佛山：市民追捧百年贡茶
珍藏于故宫博物院100多年的一个普洱贡茶“万寿龙团” 走出深宫，昨天在云南各少数民族代表和特警的护送下来到佛山凯民茶博城，为了迎接国宝级普洱茶的到来，当地举行一系列庆祝活动，数万市民赶赴茶博城参观百年贡茶。云南省普洱市市委书记高旭升将“万寿龙团”交到佛山市副市长麦洁华手...
2024-01-10
一元门票佛山
佛山是广东省内一个历史文化悠久的城市，也是国内重要的旅游城市之一。在佛山，游客可以欣赏到各种古迹、名胜和自然风光，特别是一元门票佛山，更是备受游客喜爱。门票费用非常优惠一元门票佛山得名于其门票价格之低，游客只需花上一元，即可畅玩全区域内的所有景点，这个门票优惠措施自...
2024-01-10
vue-cli3项目升级到vue-cli4 的方法总结
这是我对以前配置的基于vue-cli3搭建的前端H5模板的升级，主要把vue-cli3项目升级为vue-cli4，并删除一些过时插件。插件版本升级到当前(2020-03-19)最高版本（升级了很多webpack插件版本），升级完后新加多域名代理配置，官方升级文档点我点我按着官方的文档升级来也会碰到很多坑，????，配置完可直接使...
2024-01-10
VUE中V-IF条件判断改变元素的样式操作
方法一v-if判断后用标签改变样式（特定显示列字体加粗）<v-list dense> <template v-for="(col,i) in cols"> <v-list-item :key="i" v-if="col.text=='商品码'||col.text=='通用名称'"> <v-list-item-content><b>{{col.text}}</b></v-list-item-content> <v-list-item-content class="align-end mystyle"><b>{...
2024-01-10
Spring Cloud下OAUTH2注销的实现示例
接上文Spring Cloud下基于OAUTH2认证授权的实现，我们将基于Spring Cloud实现OAUTH2的注销功能。1 增加自定义注销Endpoint所谓注销只需将access_token和refresh_token失效即可，我们模仿org.springframework.security.oauth2.provider.endpoint.TokenEndpoint写一个使access_token和refresh_token失效的Endpoint:@FrameworkEndpointpublic ...
2024-01-10
JAVA提高第八篇 动态代理技术
对于动态代理，学过AOP的应该都不会陌生，因为代理是实现AOP功能的核心和关键技术。那么今天我们将开始动态代理的学习：一、引出动态代理生活中代理应该是很常见的，比如你可以通过代理商去买电脑，也可以直接找厂商买电脑，最终都是买到了电脑。程序中也一样存在代理的情况，比如要为已...
2024-01-10
MyEclipse开发一个webservice接口
一直以来对于接口这个东西都很好奇，各种客户也一直在说那个什么什么数据我们提供给你们一个接口就好了，结果还是不是很明白.于是乎就有了下面的小故事，接下来我们就进入正文吧---大概可以分为这样的步骤1:新建webservice project，Framework版本选择JAX-WS2:编写测试类，写一个简单的AddUser方法3:...
2024-01-10
使用spring实现邮件的发送实例（含测试，源码，注释）
此篇主要讲的是使用spring配置实现邮件发送，与之前的底层实现简便了不少，只需要几个配置就可以了，那么请往下看：先写个接口 /** * @Title: IMailserdService.java * @Package org.service * @Description: TODO该方法的主要作用： * @author A18ccms A18ccms_gmail_com * @date 2017-5-30 上午10:36:34 * @version V1.0 */ package org.ser...
2024-01-10
Java8新特性之深入解析日期和时间_动力节点Java学院整理
日期是商业逻辑计算一个关键的部分，任何企业应用程序都需要处理时间问题。应用程序需要知道当前的时间点和下一个时间点，有时它们还必须计算这两个时间点之间的路径。但java之前的日期做法太令人恶心了，我们先来吐槽一下吐槽java.util.Date跟CalendarTiago Fernandez做过一次投票，选举最烂的JAVA API...
2024-01-10
简单谈谈ThreadPoolExecutor线程池之submit方法
jdk1.7.0_79 在上一篇《ThreadPoolExecutor线程池原理及其execute方法》中提到了线程池ThreadPoolExecutor的原理以及它的execute方法。本文解析ThreadPoolExecutor#submit。对于一个任务的执行有时我们不需要它返回结果，但是有我们需要它的返回执行结果。对于线程来讲，如果不需要它返回结果则实现Runnable，而如果需...
