cas资料归纳
1. cas架构2. cas流程，参见官网https://apereo.github.io/cas/5.2.x/protocol/CAS-Protocol.html 3. 术语：The TGT (Ticket Granting Ticket), stored in the TGC cookie, represents a SSO session for a user.The ST (Service Ticket), transmitted as a GET parameter in urls, stan...
2024-01-10
QQ个人资料导航背景渐入渐出效果
如图所示，个人资料页。大家可以打开QQ看看。上滑，导航背景慢慢出现，下滑到顶部，导航背景慢慢消失。。我可以做到这个效果，但是目前没他那种渐变动画。我始终不知道这个动画效果怎么出来的。。。改变透明度？如果透明度为0，导航上面的文字图标都不见的。回答：我之前在gitHub 上看...
2024-01-10
唐艺个人资料(唐艺一家三口个人资料)
中国网红歌手唐艺：靠着抖音一步步成长，前婆婆称她是好儿媳一个孩子，和家庭总是摆脱不了干系，无论如何走，如何发展，都需听父母的话，看他们怎么建议，怎么说，也许，父母的一句话，会对自己的成长，有着举足轻重的作用，父母多久也没有害子之心，他们总是全心全意站在儿女的一方考虑。当然，那些站在自己角度考虑的家长，自然也会给自己带来众叛亲离的结果，到时，哭都来不及。一个孩子，一旦在爱情方面走了弯路，再重新...
2024-03-07
兜儿个人资料详情，兜儿是运动员吗?
兜儿是国家运动员吗? 兜儿是国家运动员，她的真实姓名是麦嘉慧。 2011年，广西十二届运动会11月4日开始了第二阶段的比赛，柳州代表团在游泳项目已取得6块金牌，其中15岁小将麦嘉慧表现尤为出色，一人将4块金牌收入囊中。 麦嘉慧8岁开始练习游泳，非常。兜儿是国家运动员吗? 兜...
2024-01-10
蒲熠星个人资料（蒲熠星目前单身吗）
蒲熠星学历造假？知网查不到火树的论文？难道九漏鱼才配当偶像不仅网友替蒲熠星鸣不平，跟他一起参加《名侦探学院》的火树也发文力挺，称“真的是找不着事干，哪壶开了提哪壶”，他的及时声援获得网友点赞，而好事的网友也将参加过《名侦探学院》的那帮“院人”全都拱上热搜，于是便有了以下段子：2006年，火树以泸州市理科状元身份考入清华大学，并且获得博士学位，曾经参与研发了多个国内重大核电的项目，目前以游...
2024-02-26
vue组件暴露和.js文件暴露接口操作
1、将同一类型的组件放在一个文件夹下2、在此文件夹下创建一个index.js3、在index.js中导入组件，并把他们暴露出去1、写法一 import studentCourse1 from './studentCourse.vue' import studentInfo1 from './studentInfo.vue' export var studentCourse=studentCourse1 export var studentInfo=studentInfo12、写法二 export var ...
2024-01-10
使用 SASS 来写一个三角的 Mixins
三角 Mixin 的思路主要来自于 CSS 制作三角工具中。我们先来看一张截图：从上图中，可以看出，整个工具中提供了五个参数给我们做选择：位置：也就是三角的方向，主要包括向上top，向右right，向下bottom和向左left;大小：主要用来设置三角形大小；颜色：主要用来设置三角颜色边框宽度：这个是...
2024-01-10
细数 30 个不可不知的 CSS 选择器
尽管从事 Web 开发多年，CSS 的使用自认为已经很熟练了，但是就针对 CSS 选择器来说，我们使用的仅仅是一少部分，还有很多 CSS 选择器我们从未接触过，可能是因为兼容性的原因，亦或是还不知道，很少有人会使用这些生僻的写法，这篇文章就给大家细数 30 个不可不知的 CSS 选择器。五大基本选择符...
2024-01-10
VMware15.5安装Ubuntu20.04的图文教程
一、安装前的准备1、下载好Ubuntu20.04的镜像文件，直接从官网下载就好，2、准备好VMware软件，这里就忽略安装过程了。二、建立虚拟机1、如下所示，打开VMware，找到“文件->新建虚拟机”2、如下所示，选择“自定义”，这样可以手动配置一些安装选项3、选择虚拟机硬件兼容性，可以直接“下一...
2024-01-10
vue使用echarts实现水平柱形图实例
文件结构：testData.js文件const dtuEdition = { name: '有方有线', number: 60, proportion: 40, edition: { '有方有线V1.0.0': 20, '有方有线V1.2.0': 15, '有方有线V2.0.1': 10, '有方有线V3.0.0': 8, '有方有线V3.2.0': 5, '有方有线V3.4.0': 4, '有方有线V4.0.0': 3, '有方有线V4.0.2': 2, '有方有线V4.0.3': 1 }} export...
2024-01-10
vue select 获取value和lable操作
vue select控件在选择时需要把id和name两个值都获取到，实现方案如下：select控件代码 <FormItem label="物资类型：" prop="supplyType"> <Select v-model="detailData.supplyType" :label-in-value="true" placeholder="请选择物资类型" @on-change="getVendorId"> <Option v-for="item in supplyTypeList" :value=...
