茶点一二，兴味浓
喝茶，总归不是喝酒，喝酒多热闹呢，定是内心有团火，有着巴巴得喝酒的热情，三五成群，肉菜一桌，才是喝酒的气氛，就算自己独酌，那也有可心的下酒菜，再不济还有“举杯邀明月，对影成三人”的诗情。酒这东西，生来热闹，才显得愈发孤独，更添岁月的沧桑。可茶终究是不一样。茶，原...
2024-01-10
12.9运动标志着什么
12.9运动标志着中国人民抗日民主运动的新高潮，也促进了抗日民族统一战线的建立。.9运动还公开揭露了日本帝国主义侵略中国、吞并东北的阴谋，也打击了国民党政府的投降政策，促进了中国人民的民族觉醒。12.运动又称12.9抗日救国运动。1935年，北平大学生与中学生举行抗日救国示威游行，掀起全...
2024-01-10宅家减肥九种小运动
再次喜欢运动的人，我相信在寒冷的冬天，也懒得出去，但冬天是最容易囤积脂肪的季节，不运动会变胖，但真的害怕寒冷不想出去，怎么做好呢？这里有一些可以在家里做的减肥运动，这样你就可以减肥而不出去。宅家小运动:原地跑跑步减肥很常见，冬天不想在户外跑步，如果家里有跑步机可以直...
2024-01-10
Highcharts 多功能类型丰富的 HTML5 交互图表
Highcharts图表控件是目前使用最为广泛的图表控件。本文将从零开始逐步为你介绍 Highcharts 图表控件。通过本文，你将学会如何配置Highcharts以及动态生成Highchart图表。Highcharts 是一个用纯 JavaScript 编写的一个图表库，能够很简单便捷的在 Web 网站或是 Web 应用程序添加有交互性的图表，并且免费提供给个...
2024-01-10
MySQL判别InnoDB表是独立表空间还是共享表空间的方法详解
前言InnoDB采用按表空间（tablespace)的方式进行存储数据, 默认配置情况下会有一个初始大小为10MB， 名字为ibdata1的文件， 该文件就是默认的表空间文件（tablespce file），用户可以通过参数innodb_data_file_path对其进行设置，可以有多个数据文件，如果没有设置innodb_file_per_table的话， 那些Innodb存储类型的表的...
2024-01-10
Docker容器之内网独立IP访问的方法
实验介绍今天在学习Docker容器的时候，在虚拟机中创建并开启了一个nginx的container，然后通过端口映射的方法，即将container的80端口映射到虚拟机的80端口，然后在宿主机上通过访问虚拟机的IP从而访问到Docker容器的Nginx服务。然后开始思考，能否通过分配给container一个独立的IP，然后在宿主机上访问这...
2024-01-10
Apache实现多端口多主机名配置
1.基于域名的虚拟主机（不同域名相同IP和端口）向DNS服务提供虚拟Web站点的域名，以便当访问其中任何一个虚拟Web站点时，最终访问的都是同一个IP地址。 2.基于端口的虚拟主机（不同端口相同IP）通常只用于同一个Web站点，其网站的名称、IP地址往往是相同的，但通过不同的TCP端口来提供访问不...
2024-01-10
VMware中安装CentOS7(设置静态IP地址)并通过docker容器安装mySql数据库(超详细教程)
一位读大二的学弟问我怎么安装配置这些，我简单的整了一个教程，这里记录一下，并分享给需要的朋安装过程学习使用足够，实际工作中有些繁琐的配置略过了！打开VM虚拟机，菜单栏【文件】——>选择【新建虚拟机】，选择“o自定义（高级）”——>【下一步】默认一直点【下一步】到选择安装...
2024-01-10
解决laravel(5.5)访问public报错的问题
1、访问public目录报错：原因：laravel根目录缺少vendor依赖文件目录；解决：使用 composer install 进行安装；若之前安装过使用 composer update 安装；2、composer update 后报错：原因：php.ini配置文件没有开启fileinfo扩展；解决：打开php.ini配置文件，将extension=php_fileinfo.dll之前的;去掉；再次执行composer update 命...
2024-01-10
IntelliJ IDEA（2017）安装和破解的方法
IntelliJ IDEA是来自捷克的Jetbrains公司开发的Java开发工具(完爆Eclipse/MyEclipse)。有旗舰版和社区版两大版本，相对社区版而言旗舰版的功能更加丰富。官网提供了两个版本之间差异的详细比较。擅长企业级应用、移动应用以及Web应用开发。支持MacOS,Windows7+,Linux(Ubuntu14)三大主流操系统,支持主流技术(Maven,Git,T...
