伍子胥祖籍是哪里
伍子胥祖籍说法不一，一说湖北省监利县黄歇口镇，一说安徽省全椒县。伍子胥是春秋末期吴国大夫、军事家。以封于申，也称申胥。伍子胥之父伍奢为楚平王子建太傅，因受费无极谗害，和其长子伍尚一同被楚平王杀害。伍子胥从楚国逃到吴国，成为吴王阖闾重臣，公元前506年，伍子胥协同孙武带兵...
2024-01-10
韶关金鸡岭介绍
1、金鸡岭，位于广东北大门－－岭南第一镇之称的坪石镇，距韶关市103公里，属乐昌市管辖。因岭的西北峰顶有座巨石，貌似雄鸡，昂首北望，引颈欲啼，故而得名，是广东省八大风景之一。从坪石镇中心街处金鸡岭大门拾级而上，就可看到高耸入云，丹崖绝壁的一字峰，一字峰长350余米，宽3－6...
2024-01-10
韶关适合居住吗
韶关是广东省地区性中心城市之一，也是一个适合居住的城市。它位于南岭山脉腹地，气候宜人，资源丰富，生活品质高。以下从交通、环境、教育、医疗、文化和旅游方面阐述韶关适合居住的理由。交通韶关拥有完善的交通设施，包括高速公路、铁路、航空线路、水上运输等多种交通方式。广深高速...
2024-01-10
韶关巴寨门票
韶关巴寨门票，让您走进历史文化的世界。巴寨是广东韶关市最具代表性和历史文化价值的古建筑群，是一座以岳飞为主题的现代文化园区，也是最能够代表岭南文化的重要景点之一。而且，它的门票价格也相对便宜，非常适合自由行的旅客，所以它成为了众多游客来广东旅游当中必去的景点之一。1...
2024-01-10韶关特产有九仙桃、马坝油粘米、仁化白毛茶、乐昌马蹄
韶关特产有九仙桃、马坝油粘米、仁化白毛茶、乐昌马蹄、新丰佛手瓜、长坝沙田柚、张溪芋头、沿溪山毛尖、翁源三华李、石斛、南雄板鸭、沿溪山毛尖、乳源彩石、乌皮蔗、西瓜、黄烟等。九仙桃：它是韶关翁源县的特产，俗称勾咀桃，因产于翁源县江尾镇九仙村而得名。从明代嘉靖年间开始种植...
2024-01-10
VMWare虚拟机15.X局域网网络配置教程图解
最近在搞几台虚拟机来学习分布式和大数据的相关技术，首先先要把虚拟机搞起来，搞起虚拟机第一步先安装系统，接着配置网络vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。一、Bridged（桥接模式）桥接模式相当于虚拟...
2024-01-10
nginx反向代理之将80端口请求转发到8080
先来理解一波概念，什么是nginx反向代理？反向代理的意思是以代理服务器（这里也就是nginx）来接收网络上的请求，也就是url（默认是80端口），1，nginx通过对url里面的一些判断(转达规则配置在nginx配置文件中），比如端口号（nginx默认是80）有可能是对二级域名来判断比如test1.baidu.com,test2.baidu.com,这...
2024-01-10
Nginx 设置域名转发到指定端口的实现方法
进入 /usr/local/nginx/confsudo cd /usr/local/nginx/conf创建 vhost 目录sudo mkdir vhost修改 nginx.conf 文件sudo cp nginx.conf nginx.conf_backsudo vim nginx.conf设置访问机器的 hosts 文件，以便模拟访问，我这里使用的机器是 windows 10，hosts 文件在 C:\Windows\System32\drivers\etc 文件夹下。创建端口代理配置文件sudo ...
2024-01-10
PHP写微信公众号文章页采集方法
通过搜狗搜索采集公众号历史消息有几个问题：1、有验证码；2、历史消息列表只有最近10条群发内容；3、文章地址是有有效期的；4、据说批量采集还要换ip；通过我前面文章的方法就没有这些问题，虽然采集系统搭建不如传统采集器写个规则去爬就可以了那么简单。但是一次搭建好之后批量采集...
2024-01-10
Vue SPA 首屏优化方案
目录前言优化SSR按需引入1. 路由文件中按需引入组件2. 静态库按需引入模块，而不是全部请求优化1. css、js 放置顺序2. 使用字体图标，icon 资源使用雪碧图使用CDN不使用 CDN：使用 CDN：入口 chunk 优化前言常规 vue 项目打包后访问，返回一个只包含 div 的 html，其他内容块都是通过 js 动态生成的。存在...
2024-01-10
JavaScript中的几种继承方法示例
1.原型链继承原理: 子类原型指向父类实例对象实现原型共享,即Son.prototype = new Father()。这里先简单介绍下原型js中每个对象都有一个__proto__属性，这个属性指向的就是该对象的原型。js中每个函数都有一个prototype属性，这个属性指向该函数作为构造函数调用时创建的实例的原型。原型对象上有一个con...
2024-01-10
js实现鼠标滑动到某个div禁止滚动
本文实例为大家分享了js实现鼠标滑动到某个div禁止滚动的具体代码，供大家参考，具体内容如下项目中碰到一个场景就是当鼠标滑倒某个div的时候，滑动鼠标页面不再滚动。这里主要是当鼠标滑动到该div时，监听滚轮事件并通过preventDefault()事件来阻止滚动事件，以下是例子eg:#wrap { position:absolut...
