ZeroTierOne搭建moon
一、服务器端搭建：1. 安装curl -s https://install.zerotier.com/ | sudo bash 2.给文件夹授权以及生成moon配置文件sudo chmod 777 /var/lib/zerotier-onecd /var/lib/zerotier-onesudo zerotier-idtool initmoon identity.public > moon.json 3.使用Xftp6到/var/lib/zerotier-one文件夹下载并修改配置文件moon.json，主...
2024-01-10
Android Fragment实现列表和内容联动
在平板上经常能看到这种的情况：左边是一个列表，右边是列表项对应的内容，当点击某一个列表时，右边内容区也会随之改变。下面使用Fragment简单的demo：思路：在MainActivity定义一个回调接口，并在列表点击回调该接口，然后在内容区的Fragment设置回调，同时改变Fragment的显示内容。具体代码如下：...
2024-01-10
Vue实现穿梭框效果
用vue实现的穿梭框，实现基本的功能（数据移动、全选、反选、搜索）。代码：<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>穿梭框</title> <script src="./js/vue.js" type="text/javascript" charset="utf-8"></script> <style type="text/css"> * { margin: 0; padding: 0; } #tr...
2024-01-10
vue $set 给数据赋值的实例
如果在实例创建之后添加新的属性到实例上，它不会触发视图更新。业务介绍：模拟后台数据向DOM树上遍历数据，再向数据里添加状态属性，根据状态改变显示图片，默认nochecked.png，点击时改变状态。显示checked.pngDOM树<div class="cartContent" :class="{'bg' : status == 2}" v-for="(val,key) in imgListData" :id="key"><div cl...
2024-01-10
带点点文件夹的那些事儿
刚使用电脑那会儿，由于不懂电脑知识，经常中毒，那时候杀毒软件还没有现在这么牛逼，一个病毒老是弄不干净，其中都有一个很明显的特征，就是磁盘里面多了很多隐藏的带点的文件夹，无法删除也无法打开，今天就给大家来探讨一个带点点文件夹的那些事儿。其实带点文件夹在 DOS 的时候就有了...
2024-01-10
详解JavaScript错误捕获
目录一、基本使用与逻辑二、特性三、错误对象四、较好的catch和throw策略五、Promise的错误处理六、性能损耗一、基本使用与逻辑使用try{ //code....}catch(err){ //error handling}finally{ //no matter what happens in the try/catch (error or no error), this code in the finally statement should run. }逻辑二、特性try.....
2024-01-10
Kotlin基础教程之数据类型
Kotlin基础教程之数据类型一切都是对象.在Kotlin中一切都是对象.Kotlin有一些基本类型Boolean,Byte,Shot,Int,Long,Float,Double在Kotlin中没有原始类型,以上这些类型都是对象,比如运行结果如下Kotlin支持16进制字面值,二进制字面值和科学记数法,官方文档中没有提到8进制所有基本的几个数据类型不会进行显式...
2024-01-10
Spring集成Struts与Hibernate入门详解
前言最近将Spring,Struts,Hiberbate基础已经学习完成。想自己把这三个框架集成一下，然后再写一个后台管理网站练练手。Spring的作用是依赖注入，而Struts是显示层的东西，这两个框架集成后是什么样子。一边学习，一边记录。上车。Spring集成所需jar包首先，Spring集成Struts，那么applicationContext.xml和struts.xm...
2024-01-10
java微信企业号开发之通讯录
上篇文章中介绍了聊天功能，这里介绍通讯录是如何实现的。首先要加载公司的所有部门，树形结构，然后点击进入部门的人员列表，点击人员能查看详细信息。 一、界面公司部门的树形结构：部门成员列表： 个人详细信息： 二、代码实现1.controller /** * 加载部门列表 */ @RequestMapping...
2024-01-10
Java实现超级实用的日记本
演示图演示图CalendarApp.javapackage calenda; import java.awt.BorderLayout;import java.awt.Color;import java.awt.FlowLayout;import java.awt.Font;import java.awt.GridLayout;import java.awt.event.ActionEvent;import java.awt.event.ActionListener;import java.awt.even...
