CSS 网页中正确设置字体的方法
现在的 PC 网站中，大多数都是使用的微软雅黑字体，Windows 7 自带了微软雅黑字体，而一些浏览器一般默认也是使用的这种字体，所以即使你不设置默认字体，多数浏览器的用户体验也基本一致，但是总是有一些浏览器不走寻常路，所以为了统一视觉效果，我们还是要设置字体。.selector{ font-family:...
2024-01-10
两小时入门Docker教程实践
目录1.0引入2.0 Docker安装3.0 Docker基础命令4.0利用dockerfile定制镜像5.0发布到仓库6.0实例演示1.0引入1.1Docker是什么?Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，于 2013 年 3 月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。Docker 使用 Google 公司推出的 Go ...
2024-01-10
java开发工具的安装
java开发工具有很多，但使用最广泛的也就那么几个，如：Eclipse，Intellij IDEA，MyEclipse，STS；而我们主要介绍前面两个，后面两个都是集成自Eclipse的，安装和功能都差不多，就不多介绍，下面就看看前两个的安装步骤如下：Eclipse安装步骤一. 下载Eclipse工具下载链接：Eclipse下载官方地址注：下载解压到指...
2024-01-10
深入探索Java常量池
Java的常量池通常分为两种：静态常量池和运行时常量池静态常量池：class文件中的常量池，class文件中的常量池包括了字符串(数字)字面值，类和方法的信息，占用了class文件的大部分空间。运行时常量池：JVM在完成加载类之后将class文件中常量池载入到内存中，并保存在方法区中。平时我们所讲的常...
2024-01-10
My eclipse 端口占用（9360）问题解决办法
解决My eclipse 工程发布时端口占用问题如果运行后如图的错，需要进行如下操作来解决：a:打开cmd,输入netstat -ano 找到本地地址为8080的最后一项的数字，这个数字就是端口号。b:再输入taskkill /t /pid 端口号数字 /f 来关闭此进程。c:注意每个命令后面不要加 ; 结尾，运行以上命令再重新运行工程即可...
2024-01-10
Eclipse、MyEclipse 导入svn项目具体步骤
SVN的使用，当然是提高工作效率，一个项目中每个人都负责一部分，然后在整合，这里就对Eclipse 和MyEclipse导入SVN项目，具体步骤做一个整理。1.首先将上面的插件解压放在eclipse的dropins目录下2.然后重启eclipse 将会提示提示report usage of subclipse to subclipse team点击OK3.点击windows下的show V...
2024-01-10
Java Web开发防止多用户重复登录的完美解决方案
目前web项目中，很多情况都是可以让同一个账户信息在不同的登录入口登录这次，这样子就不那么美好了。推荐阅读：Java 多用户登录限制的实现方法现在有两种解决方案：1、将用户的登录信息用一个标志位的字段保存起来，每次登录成功就标记1，注销登录就标记为0，当标记为1的时候不允许别人...
2024-01-10
详解JavaEE使用过滤器实现登录(用户自动登录 安全登录 取消自动登录黑用户禁止登录)
在我们生活中，对于账户的自动登录已经很常见了，所以利用过滤器实现这个功能。主要介绍用户的自动登录和取消自动登录，以及实现一天自动登录或者n天实现自动登录，当用户ip被加入到黑名单之后，直接利用过滤器返回一个警告页面。过滤器的功能很是强大，我们只需要在写好的前台后servlet之...
2024-01-10
Java基础教程之构造器与方法重载
在方法与数据成员中，我们提到，Java中的对象在创建的时候会初始化(initialization)。初始化时，对象的数据成员被赋予初始值。我们可以显式初始化。如果我们没有给数据成员赋予初始值，数据成员会根据其类型采用默认初始值。显式初始化要求我们在写程序时就确定初始值，这有时很不方便。我们可...
2024-01-10
基于java中泛型的总结分析
要我直接说出泛型是个what我还真讲不出来，这里先由一道问题引入： 定义一个坐标点类，要求能保存各种类型的数据，如：整形，浮点型，和字符串类型既然变量类型起先不确定，那么很容易想到就是用所有类型的父类，也就是Object类来代替不废话了，用代码来体现实例1：用Object来实现不确定...
2024-01-10
Java Swing中的工具栏(JToolBar)和分割面版(JSplitPane)组件使用案例
一:工具栏(JToolBar)代码示例: 代码如下:import javax.swing.*;//工具栏的使用案例public class JToolBarDemo2_jigloo extends javax.swing.JFrame { private JToolBar myJToolBar; private JButton jB_file; private JButton jB_edit; private JButton jB_tools; private JButton jB_help; public...
2024-01-10
利用AjAX动态变换过滤条件
在我的一个java项目中，需要在数据列表的上面添加过滤功能，可且根据用户选择的过滤条件，来生成不同过滤脚本://**********************以下是表格的第一行脚本***************************// <TD align="center" width="15%" height="25">选择查询条件：</TD> <TD align="left" width="30%"><select name="FilterName" id="FilterName" style=...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权
作者：唐磊 原文链接：https://www.tanglei.name/blog/a-security-vulnerability-of-spring-validator.html 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feat...
2024-01-10
通过 Trojanized 2FA 应用程序散播 Lazarus Dacls RAT 的 Mac 新变种木马
原文链接：New Mac variant of Lazarus Dacls RAT distributed via Trojanized 2FA app 译者：知道创宇404实验室翻译组 有关研究团队最新发现了一种新的Dacls远程访问特洛伊木马（RAT）变种，它与朝鲜的Lazarus集团有关联，并且专门为Mac操作系统设计。Dacls是2019年12月奇虎360 NetLab发现的一种针对Windows和Linux平台的全功能...
2024-01-10
腾讯安全：2019上半年企业安全总结
作者：腾讯安全御见威胁情报中心 来源：腾讯安全：2019上半年企业安全总结 一、前言2019年6月，多家媒体报道，美国总统特朗普允许网络司令部对伊朗的火箭及导弹发射系统发起攻击。有报道称该攻击使伊朗这一武器系统“瘫痪”。6月24日伊朗通信和信息技术部长穆罕默德·贾哈米发推特称：“美...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
vim中自动补全的问题
在vim80中，vim test.js 我输入了5个字符 setIn ，现在希望调用自动补全，出现 setInerval来提示我。我发现在insert mode 下， ctrl+x ctrl+o ,出现下面的错误如果输入一个豆点 . ctrl+x ctrl+o ，出现我希望的那种补全提示，不能产生吗？回答：可以试试 https://github.com/Valloric/Y...超好用回答：https://github.com...
2024-01-10
nodejs通过4层代理连接mongodb
遇到一个问题，nodejs通过代理（rinetd）连接mongodb，应用配置的mongodbIP都是代理IP，结果mongodb会直接连数据库的IP，附件为tcpdump的数据，请大神指点192.168.67.37为应用IP192.168.44.91为代理IP192.168.16.58为服务器IP...
2024-01-10
