Djangorestframework（1）认证
目录Django组件库之(一) APIView源码Django restframework (1) ----认证Django rest framework（2）----权限Django rest framework（3）----节流Django rest framework（4）----版本Django rest framework（5）----解析器Django rest framework（6）----序列化Django rest framework（7）----分页一、基础1.1.安装两种方式：...
2024-01-10
sshd_key认证
# info# CentOS 7.3 64位生成认证keyssh-keygenGenerating public/private rsa key pair.# 指定保存加密字符的文件（使用默认）Enter file in which to save the key Created directory '/home/USERNAME/.ssh'.# 设定密码（使用默认空密码）Enter passphrase (empty for no passphrase):# 确认密码Enter same passphra...
2024-01-10
Vue sso认证快速接入实践
SSO原理 SSO（Single Sign On）单点登录系统。现在很多系统都由多个子系统组成，为了统一登录，保证登录一次，所有子系统都能访问，提升用户体验，SSO方案由此而生。 SSO系统是单独部署的一套认证系统，独立于所有子系统，包含登录认证、授权、用户管理功能。用户需要登录任意业务子系统...
2024-01-10
Nuxt 嵌套路由nuxt-child组件用法(父子页面组件的传值)
Nuxt嵌套路由官网上的API详解：点击链接看了官网上的api实现了官网的案例你会发现访问父页面中只能显示父页面中的内容，要想默认的在<nuxt-child>区域显示一个页面内容怎么办？自己案例代码：pages/parent.vue<template> <div> <h2>父组件的页面的内容</h2> <ul> <!-- 进行切换子页面，写法同vue.js --> <li><n...
2024-01-10
15分钟学会vue项目改造成SSR(小白教程)
15分钟学会vue项目改造成SSRPs：网上看了好多服务器渲染的例子，基本都是从0开始的，用Nuxt或者vue官网推荐的ssr方案（vue-server-renderer），但是我们在开发过程中基本上是已经有了现有的项目了，我们所要做的是对现有项目的SSR改造。那么这里，跟我一起对一个vue-cil2.0生成的项目进行SSR改造关于这篇...
2024-01-10
解决Vue-Router升级导致的Uncaught (in promise)问题
在升级了Vue-Router版本到到3.1.0及以上之后，页面在跳转路由控制台会报Uncaught (in promise)的问题这是什么原因呢？看vue-router的版本更新日志V3.1.0版本里面新增功能：push和replace方法会返回一个promise, 你可能在控制台看到未捕获的异常解决方法一：在调用方法的时候用catch捕获异常this.$router.replace({ na...
2024-01-10
vue集成一个支持图片缩放拖拽的富文本编辑器
需求：根据业务要求，需要能够上传图片，且上传的图片能在移动端中占满屏幕宽度，故需要能等比缩放上传的图片，还需要能拖拽、缩放、改变图片大小。尝试多个第三方富文本编辑器，很难找到一个完美符合自己要求的编辑器。经过多次尝试，最终选择了wangEditor富文本编辑器。 最初使用的是vue2E...
2024-01-10
vue 获取url里参数的两种方法小结
我就废话不多说了，大家还是直接看代码吧~第一种：const query = Qs.parse(location.search.substring(1))let passport = query.passport;第二种：var query=this.$route.query;let lat = query.lat;补充知识：Vue通过query获取路由参数现在来讲Vue通过query获取路由参数可以看见com1组件里的路由参数为 name=zhangsan&job=teacher使用 ...
2024-01-10
java制作带界面的聊天工具
本文实例为大家分享了java聊天工具的具体制作代码，供大家参考，具体内容如下首先建立一个工程，导入数据库驱动工程图解释一下 entity包是 bin目录 Message包下 和 User包下 是对象相关的操作Message package com.FakeQQ.entity;import java.util.Date;public class Message { //需要序列化发送，所以要继承Serializ...