2024-01-10
掩耳盗铃？Paid Network 5970 万枚 PAID 铸造事件详细分析
作者：昏鸦 & laker @知道创宇404区块链安全研究团队日期：2021年3月6日前言PAID Network（PAID） 是一个生态系统DAPP，它利用区块链技术来交付DeFi支持的智能协议，从而使业务效率成倍提高。其允许用户创建自己的策略，以确保他们获得报酬。2021年3月6日，据星球日报消息，其流动性代币出现问题，敦促...
2024-01-10
XMLDecoder解析流程分析
作者：fnmsd来源：https://blog.csdn.net/fnmsd/article/details/89889144前言经过了Weblogic的几个XMLDecoder相关的CVE(CVE-2017-3506、CVE-2017-10352、CVE-2019-2725)，好好看了一下XMLDecoder的分析流程。本文以jdk7版本的XMLDecoder进行分析,jdk6的XMLDecoder流程都写在了一个类里面（com.sun.beans.ObjectHandler）此处只分析XMLDecode...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
知道创宇404实验室2018年网络空间安全报告
作者：知道创宇404实验室2018年是网络空间基础建设持续推进的一年，也是网络空间对抗激烈化的一年。IPV6的规模部署，让网络空间几何倍的扩大，带来的将会是攻击目标和攻击形态的转变。更多0day漏洞倾向于在曝光前和1day阶段实现价值最大化，也对防御方有了更高的要求。一手抓建设，一手抓防御...
2024-01-10
Chakra JIT Loop LandingPad ImplicitCall Bypass
Author: Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/10/26/Chakra-JIT-Loop-LandingPad-ImplicitCall-Bypass/前言在第一篇文章的时候,我们提到过关于回调的漏洞一般分为三种情况,其中第一种是GlobOpt阶段的|BailOutOnImplicitCall| bailoutKind没有加入.具体来说就是在Gl...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
Windows下的cmd ren命令使用通配符的问题
把abc1.txt abc2.txt改成xyz1.txt xyz2.txt这样测试了下：abc2.txt那个猜想是按照 设定字符串+原文件名“余位”字符补全的原则另外1abc.txt a3bc.txt出来的结果好像理解不了，这里面的通配符好像不是按照正则的那种参数值替换的原理？回答：还是用 for 命令吧。ren 命令应该根本就不能用通配符。for /L %i in (1,1,1...
2024-01-10
下面的统计图标是用什么工具绘制的？
请问如下图标是用什么工具怎么绘制的？回答：你得先说明什么平台，什么语言，如果是网页上显示，就用基于js的chart工具，想jqplot, highchart等。如果是java 程序里面生成，可以用jfreechart。当然不同的软件或平台，也有不同的chart工具或者插件。回答：很明显是gnuplot的Multiplot命令：回答：基于jquery...
2024-01-10
c++ 调用sort的问题
][5]我要实现自己的随机迭代器，可是运行会报错，调用形式 arrayList<string>::iterator beg, end;beg = array3.begin();end = array3.end();std::sort(beg,end);是我发的迭代器类缺了什么，还是什么其他的问题的，还有迭代器类的一顿类型别名，具体什么作用回答：已经找出问题...
2024-01-10
读取其他进程的内存
情景如下:进程1由三方代码写了一些数据在内存mem中对该模块二次开发, 无法修改已有代码, 但是可以在进程内读取这些数据需求是这些数据需要共享出来, 由多个不同的进程读取(只读不写)之前的实现是进程1中shmget()创建了一个共享内存shm, 实时从mem复制数据到shm进程2中就可以shmat()映射到同一共享内存...
2024-01-10
求助：这个正则表达式是什么含义？
([^\^]*?)(\[.*\]|\{.*\}|)*(@\w+|)(=|[\+\-\*\/\%]=)(.*)回答：https://regex101.com/r/wM6hD6/1匹配aaa[bbb]@ccc=ddd,{aaa}@bbb+=ccc这样的字符串,不知道具体干嘛用的回答：用图来表示的话, 就是这个意思, 你对照一下:...
2024-01-10
