不能烹雪煮茶，那就煮茶赏雪
唐代才子诗人喻凫曾经写下如此惊世骇俗的诗句“煮雪问茶味，当风看雁行”。烹雪煮茶，是古代文人的极致雅事。清晨醒来，好大一场雪，洗手取雪，生火煮水，雪在釜里浮沉，玉肌消陨，茶香四溢，呼朋引伴，好不融洽。古人认为，雪，凝天地之灵气，通体透白，无暇至纯，是为煮茶的上品之水...
2024-01-10
linux exa命令(比ls更好的展示文件体验)
安装跟随README进行安装文档中提到,exa是用Rust实现的,必须安装1.17.0或更高的Rust版本安装Rust尝试傻瓜式安装$ curl -sf -L https://static.rust-lang.org/rustup.sh | sh安装exaexa 是用 Rust 语言实现的，安装前你的系统必须支持 Rust 1.17.0 或更高的版本。exa 目前已经支持了一些常用发行版本通过软件包安装，...
2024-01-10
Vue 解决在element中使用$notify在提示信息中换行问题
在项目开发过程中，遇到如下用户体验提升需求：需要实现错误提示时根据后台返回错误列表信息，换行展示。实现方式如下：通过F12元素查看，在对应的样式中加入white-space:pre-wrap，该样式的主要作用是识别字符串中的换行符"\n"，故需要在待展示的信息字符串中加入相应的换行标识符。在$notify消...
2024-01-10
JavaWeb项目FullCalendar日历插件使用的示例代码
本文介绍了JavaWeb项目FullCalendar日历插件使用的示例代码，分享给大家，具体如下：使用FullCalendar需要引用的文件 1.css文件 2.js文件<link href="${base}/assets/global/plugins/fullcalendar/fullcalendar.min.css" rel="external nofollow" rel="stylesheet" type="text/css" /><script src="${base}/assets/global/...
2024-01-10
详解Java Project项目打包成jar，并生成exe文件
初衷：工作中写一些辅助工作的小工具时，将其打成exe，方便使用准备工作：Eclipse,jdk,net.sf.fjep.fatjar_0.0.32.jar,exe4j.exe1 将项目打包成jar文件:1.1 用Eclpise的Export功能生成jar（单纯生成jar包时推荐）目录结构右击项目，选择Export只留java文件默认next到finish，有两种处理方式方式一：自动生成MANIFEST.M...
2024-01-10
SSH框架网上商城项目第6战之基于DataGrid的数据显示
EasyUI中DataGrid以表格形式展示数据，并提供了丰富的选择、排序、分组和编辑数据的功能支持。DataGrid的设计用于缩短开发时间，并且使开发人员不需要具备特定的知识。它是轻量级的且功能丰富。单元格合并、多列标题、冻结列和页脚只是其中的一小部分功能。1. 回顾一下第4节内容在第4节中，我们...
2024-01-10
CVE--1675 漏洞及利用分析
作者：无明@天玄安全实验室原文链接：https://mp.weixin.qq.com/s/LONOffiPKM2kSh74EmI8xA一 漏洞简介前段时间，微软公布Windows PrintNightmare两个安全漏洞，分别为CVE-2021-1675和CVE-2021-34527。公布几天后，minikatz率先工具化集成了CVE-2021-1675和CVE-2021-34527的EXP。通过查看minikatz源码，在CVE-2021-1675的EXP中，调用的RPC函数...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
Apache Tomcat 远程文件包含漏洞深入分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/hH0dpRWml0Rt7FxFOsWcMg文章内容简介本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤，大家可以根据文中所写，自己搭建环境，然后通过在代码中...
2024-01-10
KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者: HACHp1@知道创宇404实验室 日期: 2019/08/08 漏洞简介KDE Frameworks是一套由KDE社群所编写的库及软件框架，是KDE Plasma 5及KDE Applications 5的基础，并使用GNU通用公共许可证进行发布。其中所包含的多个独立框架提供了各种常用的功能，包括了硬件集成、文件格式支持、控件、绘图功能、拼写检查等。KDE...
