今夏做个茶美女
天气很炎热，清爽的凉风仍然无法阻止阳光带来的炽烈感受，小腹的赘肉像救生圈一样缠绕着自己，更增添几分烦恼……试试用喝茶也许能把你彻底解救出来。●薏仁茶浮肿的原因很多，如果是单纯的水分滞留造成的浮肿，推荐饮用薏仁茶。原料：炒薏仁10克、鲜荷叶5克、山楂5克。做法：热水煮开，...
2024-01-10
几款好茶养美女
饮茶讲究四季有别，曾有“夏饮绿，冬饮红，一年到头喝乌龙”的说法。绿茶为不发酵茶，性味苦寒、冰镇后过寒不适宜女性及胃寒的消费者饮用；红茶为全发酵茶，味甘性温夏天饮用容易上火，而乌龙茶介于两者之间为半发酵茶，不寒不热同时起到去火解热，恢复津液的作用。明目护眼菊花茶平日...
2024-01-10
如何在vue中使用pdfjs预览pdf文件
目录前言思考库目录解析和下载使用方法文件位置实际调用问题总结前言在写项目的过程中，偶尔会有使用到pdf的文件，当我们想看pdf文件的时候，你的操作是不是先把pdf文件下载下来，通过电脑安装的专用于打开pdf的软件来查看pdf文件呢。如果有个需求说不要让用户安装软件呢，毕竟还是有很多用...
2024-01-10
Vue 实现CLI 3.0 + momentjs + lodash打包时优化
在vue-cli 2.0时代,webpack的配置是有独立文件的,包含在build目录下,修改也比较方便到vue-cli 3.0后,webpack配置被整合到vue-cli的配置中了,需要配置一些打包插件比较麻烦了,比如优化momentjs压缩包,使用webpack-bundle-analyzer等…研究后发现vue-cli 3.0使用了chainWebpack来支持额外的插件配置,其实和2.0是差不多的我们这...
2024-01-10
在 WordPress 任意页面调用多媒体管理器 实现上传图片功能
最近在开发主题的时候，需要普通用户能上传自己的作品到网站，大家都知道， WordPress 的会员是分了角色的，只有作者级别的用户才能够上传附件，那么如何在 WordPress 任何一个页面调用插入图片按钮，实现上传图片功能。WordPress 已经想到了我们会用这样的一个功能，所以他自己集成了一些函数，帮...
2024-01-10
详解MySQL 联合查询优化机制
目录MySQL 联合查询执行策略。执行计划联合查询优化器MySQL 联合查询执行策略。以一个 UNION 查询为例，MySQL 执行 UNION 查询时，会把他们当做一系列的单个查询语句，然后把对应的结果放入到临时表中，最终再读出来返回。在 MySQL中，每个独立的查询都是一个联合查询，从临时表读取返回结果也一样...
2024-01-10
vue+element+oss实现前端分片上传和断点续传
纯前端实现： 切片上传 断点续传 。断点续传需要在切上上传的基础上实现前端之前上传OSS，无需后端提供接口。先上完整代码，直接复制，将new OSS里的参数修改成自己公司OSS相关信息后可用，如遇问题，请继续往下看。oss官方文档https://help.aliyun.com/document_detail/111268.html?spm=a2c4g.11186623.6.1111.5a583a07Lkn...
2024-01-10
JS前端基于canvas给图片添加水印
前两天给个人网站添加了一个小功能，就是在文章编辑上传图片的时候自动给图片加上水印。给网页图片添加水印是个常见的功能，也是互联网内容作者保护自己版权的方法之一。本文简单记录一下借助canvas在前端实现图片添加水印的实现方法。canvas元素其实就是一个画布，我们可以很方便地绘制一...
2024-01-10
VUE : vue-cli中去掉路由中的井号#操作
vue-cli项目中，如果想去掉url地址栏中的“#”我们可以用路由的 history 模式，这种模式充分利用 history.pushState API 来完成 URL 跳转而无须重新加载页面。只需要在路由表中，加入一行代码即可。补充知识：vue 打包部署去掉#注意事项示例基于vue cli2.0脚手架生成的项目1.vue项目中config文件下index.js中打...
