Filezilla 修改 FTP 默认的 21 端口号
大家都知道 FTP 使用 21 和 22 端口，但是很多破坏者也知道是这样，所以我们为了服务器安全，必须修改默认的 21 和 22 端口，我的服务器是使用的 Filezilla 作为服务端，配置的方法如下：首先进入 Filezilla 的软件设置：点击 Settings 进入设置界面，修改 Listen on these ports 监听的端口号：切换到 Passive mode...
2024-01-10
WordPress 移除后台 Google 字体
最近几日本站的 WordPress 后台出奇的慢，我以为是我自己浏览器的问题，换了很多浏览器包括号称最快的谷歌浏览器也还是一样的慢，今天一时想起，就用 firefox 的 debug 调试工具查看网络状况，发现在加载谷歌的字体的时候无法获取字体，必须要等到这个文件请求超时才可以继续加载更多文件。无法...
2024-01-10
vue-cli4使用全局less文件中的变量配置操作
目录结构如下：需求： 在Navgation.vue中使用global.less中的变量vue-cli3的配置方法如下：传送门vue-cli4的配置方法如下：安装 style-resources-loadernpm i style-resources-loader -D在 vue.config.js 中加上如下配置，没有则创建该文件，文件名不能改，如下：// vue.config.jsconst path = require('path') module.exports = { lintOnS...
2024-01-10
微信小程序实现日历签到
近日做了一个项目需要用到日历插件，在网上找了一部分感觉跟项目不对口，所以就查考了其他的日历插件做了一个。需求：如图：代码如下：index.wxml:<!--pages/pictruesign/pictrue.wxml--><view class='gs_banner'> <image src='../../image/banner.jpg'></image> <view class='gs_continue'> <view>每日坚持签到</view> <view>总共签...
2024-01-10
SpringBoot持久化层操作支持技巧
SpringBoot的持久化层可以是Spring内置的轻量级JdbcTemplate、也可以是Hibernate或Mybatis等等，只需要在在工程pom.xml文件中添加对应的依赖就可以了。新建工程我们能发现，SpringBoot对数据库操作的支持有以下几种：可见SpringBoot对各种的支持还是挺多的。入正题。看看对SQL的支持。主要选了比较传统/流行/有...
2024-01-10
Kosaraju算法详解
Kosaraju算法是干什么的？Kosaraju算法可以计算出一个有向图的强连通分量什么是强连通分量？在一个有向图中如果两个结点（结点v与结点w）在同一个环中（等价于v可通过有向路径到达w，w也可以到达v）它们两个就是强连通的，所有互为强连通的点组成了一个集合，在一幅有向图中这种集合的数量就...
2024-01-10
Java仿12306图片验证码
由于要做一个新项目，所以打算做一个简单的图片验证码。先说说思路吧：在服务端，从一个文件夹里面找出8张图片，再把8张图片合并成一张大图，在8个小图里面随机生成一个要用户验证的图片分类，如小狗、啤酒等。在前端，访问这个页面时，把图片加载上去，用户在图片上选择提示所需要的图...
2024-01-10
浅析RxJava处理复杂表单验证问题的方法
无论是简单的登录页面，还是复杂的订单提交页面，表单的前端验证（比如登录名和密码都符合基本要求才能点亮登录按钮）都是必不可少的步骤。本文展示了如何用RxJava来方便的处理表单提交前的验证问题，例子采用了Android上的一个简单的登录页面内容提要传统的验证方式combineLatest操作符用combin...
2024-01-10
关于WordPress主题架构：一个index.php与多个模板文件
很快, 你便可以向所有WordPress向导提出有关WordPress主题架构的问题：在性能, 语法, 维护等方面有什么更好的选择？版本A：一个index.php, 其中包含外部部分(不同的循环和其他结构性)元素, 具体取决于is_page, is_archive, is_single, is_tax等。or版本B：index.php, pages.php, single.php, archive.php等的单独文件。#1从性能...
