SSH框架网上商城项目第29战之使用JsChart技术显示商品销售报表
这个项目终于接近尾声了，注册功能我就不做了，关于注册功能我的另一篇文章详细的介绍了一下注册的表单验证，可以直接把功能加到本项目中，修改一下相关的跳转即可，就不再做了。另外，目前这个项目只有action层和service层，dao层我还没抽取，做完这个报表，我把dao层抽取一下，再对整个项目...
2024-01-10
三星A9 Star有bixby吗
三星A9 Star有bixby吗?bixby是三星手机的一个语音助手，我们可以通过bixby语音助手来快捷操作手机，那么这次新发布的三星A9 Star系列手机是否也搭载了bixby呢?我们一起来了解一下吧!三星A9 Star有bixby吗答案是有的。三星A9 Star以及A9 Star lite都预装了Bixby语音助手，所以我们在这两款手机上都能体验到“使唤”Bixby的乐趣啦。下面也为大家介绍...
2024-01-25
3.6万Star！开源跨平台的文件同步工具
【导语】：Syncthing 是一个免费的、跨平台的文件同步工具。简介Syncthing 采用 Go 语言编写，它是一个免费的、跨平台的文件同步工具，其独有的对等自由块交换协议，可以在两台甚至更多的计算机之间同步文件，同步意味着在其中一台设备上进行的创建、修改或删除文件的操作，都会被其他设备看见...
2024-01-10
卧槽！这 5 个后端程序员学习指南竟然斩获超过 350k 的 star
前段时间弄应届生学习指南的时候，整理了几个不错的开源文档，分享给小伙伴们！我觉得应该可以对大家有帮助。本期文章对应的视频地址：www.bilibili.com/video/BV1xZ… 。然后，再说个闲话。这三天A股跌的有点厉害，昨晚估计是很多人的不眠夜啊。希望小伙伴们尽量要用闲钱炒股，最好不碰！不要寄...
2024-01-10
65.mysqlcrud锁情况（这里其实是行锁）
注意：行级锁都是基于索引的，如果一条SQL语句用不到索引是不会使用行级锁的，会使用表级锁。0.关闭mysql自动提交 MySQL的自动提交模式： https://www.cnblogs.com/kerrycode/p/8649101.html show session variables like "autocommit";show global variables like "autocommit"; set session autocommit=0; set global autocommit=0;...
2024-01-10
SSH端口转发,本地端口转发,远程端口转发,动态端口转发详解
第一部分 SSH端口转发概述当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火墙阻止了你的网络应用端口，是不是有苦难言？来看看 SSH 的端口转发功能能给我们带来什么好处吧！SSH端口转发概述让我们先来了解一下端口转发的概念吧。我...
2024-01-10
laravel 解决后端无法获取到前端Post过来的值问题
效果如下所示：刚开始一直获取不到前端传过来的Post的值 一番分析后 发现 通过php 命令新建的控制器默认少引用 就是上图圈起来的这个引入就问题解决了 当然 前提是路由要配置正确 路由配置成Post或者any的时候才能获取到Post的值 附上我的路由图 希望对大家有帮助以上这篇laravel 解决后端无法获...
2024-01-10
ThinkPHP5.1表单令牌Token失效问题的解决
前言ThinkPHP出于安全的考虑增加了表单令牌Token，由于通过Ajax异步更新数据仅仅部分页面刷新数据，就导致了令牌Token不能得到更新，紧接着的第二次新建或更新数据（提交表单时）失败——不能通过令牌的验证。当然了，最简单的办法就是刷新整个页面，就导致了异步刷新的无意义！在网上搜寻了...
2024-01-10
vue 数据(data)赋值问题的解决方案
总结一下我遇到的一个纠结很久的问题。在项目中需要用到后台的数据对前端渲染，使用到了vue整合的axios，使用vue中的钩子函数在页面组件挂载完成之后向后台发送一个get请求然后将返回后的数据赋值data（）中定义的属性：执行后前端报错：原因：在请求执行成功后执行回调函数中的内容，回调...
2024-01-10
Vue+Java 通过websocket实现服务器与客户端双向通信操作
1. vue代码methods: { //在方法里调用 this.websocketsend()发送数据给服务器 onConfirm () { //需要传输的数据 let data = { code: 1, item: ‘传输的数据' } this.websocketsend(JSON.stringify(data)) }, /* */ initWebSocket () { // 初始化weosocket let userinfo = getUserInf...
2024-01-10
总结十个实用但偏执的Java编程技术
前言当在沉浸于编码一段时间以后（比如说我已经投入近20年左右的时间在程序上了），你会渐渐对这些东西习以为常。因为，你知道的……任何事情有可能出错，没错，的确如此。这就是为什么我们要采用“防御性编程”，即一些偏执习惯的原因。下面是我个人认为的10个最有用但偏执的Java编程技...