2024-01-10
MyBatis查询缓存实例详解
查询缓存的使用，主要是为了提高查询访问速度。将用户对同一数据的重复查询过程简化，不再每次均从数据库查询获取结果数据，从而提高访问速度。MyBatis的查询缓存机制，根据缓存区的作用域（生命周期）可划分为两种：一级缓存与二级缓存一、一级查询缓存MyBatis一级缓存是基于org.apache.ibatis.c...
2024-01-10
Jenkins 关闭和重启详细介绍及实现
Jenkins 关闭和重启我们用jar -jar jenkins.war来启动jenkins服务器，那么我们如何关闭或者重启jenkins服务器呢？经过搜索找到了相应的方法.关闭jenkins服务只需要在访问jenkins服务器的网址url地址后加上exit。例如我jenkins的地址http://localhost:8080/，那么我只需要在浏览器地址栏上敲下http://localhost:8080/exit 网址就...
2024-01-10
Java基于Socket实现HTTP下载客户端
没有借助任何第三方库，完全基于JAVA Socket实现一个最小化的HTTP文件下载客户端。完整的演示如何通过Socket实现下载文件的HTTP请求(request header)发送如何从Socket中接受HTTP响应(Response header, Response body)报文并解析与保存文件内容。如何通过SwingWork实现UI刷新，实时显示下载进度。首先看一下UI部分：【添...
2024-01-10
探讨java深拷贝
本文将讨论以下4个问题 1. java Cloneable接口实现深拷贝 2. java 序列化实现深拷贝 3. 号称最快的深拷贝二方库cloning源码分析 4. 几种拷贝方式速度的比较深拷贝的概念本文就不说了。在C++中实现深拷贝一般情况下重载赋值操作符 “=” 来实现同一个类的对象间的深拷贝，所以很自然...
2024-01-10
成为Java高手的25个学习要点
1. 你需要精通面向对象分析与设计(OOA/OOD)、涉及模式(GOF，J2EEDP)以及综合模式。你应该了解UML，尤其是class、object、interaction以及statediagrams。 2. 你需要学习Java语言的基础知识以及它的核心类库(collections、serialization、streams、networking、multithreading、reflection、event、handling、NIO、localization以及其他)。...
2024-01-10
Struts2 Spring Hibernate 的简单整合
首先，加载Spring框架，如图： 为了便于以后添加新的应用，这里把spring所有的Jar包都添加了，下一步，要将Spring的配置文件创建在WEB-INF目录下，或许不理它，到项目中去移动也可以。单击Finish， 对Spring的添加到此结束。 接着我们再添加Hibernate框架，如图：接着选择将Hibernate的...
2024-01-10
浅谈通过推特获取威胁情报
作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org在SOC的实践中，对安全事件的跟踪以及威胁溯源是安全预警和防御的重要步骤。目前安全社区和白帽黑客建立了多种事件情报的分享渠道，其中社交媒体是非常重要的组成部分，有很多组织和个...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
硬件学习之通过树莓派操控 jtag
作者：Hcamael@知道创宇404实验室时间：2019年10月21日最近在搞路由器的时候，不小心把CFE给刷挂了，然后发现能通过jtag进行救砖，所以就对jtag进行了一波研究。最开始只是想救砖，并没有想深入研究的想法。救砖尝试变砖的路由器型号为：LinkSys wrt54g v8CPU 型号为：BCM5354Flash型号为：K8D6316UBM首先...
2024-01-10
Windows DHCP Server远程代码执行漏洞分析（CVE-2019-0626）
作者：启明星辰ADLab公众号：ADLab1. 漏洞背景2月12日，微软发布2月份月度例行安全公告，修复了多个高危漏洞，其中包括Windows DHCP Server远程代码执行漏洞CVE-2019-0626。当攻击者向DHCP服务器发送精心设计的数据包并成功利用后，就可以在DHCP服务中执行任意代码，漏洞影响范围较大。针对此漏洞，启明星...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
智能合约游戏之殇——类 Fomo3D 攻击分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年8月23日 2018年8月22日，以太坊上异常火爆的Fomo3D游戏第一轮正式结束，钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金，换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能...
2024-01-10
从何入手写一个自带界面的Shell程序
打算使用PHP写这个Shell，已经了解使用脚本处理 cmdname -option value 这样一长条带参数的命令我想写一个像mail程序一样，有自己的程序界面，在自已的程序界面中可以很方便简短地敲命令查看了下mail和tig，貌似是进过编译的？我这样的程序是否也需要编译呢？那该用什么语言来写这个程序呢？使用PHP...
2024-01-10
