viewport-fit Meta 解决 iPhoneX 的刘海屏问题
iPhoneX 的刘海为相机和其他组件留出了空间,同时在底部也留有可操作区域。那么网站边尴尬了,被限制在了这样的安全区域内,两边会出现一道白条。解决的方案是:给 body 添加一个 background;添加 viewport-fit=cover Meta标签,使页面占满整个屏幕:<meta name="viewport" content="width=device-width, initial-scale=1.0,...
2024-01-10linux查看用过的命令方法总结
在系统用了很多的命令,那么要查看自己用过哪些命令了,那么应该怎样查看?如何查看到用过的命令?因为你是终端输入命令,那么先打开终端,点击左下,点击终端机。然后键盘【↑】箭头,即可看到你上次输入的命令,输入【↓】还可以看到曾经输入的命令。如果要查看所有曾经输入的命...
2024-01-10node koa2 ssr项目搭建的方法步骤
目录一、创键项目二、路由配置三、请求四、html模板1、好处2、koa-views + nunjucks实现html模板五、操作静态资源1、静态资源在开发中的地位2、koa-static-cache实现静态资源操作六、进阶1、结构2、路由中间件封装3、日志文件一、创键项目1.创建目录 koa22.npm init 创建 package.json,然后执行 npm install3.通过 npm i...
2024-01-10Java图像处理教程之正片叠底效果的实现
前言本文主要给大家介绍了关于利用Java如何实现正片叠底效果的方法,分享出来供大家参考学习,下面话不多说了,来一起看看详细的介绍吧。正片叠底,在Photoshop中是一种混合模式,简单的说就是可以让2个图层的内容融合起来。PS中最佳展示用例融合的计算公式其实非常简单,就是 A*B/255。(A、...
2024-01-10使用Seppia创建模块化应用程序
摘要: 我们需要一个工具将独立开发的组件整合成一个精心设计的最终产品。这个工具能够协调好体系结构中各个主要的子系统。由于提倡在非常模块化的环境下的快速开发,这个工具应该易于理解。Seppia就是为这些目标设计的。 软件开发已经发生了变化。开发者不再是从头开始开发大型系...
2024-01-10联盟链智能合约安全浅析
作者:极光@知道创宇404区块链安全研究团队时间:2020年8月27日前言随着区块链技术的发展,越来越多的个人及企业也开始关注区块链,而和区块链联系最为紧密的,恐怕就是金融行业了。然而虽然比特币区块链大受热捧,但毕竟比特币区块链是属于公有区块链,公有区块链有着其不可编辑,不可篡...
2024-01-10柠檬鸭加密矿工:针对云应用和 Linux
译者:知道创宇404实验室翻译组原文链接:https://news.sophos.com/企业一直是恶意加密矿工团队的首选目标。他们不仅经常操作大量的计算资源(这有助于密码劫持者更快地开采加密货币),而且企业运营的网络对随后的攻击也很有帮助:犯罪分子可能会使用最初的受感染机器作为立足点,从中试图横向...
2024-01-10APT 分析及 TTPs 提取
作者:PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接:https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论,总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成,引用了杀伤链...
2024-01-10Apache HTTP组件提权漏洞利用过程深度分析
作者:天融信阿尔法实验室公众号:https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞(CVE-2019-0211),漏洞作者在第一时间就给出了WriteUp和漏洞EXP,阿尔法实验室也对EXP进行了深入分析,在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解,同时详...
2024-01-10Hacking Jenkins Part 1 - Play with Dynamic Routing
作者:Orange Tsai来源:https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读:Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10IDN Visual Security Deep Thinking
作者:xisigrPDF阅读:https://images.seebug.org/archive/idn-visual-security-deep-thinking.pdf...
2024-01-10lucky 勒索病毒分析与文件解密
作者:Hcamael & 0x7F@知道创宇404实验室时间:2018年12月4日 英文版本:https://paper.seebug.org/978/ 0x00 前言近日,互联网上爆发了一种名为 lucky 的勒索病毒,该病毒会将指定文件加密并修改后缀名为 .lucky。知道创宇404实验室的炼妖壶蜜罐系统最早于2018年11月10日就捕捉到该勒索病毒的相关流量,截止到2018...
2024-01-10mongoDB副本集是不是可以强制设置主节点
设置了副本集以后由于电脑关闭,所以所有主从节点全部宕机。现在重新连接以后,所有节点都变成了从节点, 想设置config也设置不了,提示说用force argument就可以,请问怎么弄?下面是错误提示:回答:以副本集模式连接到集群中,可以自动发现主节点。你在从节点上也可以用rs.status()找出目前的...
2024-01-10【C++】用Dev-C++写的C++程序老是报错,请问为什么?如何解决?
MyQueue.cpp的代码如下:#include "MyQueue.h"#include <iostream>using namespace std;/** * 队列的初始化 * @param queueCapacity int */MyQueue::MyQueue(int queueCapacity){ m_iQueueCapacity = queueCapacity; m_pQueue = new int[m_iQueueCapacity]; ClearQueue();}/** * ...
2024-01-10为什么Eclipse提示Query类一个删除线?
提示:Query is a raw type. References to generic type Query<R> should be parameterized这是怎么回事啊?回答:你引用的Query现在已经弃用了,有更好的替代回答:这标签打的有点多啊...回答:Query 这个类标记了 @Deprecated 注解,不建议使用了,但是为了兼容或者其他原因,暂时还需要保留。Eclipse 检测到 @Deprecated 就用...
2024-01-10android studio不能编译,android sdk用的之前ADT bundle里面的,怎么解决啊?
我用的Ubuntu,android studio下载的从官网上下的.SDk用的之前的ADT 的,但是新建一个项目后还是不能编译.点击第一个下载后,会自动下载SDK 可是用的VPN也太慢了,有没有什么别的办法啊?回答:原因是:android studio会要求android support resprotory这个组件,从SDK中安装,或者下载后安装.重新编译项目就不报错了.回答...
2024-01-10java 8 怎么进行数据库连接
在新的jdk8中取消了jdbc这种数据库连接???为什么我在使用8进行开发的时候是找不到数据源,但是我明明已经进行了配置。最后只好下了就的版本才可以顺利运行。网上说8取消了jdbc。那我想问下在8进行开发中,应该怎么连接呢?可能是我的错误,但是我在8的环境下的确不能运行,在7就可以顺利...
2024-01-10Httpclient上传文件流 接收的问题
1,做了一个上传文件的工具类 使用的是 Apache的 httpclient,传文件服务端已经成功了,但是传一个文件的输入流给服务器,服务器 使用 @RequestParam("uploadFile") MultipartFile file作为方法参数 接收不到,请问我该怎么接收传过来的输入流呢?上图是传递File 对象的客户端上图是服务端接收文件这个是传递文...
2024-01-10javaweb项目插件实现机制
如题,java开发web程序想实现插件机制有什么办法?就比如:一个论坛,里面有签到,积分,第三方登录,编辑器选择等等的功能,现在我想把他们都抽出来,当成插件,论坛核心只保留用户的登录,注册,发帖,回复等最基本的功能,其他的功能都可以在后台点击安装,自动下载插件安装到服务器,...
2024-01-10在maven中央仓库搜索插件,为什么导入是用dependency标签
为什么不是用plugin? 用dependency不好使啊回答:我理解你的问题是“分不清plugin和dependency的区别?”,那你应该看看这个:更多的解释看这里:difference回答:plugin是用来添加插件的,插件可以关联到maven的生命周期,如打包,编译等,也可以说maven的功能有插件实现。而dependency是依赖,用来添加jar...
2024-01-10