2024-01-10
详解spring boot 使用application.properties 进行外部配置
application.properties大家都不陌生，我们在开发的时候，经常使用它来配置一些可以手动修改而且不用编译的变量，这样的作用在于，打成war包或者jar用于生产环境时，我们可以手动修改环境变量而不用再重新编译。spring boo默认已经配置了很多环境变量，例如，tomcat的默认端口是8080，项目的contextpath是“...
2024-01-10
详解JDK 5 Annotation 注解之@Target的用法介绍
前言目前，越来越多的架构设计在使用注解，例如spring3.0、struts2等框架。让我们先来看看注解的定义。如下是一段使用了JDK 5 Annotation @Target的代码：@Target({ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)@Inherited@Documentedpublic @interface AsynLog { } 一、@Target的用法java.lang.annotation.Target用于设定注解使...
2024-01-10
Java编程十大典型问题详解(1)
第1条 忘记对变量进行初始化 说明：忘记对成员变量进行初始化，或者是没有充分考虑初始化的顺序，是在实现过程当中经常发生的一类Bug.在Java中，如果忘记对局部变量进行初始化，会发生编译错误。因此很多人认为不可能发生初始化的遗漏。但是，如果忘记对成员变量进行初始化是不会导...
2024-01-10
JavaFX学习曲线日记-1：探索JavaFX脚本
JavaFX脚本在2007年3月的JavaOne大会上面世，虽然这个技术非常新鲜，但Sun和技术社区一直在努力使其每周都有引人注目的进步。因此现在是学习这种语言的好机会，你可以马上下载并使用它。这里提供一些展现JavaFX语言特性的漂亮的演示应用。 JavaFX脚本是一种全新的脚本语言，开发者能用来创...
2024-01-10
vue.js实现分页查询
如何使用vue.js进行分页查询？我用了element-ui 结合 vue.js说明。Html部分：<div id="example"><template><el-table:data="tableData.slice((currentPage-1)*pagesize,currentPage*pagesize)"style="width: 100%"><el-table-columnprop="date"label="日期"width="180"></el-table-column><el-table-co...
2024-01-10
利用 Linux 内核漏洞实现 Docker 逃逸
作者：H4iiluv@青藤实验室原文链接：https://mp.weixin.qq.com/s/ea8YLaXjSjKcN4MNgMi2aQ1 前言Docker是时下使用范围最广的开源容器技术之一，具有高效易用等优点。由于设计的原因，Docker天生就带有强大的安全性，甚至比虚拟机都要更安全，但如此的Docker也会被人攻破，Docker逃逸所造成的影响之大几乎席卷了全球...
2024-01-10
express-validator 6.6.0 原型链污染分析
作者：Threezh1本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言这次在打X-AUCN2020比赛过程中遇到了一道Nodejs原型链污染的题，赛后看到0ops的师傅竟然可以污染任意值，所以想对这个过程进行再次的分析梳理。题目中的污染空值过程与污染任意值的payload...
2024-01-10
Docker 逃逸小结第一版
作者：tom0li 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 容器101docker 启动的调用链如下:docker-client -> dockerd -> docker-containerd -> docker-containerd-shim -> runc（容器外） -> runc（容器内） -> containter-entrypointDocker利用Linux Namespace实现了操作系统级的资源隔离...
2024-01-10
Weblogic 远程命令执行漏洞（CVE--14645）分析
作者：hu4wufu @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。之前的 CVE-2020-2883 本质上是通过 ReflectionExtractor ...
2024-01-10
Java框架级SSM代码审计思路
作者：天融信阿尔法实验室公众号：Java框架级SSM代码审计思路1 SSM框架简介SSM框架，即SpringMVC+Spring+Mybatis三个开源框架整合在一起的缩写。在SSM框架之前生产环境中SSH框架占据多数，即Struts2+Spring+Hibernate三个开源框架整合而成。后因Struts2爆出众多高危漏洞，导致目前SSM逐渐代替SSH成为主流开发框...
2024-01-10
RF-14310（CVE-2018-12533）分析
作者：lucifaer作者博客：https://www.lucifaer.com/RF-14310，另一个RichFaces的漏洞，利用面要比CVE-14667广。0x00 漏洞概述JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language (EL) expressions and execute arbitrary Java code via a /DAT...
2024-01-10
使用vscode自带的代码格式化功能怎么设置格式化规则
在使用vscode的格式化功能的过程中，自己发现在格式化js文件的时候，js格式化后的效果与eslint监测发生冲突，如下图所示回答：你可以使用一些插件帮助你自定义格式化Prettier formatter for Visual Studio Code我目前用的这个，具体的设置方法在介绍里有写回答：创建.prettierrc作为配置文件常用的有printWidth...
2024-01-10