2024-01-10
Spring内置任务调度如何实现添加、取消与重置详解
前言大家应该都有所体会，使用Spring的任务调度给我们的开发带来了极大的便利，不过当我们的任务调度配置完成后，很难再对其进行更改，除非停止服务器，修改配置，然后再重启，显然这样是不利于线上操作的，为了实现动态的任务调度修改，我在网上也查阅了一些资料，大部分都是基于quartz实...
2024-01-10
利用java、js或mysql计算高德地图中两坐标之间的距离
前言因为工作的原因，最近在做与地图相关的应用，使用了高德地图，研究了下高德地图计算两坐标距离的方法，官网上提供的开发包中有相关的方法，但是我的产品中比较特殊，无法直接使用提供的方法，所以就自己封装了相关计算方法，供大家参考，下面话不多说了，来一起看看详细的介绍吧。J...
2024-01-10
编辑器Ueditor和SpringBoot 的整合方法
1.先导入ueditor所有的包:在springboot static下2.导入需要的ueditor的js3.配置ueditor.config.js的// 服务器统一请求接口路径://, serverUrl:(这个路径是个Java类,和config.js的内容相同)4.js里面执行1.var ue = UE.getEditor('editor');函数5.上传图片: /* Ueditor里面的上传图片 */UE.Editor.prototype._bkGetActionUrl=UE.Edit...
2024-01-10
Kotlin 开发环境详解及简单实例
Hello Kotlin在前段时间举办的Google I/O 2017上，Google宣布Kotlin成为Android官方的开发语言，这个最初发布于2011年的语言在短短的时间内就吸引了大量的开发者，而Google使得它进入了更多人的视线。Kotlin是一种开源的基于JVM的变成语言，由JetBeans公司开发（大概除了使用VS的.net开发者意外，都会或多或少听...
2024-01-10
理解Java访问权限控制
今天我们来一起了解一下Java语言中的访问权限控制。在讨论访问权限控制之前，先来讨论一下为何需要访问权限控制。考虑两个场景： 场景1：工程师A编写了一个类ClassA，但是工程师A并不希望ClassA被该应用中其他所用的类都访问到，那么该如何处理？ 场景2：如果工程师A编写了一个类ClassA，...
2024-01-10
CVE--35973：Netgear wac104 身份认证绕过
作者：OneShell@知道创宇404实验室时间：2021年7月15日 漏洞分析最直观的方式，是先看POC，得到大概利用思路，再进行静态分析，然后拿真实设备调试（咸鱼）。http认证绕过使用的后端是mini_httpd，一个小型的嵌入式后端服务器，常见的还有lighthttpd、httpd等等，或者直接通过一些脚本例如lua来充当后...
2024-01-10
深入浅出 MachO
作者：evilpan原文链接：https://evilpan.com/2020/09/06/macho-inside-out/之前写了一篇深入浅出ELF，作为姊妹篇这次就来聊聊MacOS的可执行文件格式MachO。Mach-O 101在之前的文章中我们说过，可执行文件的使命有两个，一是方便开发者在编译、链接时提供可扩展的封装结构；二是在执行时能给操作系统(内核)提供内...
2024-01-10
qemu-pwn-cve-2015-5165 信息泄露漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197637CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-5165。环境搭建首先是编译qemu：git clone git://git.qemu-project.org/qemu.gitcd qemugit checkout bd80b59mkdir -p bin/debug/naivecd bin/de...
2024-01-10
Java 反序列化系列 ysoserial Jdk7u21
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/qlg3IzyIc79GABSSUyt-OQ 1. Jdk7U21漏洞简介谈到java的反序列化，就绕不开一个经典的漏洞，在ysoserial 的payloads目录下 有一个jdk7u21，以往的反序列化Gadget都是需要借助第三方库才可以成功执行，但是jdk7u21的Gadget执行过程中所用到的所有类都存在在JDK...
2024-01-10
RSA 安全与秘钥基础设施
作者: evilpan 原文链接: https://mp.weixin.qq.com/s/c-GVbyzrdU7RV8qjW0NMIA 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言之前写过一篇对称加密与攻击案例分析，而对于非对称加密，虽然接触的时间不短了，但一直没有很系统的记录过。因此趁着国庆家里蹲的...
2024-01-10
渗透利器 Cobalt Strike 在野利用情况专题分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/Agr3doBvYMK6Bs0tH6urcw引言Cobalt Strike是一款商业化的渗透测试利器，由著名的攻防专业团队Strategic Cyber开发。该工具被广泛应用于渗透测试项目中，在提高政府和企业网络设施安全性上起到了重要的作用。同时，随着网络空间的红蓝对抗不断发展，该框...
2024-01-10
About WordPress 5.1.1 CSRF to RCE Vulnerability
Author: LoRexxar'@Knownsec 404 Team Chinese Version: https://paper.seebug.org/854/On March 13, 2019, the RIPS team released an article-- WordPress CSRF to RCE, which mainly discusses the XSS vulnerability of WordPress 5.1.1. Let's talk about it in detail....
2024-01-10
.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176226 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