2024-01-10
SPFA 算法实例讲解
适用范围：给定的图存在负权边，这时类似Dijkstra等算法便没有了用武之地，而Bellman-Ford算法的复杂度又过高，SPFA算法便 派上用场了。 我们约定有向加权图G不存在负权回路，即最短路径一定存在。当然，我们可以在执行该算法前做一次拓扑排序，以判断是否存在负权回路，但这不是我们讨论的重 点...
2024-01-10
详解Spring Boot配置使用Logback进行日志记录的实战
spring Boot实战之配置使用Logback进行日志记录 ，分享给大家在这篇文章中我们将讨论在Spring Boot中使用Logback,在Spring Boot中使用Logback很简单1、为了测试我们新建两个类package com.xiaofangtech.sunt.controller; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.web.bind.annotation...
2024-01-10
IOS13 zone_require 原理
作者：wzt原文链接：https://mp.weixin.qq.com/s/Ua4CV3Vn8piw6z6BrpJyCQ Ios13增加了判断对象是否属于zone的安全检查，这将导致以前通过伪造内核对象的漏洞利用手段变得困难了很多，比如ipc_port，伪造的对象通常来自于用户空间，那么在引用这个对象时，xnu引入了zone_require、zone_id_require、zone_owns三个函数来做对象...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
卡巴斯基报告：Lazarus APT 组织的大型狩猎游戏
原文链接：Lazarus on the hunt for big game译者：知道创宇404实验室翻译组 毫无疑问，2020 年将成为历史上令人不愉快的一年。在网络安全领域，针对目标的勒索软件攻击日益增加，集体的伤害就更加明显。通过调查许多此类事件，并通过与一些值得信赖的行业合作伙伴讨论，我们认为我们现在对勒索软件...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
使用 IDA 处理 U-Boot 二进制流文件
作者：Hcamael@知道创宇404实验室时间：2019年11月29日 最近在研究IoT设备的过程中遇到一种情况。一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出来。对于firmware的部分前一半左右是...
2024-01-10
Thinkphp5 远程代码执行漏洞事件分析报告
作者：知道创宇404实验室时间：2018年12月19日英文版本：https://paper.seebug.org/979/0x00 背景2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测,导致攻击者可能可以实现远程代码执行。知道创宇404实验室漏洞情报...
2024-01-10
JBoss RichFaces Unserialize+EL=RCE Analysis（CVE-2018-14667）
作者：lucifaer作者博客：https://www.lucifaer.com/刚开始分析Java的漏洞，很多东西感觉还是有待学习…0x00 漏洞描述The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this t...
2024-01-10
从以太坊"MorphToken事件"看智能合约构造函数大小写编码错误漏洞
作者：fenix@知道创宇404区块链安全研究团队时间：2018年6月22日一、漏洞概述以太坊智能合约的含义就是一组代码（函数）和数据（合约的状态），它们位于以太坊区块链的一个特定地址上。智能合约一般使用solidity语言编写。Morpheus Network与世界上一些大型航运、海关和银行公司协商，通过利用区块...
2024-01-10
Error 64:Type mismatch
Error 64: Type mismatch (arg. no. 3) (ptrs to signed/unsigned) _ return status;回答：都是非法的类型转换。错误描述中给出了源文件名MApp_DDC_If.c和发生错误的行号。回答：看第一个错误提示，楼主强转指针为整型，楼主好好检查下DDC_Write这个接口函数的使用说明吧。。。。...
2024-01-10
C++11多线程编程报错?(提示nullptr)
1.在使用C++11编写多线程程序的时候,出现了一个报错2.已经在自己加的各种技术群里问了,没人回3.上过stackoverflow 只有一个类似的问题,但是无法解决链接:https://stackoverflow.com/que...4.报错的代码段:这个很诡异,没有说明具体是哪里错了,报错定位在整个工程的最后一行"}"字符处但是报错是在我修改了一部分逻...
2024-01-10
c++ 请问这里&能不能删除，关于引用的引用
Student是string的派生类。这里stu已经是引用了，为何还要(string &)而不是(string )回答：大哥你的图反了看的好辛苦。肯定不可以啊，这里明显是强制类型转换，引用类型怎么可能转换为String类型。...
2024-01-10
