解决 Windows Installer 安装程序错误的方法
今天一个同事的电脑突然出现问题了，具体表现就是 QQ 里面是空的，office 文件无法打开，一律提示不被支持的格式，用 360 杀毒也没有查到任何结果，起初怀疑是 VC++ 运行库的问题，就到网上下载了运行库，安装的时候出现 Windows Installer 服务无法访问，看来应该是这个坏了。什么是 Microsoft Windows Insta...
2024-01-10
一次Docker中Redis连接暴增的问题排查实战记录
周六生产服务器出现redis服务器不可用状态，错误信息为:状态不可用，等待后台检查程序恢复方可使用。Unexpected end of stream; expected type 'Status'如下图所示，下图6300就是我们redis服务器运行的端口。头一次碰到此类问题，心想难道是redis挂掉了，随即通过telnet ip+端口。发现运行正常，然后就想着进入...
2024-01-10
Vue SPA 首屏优化方案
目录前言优化SSR按需引入1. 路由文件中按需引入组件2. 静态库按需引入模块，而不是全部请求优化1. css、js 放置顺序2. 使用字体图标，icon 资源使用雪碧图使用CDN不使用 CDN：使用 CDN：入口 chunk 优化前言常规 vue 项目打包后访问，返回一个只包含 div 的 html，其他内容块都是通过 js 动态生成的。存在...
2024-01-10
微信小程序实现可长按移动控件
微信小程序可长按移动控件，供大家参考，具体内容如下–包含超出边界监测，性能不够理想【原因：setData在毫秒级刷新时会极大程度影响渲染性能】JavascriptPage({ /** * 页面的初始数据 */ data: { //浮动按钮坐标 flow_y: 130, flow_x: 20, pre_y:0, pre_x:0, //标记移动 moveFlag: false, //标记控件是否可放置...
2024-01-10
如何编写一个 Webpack Loader的实现
前言在平时自己由零搭建项目时，虽然基础配置都比较熟悉，比如配置 file-loader, url-loader, css-loader 等，配置不难，但究竟是怎么起作用的呢，今天就来说说如何编写一个 Webpack Loader。Loader 作用按我自己的简单理解，loader 通常指打包的方案，即按什么方式来处理打包，打包的时候它可以拿到模块源...
2024-01-10
JS实现密码框效果
在输入密码时，将密码的长度设置为6-16，且在密码长度出现小于6或是大于16时，会出现提示，效果如下图 1. 此事件为失去焦点事件，当鼠标离开密码框且点击旁边就会触发事件 2. 输入密码会出现提示，事件发生与密码的长度有关 3. 根据长度再来判断该提示的消息与效果.代码如下：<!DOCTYPE ...
2024-01-10
Java class文件格式之常量池_动力节点Java学院整理
常量池中各数据项类型详解常量池中的数据项是通过索引来引用的， 常量池中的各个数据项之间也会相互引用。在这11中常量池数据项类型中， 有两种比较基础， 之所以说它们基础， 是因为这两种类型的数据项会被其他类型的数据项引用。 这两种数据类型就是CONSTANT_Utf8 和 CONSTANT_NameAndType ， 其中CON...
2024-01-10
利用spring aop实现动态代理
下面由我来给大家展示用spring aop实现动态代理的例子（电脑打印）下面就看一下具体的代码：先定义一个打印机的接口package aop007_ComPrint;public interface Print { public void ColorPrint(); //彩色打印 public void WhitePrint(); //黑白打印}然后定义两个实现类，分别实现彩色打印和黑白打印package aop007_Com...
2024-01-10
Java中的集合框架
概念 Java中的集合类：是一种工具类，就像是容器，储存任意数量的具有共同属性的对象集合的作用 集合框架的类型：collection和map 都是接口，不能实例化List和Queue有序、可重复，Set无序、不可重复 list添加元素两种add方法1、直接添加，元素添加在队尾；对象存入集合都变成object类型，取出...