2024-01-10
利用 Linux 内核漏洞实现 Docker 逃逸
作者：H4iiluv@青藤实验室原文链接：https://mp.weixin.qq.com/s/ea8YLaXjSjKcN4MNgMi2aQ1 前言Docker是时下使用范围最广的开源容器技术之一，具有高效易用等优点。由于设计的原因，Docker天生就带有强大的安全性，甚至比虚拟机都要更安全，但如此的Docker也会被人攻破，Docker逃逸所造成的影响之大几乎席卷了全球...
2024-01-10
Dubbo2.7.7 反序列化漏洞绕过分析
作者：腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/jKM-Z2BTFfk_Ro1rJAxg5w北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948），这个漏洞是由腾讯安全玄武实验室的ruilin提交，该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求，同时将恶意序...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
开源压缩库 libarchive 代码执行漏洞（CVE-2019-18408）分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/gG6hslWEyJ3Ez_xpxijPHw前言2019年2月，Check Point安全研究团队检测发现WinRAR解压缩软件存在若干重大漏洞。攻击者可利用上述漏洞，通过诱使用户使用WinRAR软件打开恶意构造的压缩包文件，执行恶意代码，实现对用户主机入侵的目的。同样，在不久前谷歌的...
2024-01-10
Examining and exploiting Android vendor binder services:谁偷了我的虚表？
作者：Flanker 公众号：Flanker论安全 安卓生态多姿多彩，在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的，常常成为会被人忽略的提权攻击面。在这一系列文章中，我会先描述如何定位可能有问题的binder service进行后续研究，以及逆向中一些有意思的发现，随...
2024-01-10
Galaxy Leapfrogging 盖乐世蛙跳 Pwning the Galaxy S8
作者：Flanker 公众号：Galaxy Leapfrogging 盖乐世蛙跳 Pwning the Galaxy S8 在最近的一系列文章中，我会介绍这些年以来通过Pwn2Own和官方渠道所报告的在各种Android厂商设备中发现的各种CVE，包括通过fuzz和代码审计发现的各式各样的内存破坏漏洞和逻辑漏洞。第一篇文章将会介绍在2017年末我们用来远程...
2024-01-10
玩 Mongodb 和 Redis 来进坑吧
不得不说现在使用 Node 的越来越多了，自认为与 Node 结合的最好的数据库和缓存来说就是 Mongodb 和 Redis 了（但具体还是要根据业务来）。大家不免也在开发中遇到很多问题，连接、分布、优化、最佳实践等等，本着共同讨论学习的目的建立了一个微信群，感兴趣的可以加一下哦...
2024-01-10
一个困扰很久的问题,关于c++ freeImage存储图片的使用
自己调整半天，没有弄好，关于c++ freeImage存储图片的使用存储图片的，最后生成的图片是斜的。注意：过程稍微繁琐，如果有的前辈遇到过类似问题，可以直接看我的下文放的生成图片，看是否能直接解答，谢谢。我现在把过程和关键代码po上来：需求：我想读取一个大图一个小图片，然后把小图的...
2024-01-10
如何使asp .net core发布时包含xml描述文件？
项目发布后，调试需要使用swagger，但是用asp .net core 生成的项目只有主程序有xml描述文档，其他依赖的dll的xml文档都没携带.并且发布时，主程序的xml文档也没能发布过去,导致页面打开后swagger里一行注释都没有……各路大神支个招呀？小弟感激不尽.如图是asp .net生成的携带xml的：这是asp .net core 生成...
2024-01-10
vscode 无法打开chrome浏览器
有没有大神知道这是什么情况…我电脑默认浏览器一直被edge霸占，试了无数种方法就是解决不了回答：将chrome设置为默认浏览器就可以了。回答：位置对吗？ chrome是绿色版吗？是默认安装的吗？回答：装的什么插件 建议楼主装open in brower插件 可以直接设置的打开浏览器的回答：请问楼主最后是如何...
2024-01-10
storyboard中里的segue显示问题
如图带有tableview的为第一个VC，黄色的时第二个VC，我在tabbarcontroller的viewdidload调整了的selectedIndex=1，但是黄色的VC并没有显示出黄色，按钮等自定义的内容，不知道是怎么回事回答：确定黄色的时第二个VC?selectedIndex=2或者3试试...
2024-01-10
