assemble,Assemble
为什么最后的Avengers Assemble是由美国队长喊而不是钢铁侠？作为漫威“复仇者联盟”系列中最经典的一句口号“复仇者，集合！”其实在漫威漫画中很多复仇者都说过，甚至就连灭霸也说过！但是之所以在《复联4》中，让美队喊出来，其实算是变相实锤了美队作为复仇者联盟领导者的设定，当然，这...
2024-01-10
jBox功能强大的模态窗口工具提示和消息效果jQuery插件
jBox 是一个强大而灵活的 jQuery 插件，可以帮助实现模态窗口，工具提示，通知和更多的功能。你可以使用 jQuery 选择器轻松地添加工具提示效果到元素上，您可以以同样的方式设置模态窗口。使用方法本文章将为你提供一些基本的使用方法，你也可以访问官方网站查看更详细的使用方法。引入文...
2024-01-10
深入探究Mysql模糊查询是否区分大小写
前言近期，一直在忙着写一个小小的个人博客项目，在实现 “全局搜索” 功能时，发现mysql模糊查询语句有点儿神奇（本小白刚刚步入编程阶段，所以可能让大家见笑了，哈哈哈），有时候 mysql模糊查询语句区分大小写，有时候 mysql查询语句又不区分度大小写，于是，做了很多次实验，得出以下结论...
2024-01-10
安装配置mysql及Navicat prenium的详细流程
前提：Mac，还安装了zsh，之前是bash时下载过mysql，删除过再下载。mysql下载下载地址：https://dev.mysql.com/downloads/mysql/不在乎版本的就直接在这里下dmg格式的文件即可，在乎版本的就去Archives里可以选版本（我下完了才想起是不是要看版本，还在初步学习中就随便了就这个吧……）选这个可以直接下...
2024-01-10
浅谈Nginx请求限制和访问控制的实现
一、Nginx的请求限制1. HTTP协议的连接与请求HTTP协议版本与连接关系HTTP协议版本连接关系HTTP1.0TCP不能复用HTTP1.1顺序性TCP复用HTTP2.0多路复用TCP复用HTTP请求建立在一次TCP连接的基础上。一次TCP连接至少可以产生一次HTTP请求，HTTP1.1版本以后，建立一次TCP连接可以发送多次HTTP请求。...
2024-01-10
Javascript结合Vue实现对任意迷宫图片的自动寻路
目录前言二维数组，一本道映射基础界面广度优先，地毯式搜索地图编辑优化寻路算法对图片进行寻路自定义起始点，以及随时变更路线处理彩色图片性能优化前言可以直接体验最终效果：https://maze-vite.vercel.app/寻路前：寻路后，自动在图片上生成红色路径，蓝色是探索过的区域：这里我故意用手...
2024-01-10
vue中如何简单封装axios浅析
把axios注入到Vue中import axios from 'axios';Vue.prototype.$axios = axios;import axios from 'axios'axios.defaults.timeout = 5000; //响应时间axios.defaults.headers.post['Content-Type'] = 'application/json;charset=UTF-8'; //配置请求头axios.defaults.w...
2024-01-10
关于Js中new操作符的作用详解
前言Js是当今时代最常用的代码操作语言，其中new操作符尤为常见。对于很多代码小白来说，并不清楚new在Js中扮演着怎样的角色，具体是做什么用，干了什么。本文从new操作符的作用着手，简单介绍new操作符相关知识。什么是new？众所周知，在JS中，new的作用是通过构造函数来创建一个实例对象。...
2024-01-10
解决vue组件没显示,没起作用,没报错,但该显示的组件没显示问题
这里面我们需要注意一个问题，就是 template （将要渲染的HTML）必须是包含在一个标签里面的，这个和react 比较像，是个小坑，所以他没有报错；最外层加个标签包起来就行补充知识：vue自定义组件无法渲染的可能原因1、组件最外层需要Vue实例包裹2、组件名不支持驼峰命名，建议采用-分隔 如：myTa...
2024-01-10
java实现仿windows 字体设置选项卡实例
想用java做一个像windows里一样的txt编辑软件，涉及到字体设置选项卡，在网上找了很久都没找到，就生气啦自己写一个，现在贴这里分享一下，下次再遇到这样的问题就不用自己亲自打代码啦！package 实验;import java.awt.*;import java.awt.event.ActionEvent;import java.awt.event.ActionListener;import java.awt.event.MouseAdapte...