2024-01-10
详解Android开发中Fragment的使用
前言学习Java和Android将近一年的时间了，期间的成果应该就是独立完成了一个Android客户端，并且保证了其在主线版本的稳定性。期间遇到了很多坑，也跟着师兄学到了很多Android知识。但是人总是要拥抱变化，不能让自己太安逸，虽然有不舍，但是我已经证明了自己的学习能力，下一步就是开始做Rom Por...
2024-01-10
java实现折半排序算法
折半插入排序（binary insertion sort）是对插入排序算法的一种改进，由于排序算法过程中，就是不断的依次将元素插入前面已排好序的序列中。由于前半部分为已排好序的数列，这样我们不用按顺序依次寻找插入点，可以采用折半查找的方法来加快寻找插入点的速度。public static void halfSort(int[] array) { ...
2024-01-10
Python电影推荐系统的实现
推荐系统是一种根据用户的选择来预测或过滤偏好的系统。推荐系统广泛用于电影, 音乐, 新闻, 书籍, 研究文章, 搜索查询, 社交标签和产品等各个领域。推荐系统以两种方式中的任何一种生成建议列表：协同过滤：协作过滤方法会根据用户的过去行为(即用户购买或搜索的商品)以及其他用户做出的类...
2024-01-10
思科 RV110W CVE--3331 CVE--3323 漏洞分析
作者：lxonz@白帽汇安全研究院原文链接：https://bbs.pediy.com/thread-266357.htm此次分析是基于轩哥的文章https://xuanxuanblingbling.github.io/iot/2020/10/26/rv110w/，同时因为轩哥用的是实机，很多师傅可能不想入手路由器，因此我这篇文章是针对路由器的httpd进行hook在通过qemu-system模拟启动，我整理好的环境已经上传至...
2024-01-10
黑客使用凭证窃取程序瞄准美国、加拿大的银行客户
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/l/stealth-credential-stealer-targets-us-canadian-bank-customers.html前言攻击者总是在寻找一种方法来执行受害者机器上的文件，并且希望不被发现。一种方法是使用一种脚本语言。如果受害者的操作系统中没有内置的编译器或解释器，那...
2024-01-10
Linux eBPF JIT 权限提升漏洞（CVE--27194）分析与验证
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/93HyZBf803WucqEUG0uI7g一、漏洞背景近日，国外安全研究人员披露一个Linux eBPF verifier组件错误验证漏洞，此漏洞源于bpf验证系统在Linux内核中没有正确计算某些操作的寄存器边界跟踪，导致本地攻击者可以利用此缺陷进行内核信息泄露或特权提升，该漏洞...
2024-01-10
qemu-pwn-cve-2015-5165 信息泄露漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197637CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-5165。环境搭建首先是编译qemu：git clone git://git.qemu-project.org/qemu.gitcd qemugit checkout bd80b59mkdir -p bin/debug/naivecd bin/de...
2024-01-10
QakBot 恶意文档活动引入两项新技术
译者：知道创宇404实验室翻译组原文链接：https://blog.morphisec.com/qakbot-qbot-maldoc-two-new-techniques前言从本月初开始，Morphisec实验室跟踪了一个大规模的恶意软件活动，该活动提供QakBot / QBot银行木马。Qakbot利用先进的技术来逃避检测并阻止对威胁的人工分析。在这篇文章中，我们将提到其中两种有趣的技...
2024-01-10
AgentTesla 间谍木马的新骗术
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全...
2024-01-10
WebLogic WLS 核心组件 RCE 分析（CVE--2551）
作者：Lucifaer原文链接：https://lucifaer.com/2020/02/25/WebLogic WLS核心组件RCE分析（CVE-2020-2551）/?from=timeline&isappinstalled=00x01 漏洞概述Weblogic官方在1月补丁中修复了CVE-2020-2551漏洞，该漏洞位于WLS核心组件中，允许远程攻击者通过iiop进行网络请求，从而攻击Weblogic服务器，最终远程攻击者可以利用该漏洞完全...
2024-01-10
最近在学C的指针，为什么申请一个字节的空间缺可以放多个内容呢
小弟最近在学指针，刚学到空类型指针 发现 只要申请1个字节的空间居然可以赋值20个字节的内容 而且都没报错 这是为什么呢？void *p = malloc(1); //给空类型指针分配20个字节 int *px = (int*)p; //把空类型指针地址赋值给int指针 for (int i = 0; i < 5; i++) { px[i] = i+10; } for (int i = 0; i < 5; i++) { ...
2024-01-10
Xcode的一根线看着不爽,怎么去掉?求解
这里是Xcode编辑器,请问右边那一根竖直方向上的线怎么隐藏或者去掉去啊????...有会的老司机吗,顺带指点一下呗回答：这是指导线，主要是为了告诉你到哪是比较方便显示的，在不同显示屏幕下。一般设置为80，有些会设置为50，像你这种的，你可以设置为1000+，你就看不到了。我建议你到线位置适...
2024-01-10
