前后端分离的思考与实践（三）
Midway-ModelProxy — 轻量级的接口配置建模框架前言使用Node做前后端分离的开发模式带来了一些性能及开发流程上的优势，但同时也面临不少挑战。在淘宝复杂的业务及技术架构下，后端必须依赖 Java 搭建基础架构，同时提供相关业务接口供前端使用。Node在整个环境中最重要的工作之一就是代理这些业...
2024-01-10
mybatis-plus分页传入参数后sql where条件没有limit分页信息操作
折腾了差不多两个小时，各种方法尝试，后来想想应该是where过滤后的数据量没有达到默认一页规定的数量所以干脆where就不显示limit信息了，试了一下还真是。。。这作者还真是把程序做的足够智能，可是这个智能也让我白白花掉了两个小时。。。还是自己太笨了……但是奇怪的是，如果我不设置Query...
2024-01-10
详解laravel安装使用Passport(Api认证)
Laravel通过传统的登录表单已经让用户认证变得很简单，但是API怎么办？API通常使用token进行认证并且在请求之间不维护session状态。Laravel使用Laravel Passport让API认证变得轻而易举，Passport基于Alex Bilbie维护的League OAuth2 server，可以在数分钟内为Laravel应用提供完整的OAuth2服务器实现。中文文档http://laravelacad...
2024-01-10
Nodejs 微信小程序消息推送的实现
选择或创建订阅消息模板登录到微信小程序里面找到功能->订阅消息。可以在公共模板库里选择需要的模板，如果没有找到自己需要的也可以自己创建然后等待审核、选择完模板查看详情会得到模板ID,以及发送推送时需要的字段、小程序发送订阅的请求需要用到上一步获取的模板Id// 小程序<Tex...
2024-01-10
vue 使用localstorage实现面包屑的操作
mutation.js代码：changeRoute(state, val) { let routeList = state.routeList; let isFind = false; let findeIdex = 0; //菜单栏和下拉的二级菜单 if (val['type'] == 'header' || val['type'] == 'secondHeader') { routeList.length = 0; //顶级菜单清除缓存 l...
2024-01-10
在vue中使用image-webpack-loader实例
首先打开 webpack.base.confi.js提示：在这里url-loader 和 image-webpack-loader 不能一起使用，否则会导致图片出不来接着找到 module: { rules: [ {}... ]}在这里写入，一定要先写 ‘file-loader' 才能使用 'image-webpack-loader'有各种配置，可以调整你要压缩后图片的质量提示：如果使用了 webp 会大大减少体积，但...
2024-01-10
Java环境配置与编译运行详解
一、开篇通过对之前Java之路的了解之后，相信初学者们都对Java有了一个比较深印象的了解了。但是事情不能总停留在理论层面，还得多多实现，才能见真知。我觉得，学习一样东西，要遵循理论――实践――理论这样一个套路。先了解事情的基本概念，弄懂基本概念后，要想方设法的用到生活的点点...
2024-01-10
详解Spring学习总结――Spring实现AOP的多种方式
目录一、基于XML配置的Spring AOP二、使用注解配置AOP三、AspectJ切点函数四、AspectJ通知注解五、零配置实现Spring IoC与AOPAOP（Aspect Oriented Programming）面向切面编程，通过预编译方式和运行期动态代理实现程序功能的横向多模块统一控制的一种技术。AOP是OOP的补充，是spring框架中的一个重要内容。...
2024-01-10
J2SE基础之JDK环境变量配置
步骤 1 : 首先看配置成功后的效果点WIN键->运行（或者使用win+r)输入cmd命令输入java -version配置成功后，会出现版本信息 java version "1.8.0_65"步骤 2 : 下载，并解压到E:/JDK正确的目录是E:/JDK不要复制到e:/jdk/jdk 这个目录去了注意目录结构步骤 3 : 环境变量配置右键我的电脑->属性->高级->环境变量->...
2024-01-10
简单记事本java源码实例
本文实例讲述了简单记事本java实现代码。分享给大家供大家参考。具体如下：完整代码如下： 代码如下:import java.awt.*;import java.io.*;import java.awt.datatransfer.*;import java.awt.event.*; public class Main extends Frame implements ActionListener { private static final long serialVersionUID = 1L;...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
WebLogic RCE (CVE-2019-2725) Debug Diary
Author: Badcode@Knownsec 404 TeamChinese version: https://paper.seebug.org/909/17 AprilOn April 17, 2019, CNVD released the security bulletin, tracked as CNVD-C-2019-48814. The bulletin pointed out that the wls9_async_response.war package included in some ...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
基于 Chrome-headless 的 XSS 检测
作者：倚笑趁风凉@逢魔安全实验室公众号：逢魔安全实验室起因：扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phantomjs的xss扫描https://paper.seebug.org/93/以及猪猪侠的web2.0启发式爬虫实战判断xss的方法为...
2024-01-10
mysql 或 mongodb查询优化
数据输出到html页面是以表格展示的左侧首列日期区间可任意指定，比如30天60天的；目前的办法是for循环查询（我知道low，但是我还没想的什么好的方法）：先for循环 20160220～20160310再for循环每个日期的1～31天。数据走的是mongo，以前是7天数据，勉强输出来。这次需要15天，铁定不行啊。15×30就是450...
2024-01-10
C 指针数组下标问题，无法从 0开始
#include<stdio.h>#include<stdlib.h>#include<stdbool.h>#include<string.h>int main(void){ char *p[]={}; char *temp=NULL; int end=0; char y_n=0; int w=0;//这里 设为0 时 获取 0这个指示元素时出错，设为1时 没有问题 int gc=1; while(true){ printf("enter conten...
2024-01-10
如何从逻辑上讲清楚：printf中的多次转义
这个容易理解。debian8@debian:~$ printf "%-5s\n" "hah"hah这个呢？ \n --> ndebian8@debian:~$ printf "%-5s\\n" "hah"hah按照上面的逻辑 \n如何解析？ \n -->\n --> n 为何输出 n（字面），咩有换行？debian8@debian:~$ printf "%-5s\\\n" "hah"hah \ndebian8@debian:~$下面几个，我就菜了。debian8@debian:~$ pri...
2024-01-10
vscode打开network driver的项目，F12跳转无效
问题现象开发环境win10vsc 1.57.1（已安装C/C++ IntelliSense）项目路径 使用sshfs-win挂载linux文件系统至WIN，盘符Z，项目存储于Z:/home/test。项目头文件配置 "C_Cpp.default.includePath": [ "Z:/home/test/include/**" ]问题描述vs打开文件，等待C/C++ IntelliSense loading完成，在文件"YW_YHQZ_COMM.c"line13处的"gafe_comp.h"执行F1...
2024-01-10
vscode ubuntu环境debug报错
在进行调试单步进入scanf()的时候老是有这个错误 无法打开“scanf.c”: 找不到文件(/build/glibc-bfm8X4/glibc-2.23/stdio-common/scanf.c)。 请问这是怎么回事？回答：我现在已经解决了这个问题。我的报错是Unable to open 'libc-start.c': File not found (file:///build/glibc-OTsEL5/glibc-2.27/csu/libc-start.c可以在根目录下面新建文件夹/bu...
2024-01-10
