棕色的英语（鼻子的英语）
本期我们来说一说那些你翻译起来觉得很复杂，实际上老外说得很简单，让你看完大呼“原来如此”的表达吧。类似我们之前提过的walk the bike——推着自行车走。Anyway，还是老样子，咱们测试一下——下面两个表达，如果是你，你会怎么翻译？尽量尽量用最简单的方式来翻译哦。Let’s go！1. 把鸡肉炸至金黄；2. 我喜欢吃糙米。1）“把鸡肉炸至金黄” 英语怎么说？在没有看各种美...
2024-02-12
关于Vue中$refs的探索浅析
最近公司在做一个新项目，出需求，原型图，UI图，接下来就轮到我了，画页面。在画页面的过程中，涉及到父子路由，于是，便自然想到了<router-view></router-view>，按照以往的操作，确定父子关系，配置好路由，就OK了。但是，对照需求文档，仔细一看，后期联调肯定要涉及父子页面传递参数啊，比如...
2024-01-10
在Golang中使用http.FileServer返回静态文件的操作
Golang中使用http.FileServer使用http.FileServer可以管理向浏览器返回静态文件http.Handle("/",http.FileServer(http.Dir("/Users/administrator/Desktop/public")))err := http.ListenAndServe("0.0.0.0:8080",nil)if err!=nil{ fmt.Print(err);}补充：golang https server分析https：HTTPS是http安全版本...
2024-01-10
Anime.js 轻量的 JavaScript 动画库
Anime.js (/ˈæn.ə.meɪ/) 是一个轻量的 JavaScript 动画库， 拥有简单而强大的 API。可对 CSS 属性、 SVG、 DOM 和 JavaScript 对象进行动画。anime.js 的内置交错系统使复杂的动画和重叠动画变得简单。它可以用于时间和属性，可以动画在多个 CSS 在单个 HTML 元素上同时使用不同的时序转换属性，使用完整的内置回...
2024-01-10
为何不要在MySQL中使用UTF-8编码方式详解
MySQL的UTF-8编码方式MySQL 从 4.1 版本开始支持 UTF-8，也就是 2003 年，然而目前流行的UTF-8 标准（RFC 3629）是在此之后规定的。正因此，才造就了MySQL中的UTF-8与我们日常开发中的UTF-8不一致，从到导致了些问题。MySQL的UTF-8只支持每个字符最多三个字节，而真正的 UTF-8 是每个字符最多四个字节。问题复现...
2024-01-10
Linux虚拟机下mysql 5.7安装配置方法图文教程
记录一下Linux虚拟机下MySQL安装配置方法一、 下载mysql5.7http://mirrors.sohu.com/mysql/MySQL-5.7/Linux下载:输入命令：wget http://mirrors.sohu.com/mysql/MySQL-5.7/mysql-5.7.17-linux-glibc2.5-x86_64.tar.gz二、建立用户，以及mysql的目录1、建立一个mysql的组输入命令: groupadd mysql2、建立mysql用户，并放到mysql组输入命令：user...
2024-01-10
快速自学Linux命令的4种方法
如果你想成为Linux高手，那么掌握一些Linux命令是必不可少的。下面是自学Linux命令的4种方法。一、每日提示学习Linux命令的一种渐进式方法是：在每次打开终端时，让它显示“每日提示”。这会向你介绍一些有用的命令及其高级使用技巧。在.bashrc中（/home/.bashrc）增加如下一行：echo "Did you know that:...
2024-01-10
Ubuntu 16.04设置PostgreSQL开机启动的方法
由于PostgreSQL是编译安装的，需要设置开机启动。对于Ubuntu系统来说，和Red Hat之类的系统稍微有一点不一样。首先第一步，由于我们习惯于使用Red Hat这样的系统，所以我们需要弄一个chkconfig出来。这个命令是配置Red Hat服务启动停止的命令，但是在Ubuntu上没有。我们可以使用sysv-rc-conf。sudo apt install sy...
2024-01-10
JavaScript canvas实现俄罗斯方块游戏
俄罗斯方块是个很经典的小游戏，也尝试写了一下。不过我想用尽量简洁逻辑清晰的代码实现。不用过多的代码记录下落方块的模型，或者记录每一个下落方块的x,y。想了下面的思路，然后发现这样很写很简明。俄罗斯方块的7种基本模型：要记录这些模型有很多种办法，可以用记录其相对位置，记...
2024-01-10
vue组件是如何解析及渲染的？
前言本文将对vue组件如何解析以及渲染做一个讲解。我们可以通过Vue.component注册全局组件，之后可以在模板中进行使用<div id="app"> <my-button></my-button></div><script> Vue.component("my-button", { template: "<button> 按钮组件</button>", });let vm = new Vue({ el:'#app'});</script>全局组件解析原理为了保证组件...
