...
2024-01-10