2024-01-10
详解Spring学习总结――Spring实现AOP的多种方式
目录一、基于XML配置的Spring AOP二、使用注解配置AOP三、AspectJ切点函数四、AspectJ通知注解五、零配置实现Spring IoC与AOPAOP（Aspect Oriented Programming）面向切面编程，通过预编译方式和运行期动态代理实现程序功能的横向多模块统一控制的一种技术。AOP是OOP的补充，是spring框架中的一个重要内容。...
2024-01-10
Android 单例模式 Singleton 简单实例设计模式解析
单例模式 Singleton 简单实例设计模式解析前言今天我来全面总结一下Android开发中最常用的设计模式 - 单例模式。关于设计模式的介绍，可以看下我之前写的：1分钟全面了解“设计模式”目录1. 引入1.1 解决的是什么问题之前说过，设计模式 = 某类特定问题的解决方案，那么单例模式是解决什么问...
2024-01-10
总结十个实用但偏执的Java编程技术
前言当在沉浸于编码一段时间以后（比如说我已经投入近20年左右的时间在程序上了），你会渐渐对这些东西习以为常。因为，你知道的……任何事情有可能出错，没错，的确如此。这就是为什么我们要采用“防御性编程”，即一些偏执习惯的原因。下面是我个人认为的10个最有用但偏执的Java编程技...
2024-01-10
微信公众号支付（一）如何获取用户openId
一、获取apikey,appsecret与商户号 注册公众号、商户号二、获取用户的OpenId 1.设置【授权回调页面域名】 官方解释：用户在网页授权页同意授权给公众号后，微信会将授权数据传给一个回调页面，回调页面需在此域名下，以确保安全可靠。回调页面域名不支持IP地址。 ...
2024-01-10
总结Java的Struts框架的异常处理方法
Struts提供了一个更简单的方式来处理未捕获的异常，并将用户重定向到一个专门的错误页面。您可以轻松地Struts配置到不同的异常有不同的错误页面。Struts的异常处理所使用的“exception”拦截容易。“exception”拦截器作为默认的栈的一部分，所以不必做任何额外的配置。它可为准备使用的盒。让我们...
2024-01-10
初探 Golang 代码混淆
作者：rook1e@知道创宇404实验室时间：2021年5月19日 近年来 Golang 热度飙升，得益于其性能优异、开发效率高、跨平台等特性，被广泛应用在开发领域。在享受 Golang 带来便利的同时，如何保护代码、提高逆向破解难度也是开发者们需要思考的问题。由于 Golang 的反射等机制，需要将文件路径、函数名...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
express-validator 6.6.0 原型链污染分析
作者：Threezh1本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言这次在打X-AUCN2020比赛过程中遇到了一道Nodejs原型链污染的题，赛后看到0ops的师傅竟然可以污染任意值，所以想对这个过程进行再次的分析梳理。题目中的污染空值过程与污染任意值的payload...
2024-01-10
专项行动的意外收获—— 年 9 月墨子（Mozi）僵尸网络分析报告
作者：answerboy@知道创宇404积极防御实验室时间：2020年9月18日1.概述专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单，通过对攻击Payload特征的分析，发现该攻击不是专项行动红队所发...
2024-01-10
TA410：针对美国公用事业部门的攻击组织再出新的恶意软件
原文链接：Against U.S. Utilities Sector Returns with New Malware 译者：知道创宇404实验室翻译组 去年8月，Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现，这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同...
2024-01-10
AFL 漏洞挖掘技术漫谈（二）：Fuzz 结果分析和代码覆盖率
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/WMfCNN095-PpM0VB_pRESg一、前言阿尔法实验在上一篇文章中向大家介绍了使用AFL开始模糊测试前要做的一些准备工作，以及AFL的几种工作方式，但是并没有提到何时结束测试过程，以及测试完成后又需要做些什么。本文中就继续介绍这些内容，并开...
2024-01-10