2024-01-10
剖析Java中HashMap数据结构的源码及其性能优化
存储结构首先，HashMap是基于哈希表存储的。它内部有一个数组，当元素要存储的时候，先计算其key的哈希值，根据哈希值找到元素在数组中对应的下标。如果这个位置没有元素，就直接把当前元素放进去，如果有元素了(这里记为A)，就把当前元素链接到元素A的前面，然后把当前元素放入数组中。所以...
2024-01-10
java微信企业号开发之发送消息（文本、图片、语音）
上篇文章介绍了开启回调模式，开始回调模式后我们就要实现聊天功能了。平时使用微信聊天可以发送文本消息、语音、图片、视频等，这里只实现了其中的一些功能和大家分享。 一、与微信企业号建立连接1、企业应用调用企业号提供的接口，管理或查询企业号后台所管理的资源、或给成员发送消...
2024-01-10
聊聊 Synology NAS Audio Station 套件未授权 RCE 调试及 EXP 构造
作者：fenix@知道创宇404实验室时间：2021年6月10日前言群晖科技（Synology）自始便专注于打造高效能、可靠、功能丰富且绿色环保 NAS 服务器，是全球少数几家以单纯的提供网络存储解决方案获得世界认同的华人企业【1】。2021 年 5 月 27 日，HITB 2021（阿姆斯特丹）会议上分享了 Synology NAS 的多个漏洞...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
FastJson历史漏洞研究（一）
作者： 天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/nj0sKPaXXw_a2sjJD660Bw0x00 前言本文衔接上一篇文章《Fastjson1.2.24反序列化漏洞深度分析》，继续探讨一下FastJson的历史漏洞。在《Fastjson 1.2.24反序列化漏洞深度分析》一文中，我们以Fastjson 1.2.24反序列化漏洞为基础，详细分析fastjson漏洞的一些细节...
2024-01-10
imagemagick 邂逅 getimagesize 的那点事儿
作者：Phith0n@长亭科技来源：https://www.leavesongs.com/PENETRATION/when-imagemagick-meet-getimagesize.html?from=timeline&isappinstalled=0前段时间写的文章，在微博上说HW结束分享一下，总算可以发了。感谢 @voidfyoo 提出的这个问题。今天遇到一个代码，大致如下：<?php$filename = $_FILES['image']['tmp_name'];$size = getimagesi...
2024-01-10
Git Submodule 漏洞(CVE-2018-17456)分析
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/980/国庆节的时候，Git爆了一个RCE的漏洞，放假回来进行应急，因为公开的相关资料比较少，挺头大的，搞了两天，RCE成功了收集资料一开始研究这个漏洞的时候，网上公开的资料非常少，最详细的也就github blog1的了。得知发现该漏洞的作...
2024-01-10
如何将longlong整型转换为数组？
有大神提出每次除以10然后一位一位地存进去。有没有更好的办法？(抱大腿回答：先拿 snprintf 转成字符串，然后再把字符串转成数组？不过你要这种东西干嘛？X-Y Problem?回答：估计是要做高精度/大数运算吧其实不一定每一个元素存10以内的数，也可以在100以内，或者1000以内都行的回答：什么场景会...
2024-01-10
关于单链表中头指针、头结点、尾结点的问题
如题，对于单链表的头指针、头结点、和尾结点一直有点概念模糊。void CreateListR(ListNode* &L, int a[], int n){ L = (ListNode *)malloc(sizeof(ListNode)); L->next = nullptr; //建立空表 ListNode *s; ListNode *r; //指向尾端结点 r = L; for (int i = 0; i < n; i++) { s = (List...
2024-01-10
vscode 变量提示失效
最近把 vscode 升级到 v1.30.1 发现变量提示上出现以下的问题由于之前的编码习惯,已经习惯了在冒号后打一个空格但是打了空格后发现变量提示消失了,只剩下一些插件注入的提示请问一下在哪里设置可以解决这个问题回答：在用户设置里面,添加"editor.suggestOnTriggerCharacters": false...
2024-01-10