2024-01-10
java多线程中断代码详解
一、java中终止线程主要有三种方法：①线程正常退出，即run()方法执行完毕了②使用Thread类中的stop()（已过期不推荐使用）方法强行终止线程。③使用中断机制t.stop()调用时，终止线程，会导致该线程所持有的锁被强制释放，从而被其他线程所持有，因此有可能导致与预期结果不一致。下面使用中断...
2024-01-10
Eclipse搭建spring开发环境图文教程(推荐)
1 安装 springsource-tool-suite:（1）在官网上找安装Eclipse的对应版本(我的Eclipse版本是4.5.1，对应版本是3.7.2)http://download.springsource.com/release/TOOLS/update/3.7.2.RELEASE/e4.5/springsource-tool-suite-3.7.2.RELEASE-e4.5.1-updatesite.zip（2）INSTALL NEW SOFTWARE（3）下载springframework...
2024-01-10
Spring集成MyBatis框架
Java在写数据库查询时，我接触过四种方式：1、纯Java代码，引用对应的数据库驱动包，自己写连接与释放逻辑（可以用连接池）这种模式实际上性能是非常不错的，但是使用起来并不是非常方便：一是要手工为Connection做获取与释放，大量的冗余代码也容易出错；另一个是，复杂的SQL用字符串写起来简...
2024-01-10
掩耳盗铃？Paid Network 5970 万枚 PAID 铸造事件详细分析
作者：昏鸦 & laker @知道创宇404区块链安全研究团队日期：2021年3月6日前言PAID Network（PAID） 是一个生态系统DAPP，它利用区块链技术来交付DeFi支持的智能协议，从而使业务效率成倍提高。其允许用户创建自己的策略，以确保他们获得报酬。2021年3月6日，据星球日报消息，其流动性代币出现问题，敦促...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
Mirai 僵尸网络利用 CVE--5902 漏洞攻击物联网设备
作者： FernandoMercês（高级威胁研究员）原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/mirai-botnet-exploit-weaponized-to-attack-iot-devices-via-cve-2020-5902/译者：知道创宇404实验室翻译组在7月的第一周首次披露了两个F5 BIG-IP漏洞之后，我们继续监视和分析这些漏洞以及其他相关活动，以进一步了解其严...
2024-01-10
卡巴斯基报告：安卓系统 APP 中可疑广告模块应用
原文：Aggressive in-app advertising in Android译者：知道创宇404实验室翻译组 近期，Google Play上流行应用程序中的可疑广告模块越来越多，其观看次数也在不断增加，与白名单广告模块相比，它们为开发人员带来了更多收入，但此类SDK的获利方法可能会对用户形成网络威胁。本文将对之前所提到的流行应用程...
2024-01-10
Windows RDP 服务高危漏洞分析 （CVE-2019-0708）
作者： 启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5WRJUPgPXU2Ja_R6pRPh_g1. 背景2019 年 5 月 14 日微软官方发布紧急安全补丁，修复了 Windows 远程桌面服务的远程代码执行高危漏洞 CVE-2019-0708（CNVD-2019-14264、CNNVD-201905-434），该漏洞影响了某些旧版本的 Windows 系统。由于该漏洞无需身份验证且无需用户交互，...
2024-01-10
EOS 回滚攻击手法分析之重放篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景：据慢雾区情报，今日凌晨，攻击 BetDice、ToBet 等游戏的黑客团伙再次对 LuckyMe、GameBet 发动攻击，造成数千 EOS 的损失。经过慢雾安全团队的分析，此次黑客采用的手法有别于上一次的攻击。本次的攻击为针对项目方的重放攻击。攻击回顾：据慢...
2024-01-10
MongoDB命令行下是否有格式化find()返回结果的方法
使用 db.collection.find() 返回数据，每一条占一整行，一点格式都没有，好难阅读，不知道有没有方法格式化返回的值，比如每个key-value占一行这种的回答：db.collection.find().pretty();回答：补充个一劳永逸的方法，在 shell 里执行下列代码echo "DBQuery.prototype._prettyShell = true" >> ~/.mongorc.js这样随时随地都是 pretty(...
2024-01-10
《C程序语言设计》中练习1-10时碰到的一个关于for循环的问题（更深层的，回车对输入的影响问题）。
题目要求如下：/* 练习 1-10. 写一个程序，将输入拷贝到输出，将每个制表符替换为\t，将每个空格替换为\b，将每个反斜杠替换为\\。这使得制表符和空格能够被明确地分辨出来。*/我的第一个程序如下：#include <stdio.h>int main(){ int c; for ( ;(c = getchar()) != EOF; c = getchar()){ /* 所以上面的程序大致...
2024-01-10