2024-01-10
Java内存区域与内存溢出异常详解
Java内存区域与内存溢出异常概述对于 C 和 C++程序开发的开发人员来说，在内存管理领域，程序员对内存拥有绝对的使用权，但是也要主要到正确的使用和清理内存，这就要求程序员有较高的水平。而对于 Java 程序员来说，在虚拟机的自动内存管理机制的帮助下，不再需要为每一个 new 操作去写配对...
2024-01-10
Java2 JDK安装和配置教程
什么是JDKJDK就是Java Development Kit，java开发工具包，由sun公司开发。JDK的三个版本桌面系统或应用程序的标准版（Java 2 Platform Standard Edition,J2SE）小型设备和智能卡的Micro版本（Java 2 Platform Micro Edition,J2ME）服务器应用程序和服务的平台企业版（Java 2 Platform EnterPrise Edition）JDK包含的主要内容Java工具Java运...
2024-01-10
java jdbc连接mysql数据库实现增删改查操作
jdbc相信大家都不陌生，只要是个搞java的，最初接触j2ee的时候都是要学习这么个东西的，谁叫程序得和数据库打交道呢！而jdbc就是和数据库打交道非常基础的一个知识，也是比较接近底层的，在实际的工作中大家用得更多的其实还是比较成熟的框架，例如Hibernate、Mybatis。 但是作为这些成熟框架的底...
2024-01-10
Java+Nginx实现POP、IMAP、SMTP邮箱代理服务
这篇文章介绍了Java+Nginx实现POP、IMAP、SMTP邮箱代理服务，我们本次使用的环境为Centos7下，java程序我们通过eclipse导出的war包运行在linux下的tomcat下执行的，具体见下：环境介绍：Hostname：java.iternalsoft.comIP:192.168.2.163Roles: Proxy Server OS:Centos7我们通过以下命令来修改新安装的服务器信息：Hostnamectl set-ho...
2024-01-10
实例讲解Java的设计模式编程中责任链模式的运用
定义：使多个对象都有机会处理请求，从而避免了请求的发送者和接收者之间的耦合关系。将这些对象连成一条链，并沿着这条链传递该请求，直到有对象处理它为止。类型：行为类模式类图：首先来看一段代码：public void test(int i, Request request){ if(i==1){ Handler1.response(request); }else if(i == 2){ ...
2024-01-10
struts2单个文件上传的两种实现方式
通过2种方式模拟单个文件上传，效果如下所示开发步骤如下：1、新建一个web工程，导入struts2上传文件所需jar，如下图目录结构2、新建Action 第一种方式 代码如下:package com.ljq.action;import java.io.File;import org.apache.commons.io.FileUtils;import org.apache.struts2.ServletActionContext;import com.opensymphony.xwork2.ActionCo...
2024-01-10
浅析java 归并排序算法
归并排序（Merge）是将两个（或两个以上）有序表合并成一个新的有序表，即把待排序序列分为若干个子序列，每个子序列是有序的。然后再把有序子序列合并为整体有序序列。归并排序是建立在归并操作上的一种有效的排序算法。该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。 将已...
2024-01-10
使用 ZoomEye dork 进行数据挖掘
作者：T1tan本文首发于ZoomEye，原文链接：https://mp.weixin.qq.com/s/uEcSVpCT4xWEEwPoJuvABg1. 什么是ZoomEye dorkZoomEye dork是ZoomEye资产测绘平台的查询语法加上特定关键词组成的语句，用来搜索挖掘ZoomEye平台数据进行消费，ZoomEye官网：https://www.zoomeye.org/ 。2. ZoomEyedork使用场景通过ZoomEye dork挖掘的数据可以使用在...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
执行无字母的 JavaScript 语句
作者： 天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/mjqks20xZSV9NwgeB9Q1fw一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限...
2024-01-10
通过 Netwire 攻击链对意大利进行网络攻击
原文链接：New Cyber Operation Targets Italy: Digging Into the Netwire Attack Chain译者：知道创宇404实验室翻译组 介绍信息窃取软件是常见的恶意软件之一。 如：多平台远程管理工具（RAT)Netwire (MITRE S0198)从2012年开始被网络犯罪组织不断使用。在我们进行网络监测期间，发现了一个特定的Office文档，该文档通过安...
2024-01-10
VirtualBox USB 模块堆越界读写，或可造成虚拟机逃逸
作者：林以公众号：支付宝安全实验室 Oracle在北京时间4月15日发布了本年度第二次的Critical Patch Update Advisory，并在最新版VirtualBox（6.1.6）中修复了支付宝光年安全实验室@鹜望与@林以提交的USB XHCI模块的堆越界读写漏洞。这篇文章将对此漏洞进行分析。VirtualBox USB XHCI漏洞模块介绍VirtualBox是一款虚拟...
2024-01-10
微信远程攻击面简单的研究与分析
作者：盘古实验室公众号：https://mp.weixin.qq.com/s/yMQN3MciI-0f3mzz_saiwQ在完成了对 FaceTime 的一系列漏洞挖掘与研究后，我们决定对微信的音视频通信做一些分析。经分析后发现，当微信语音通话连接建立成功之后，微信客户端将解析远端发来的网络报文并还原成多媒体流。在还原解析的过程中，如果处理...
2024-01-10
CSS-T | Mysql Client Arbitrary File Reading Attack Chain Extension
Author:LoRexxar@Knownsec 404Team & Dawu@Knownsec 404TeamChinese version: https://paper.seebug.org/1112/ This may be a vulnerability that has been released a long time ago, but I saw Dragon Sector and Cykor used it as a trick to get an unintendend solution ...
2024-01-10