2024-01-10
Windows RDP 服务高危漏洞分析 （CVE-2019-0708）
作者： 启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5WRJUPgPXU2Ja_R6pRPh_g1. 背景2019 年 5 月 14 日微软官方发布紧急安全补丁，修复了 Windows 远程桌面服务的远程代码执行高危漏洞 CVE-2019-0708（CNVD-2019-14264、CNNVD-201905-434），该漏洞影响了某些旧版本的 Windows 系统。由于该漏洞无需身份验证且无需用户交互，...
2024-01-10
IPC Voucher UaF Remote Jailbreak Stage 2
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：《IPC Voucher UaF Remote Jailbreak Stage 2》在今年11月份的天府杯比赛中,我演示了iPhoneX 最新iOS系统的远程越狱,这篇文章讲述的是这个exploit chain的stage 2.这里我用到的是一个沙盒内可以直接到达的内核漏洞(I name it Chaos),所以在取得Safari的RCE以后,我们可以直接从...
2024-01-10
【mongodb · mongoose】错误 "Topology was destroyed" 怎么解决？
nodejs 用 mongodb 数据库有时候控制台会报出 Topology was destroyed的错误，网上说可能是数据库断掉连接了？大家遇到过此类错误吗？有没有好的解决方案回答：已解决，是数据库断开的问题，需要重新连接。我在下面的博客做了介绍：解决方案回答：没有遇到过类似的错误，不过顺手搜索了stackoverflow，有...
2024-01-10
mongo insert一条记录，但某些数据未插入
用node写了个服务提供一个接口，供调用方传入参数后，对参数进行封装，在 mongo 里面 insert 一条记录，现发现某几个字段更新不进去。代码类似于以下const db = mongodb.collection('collection_name');let data = { a: 'value1', b: 'value2', c: 'value3'};db.insert(data);比如 data 中的 a、b字段能更新成功，但 c字段却...
2024-01-10
shellcode中的打印问题？
64位linux(ubuntu)一个简单的汇编程序：test.asm (调用write打印"/bin/sh"，然后退出):global _start:_start: jmp whatare: mov rbx,0x68732f6e69622fff shr rbx,0x8 push rbx mov rsi,rsp mov dl,0x8 xor rax,rax mov al,1 syscall xor rax,rax mov al,0x3c ...
2024-01-10
这一小段C程序会如何运行
回答：数据下标从0开始回答：会溢出图片描述回答：VC报错很好理解，a[10]下标越界了。由于VC编译器的栈内存是向下增长的。但是注意a[0]到a[9]数组地址永远是从低到高的。所以栈空间应该是i a[0]...a[9] 。所以a[10]越界是应该不影响i的。而且Debug方式下未分配的栈空间会设置为0xCC。这样溢出的改写就...
2024-01-10
xcode8.0 storyboard 控件显示出现的问题
storyboard 显示的问题。所有控件只显示蓝色边框，类似文字，背景色。都不显示了。有人遇到么。。回答：建议使用Xcode 7创建storyboard，Xcode8的storyboard不能向下兼容的回答：Xcode 8.0 storyboard不显示控件问题你解决了嘛？952528232求教回答：使用git或者svn时 stb容易出现布局混乱的情况 这个时候需要你把...
2024-01-10
时间 减 天数 怎么写在jsp里面 2016-07-04 减去7天
日期怎么和数做减法啊 2016-07-04减去7天 这样的一个表达式要怎么写 要求减完之后 是string类型接收 给指点一下回答：基本思路：2016-07-04是一个字符串，应该把它转换为秒为单位的整数，然后减去 7 * 24 * 60 * 60s，在转换回日期的字符串。java的写法：String s = "2016-07-04";SimpleDateFormat formatter = new Si...
2024-01-10
某大牛公司笔试系统设计题，店小二智能问答实现设计
设计一个智能解答系统。用户在前端输入搜索的问题，智能推荐解答问题的方法。我的设计是三张表 一张问题、答案表；一张关键字表；一张问题和关键字对应关系表。如下图：查找问题时先将问题进行分词，然后到关键字表查找关键字的id然后到问题关键字对应表中查找和关键字的对应关系，然后...
2024-01-10
Android studio 3.0中怎么设置，可以在代码顶端显示光标所在行的类、函数
在android studio 2.0时候在搜索栏下面会显示光标所在行属于的的方法名和类名，升级到android studio 3.0后不知道怎么配置怎么让它显示出来。回答：在代码块的底下不是有么...
2024-01-10