2024-01-10
Java程序中使用JavaMail发送带图片和附件的邮件
我们常常在邮件中添加附件，以达到传输较大文件的目的。而上一篇文章只是将本机的一张图片内嵌到邮件的 HTML 格式的正文当中，这样的邮件显得不够丰富多彩。我们想要一封正文部分图文并茂，而游客附带若干附件的邮件。下面是代码结构中3个重要的方法：MimeBodyPart createAttachment(String fileName) 方...
2024-01-10
浅析java 希尔排序(Shell)算法
先取一个小于n的整数d1作为第一个增量，把文件的全部记录分成d1个组。所有距离为dl的倍数的记录放在同一个组中。先在各组内进行直接插入排序；然后，取第二个增量d2<d1重复上述的分组和排序，直至所取的增量dt=1(dt<dt-l<；…<d2<d1），即所有记录放在同一组中进行直接插入排序为止。该方法实质上...
2024-01-10
使用 ZoomEye dork 进行数据挖掘
作者：T1tan本文首发于ZoomEye，原文链接：https://mp.weixin.qq.com/s/uEcSVpCT4xWEEwPoJuvABg1. 什么是ZoomEye dorkZoomEye dork是ZoomEye资产测绘平台的查询语法加上特定关键词组成的语句，用来搜索挖掘ZoomEye平台数据进行消费，ZoomEye官网：https://www.zoomeye.org/ 。2. ZoomEyedork使用场景通过ZoomEye dork挖掘的数据可以使用在...
2024-01-10
Apache Solr 组件安全概览
作者：Skay @ QAX CERT原文链接：https://mp.weixin.qq.com/s/3WuWUGO61gM0dBpwqTfenQ前言Apache Solr是一个开源搜索服务引擎，近年来产生过多个高危漏洞。本文从Solr核心概念、源码、近五年历史漏洞、攻击面概述、厂商防御绕过多个角度力求全面分析Apache Solr组件。一、组件概述1.关键词企业级全文检索服务器、基...
2024-01-10
tfukrc.exe 勒索病毒分析
作者: Yenn_原文链接:Wei's Blog2019-09-09我发在CSDN，这里把我的文章copy过来。萌新第一次分析病毒基本信息FileNameFileSizeFileTypeMD5tfukrc.exe240,640 Byte勒索病毒72ccc18f3038e19273010d45ac2142ce简介该病毒感染受害主机后，会先创建COM对象来达到反沙箱的效果，删除自己备用数据流，从自身解密出将会使...
2024-01-10
qemu-pwn-cve-2015-5165 信息泄露漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197637CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-5165。环境搭建首先是编译qemu：git clone git://git.qemu-project.org/qemu.gitcd qemugit checkout bd80b59mkdir -p bin/debug/naivecd bin/de...
2024-01-10
Quickjs UAF漏洞分析，利用以及修复
作者：Alex 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 0x01 介绍Quickjs是我偶像的偶像所写的一个轻量的js引擎，先放张benchmark。可以看到作为一个轻量的js引擎，Quickjs是十分优秀的。在评分上甚至和Hermes这种重型js引擎并驾齐驱。虽然和v8相比还是有不...
2024-01-10
WebLogic RCE (CVE-2019-2725) Debug Diary
Author: Badcode@Knownsec 404 TeamChinese version: https://paper.seebug.org/909/17 AprilOn April 17, 2019, CNVD released the security bulletin, tracked as CNVD-C-2019-48814. The bulletin pointed out that the wls9_async_response.war package included in some ...
2024-01-10
云上挖矿大数据：黑客最钟爱门罗币
作者：zhenyiguo、jaryzhou、youzuzhang @腾讯安全云鼎实验室公众号：云鼎实验室2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。“勒索”、“盗窃”、“非法挖...
2024-01-10
针对工控恶意代码 TRISIS 的技术分析
作者：安天来源：《安天发布针对工控恶意代码TRISIS的技术分析》1、概述2017年8月，安天安全研究与应急处理中心（安天CERT）基于综合情报研判，将针对工业控制系统的恶意代码TRISIS（又名TRITON、HATMAN）列为需要重点分析关注的威胁，并将其命名为“海渊”。该恶意代码在中东某石油天然气厂的工...
2024-01-10
CentOS中 MongoDB不能在php启动
需要在mongodb conf里怎么设置吗而且好像没有错误没有写进mongodb.log回答：你应该自己查查文档：Connection String URI FormatPHP MongoClient如果是apache你需要：/usr/sbin/setsebool -P httpd_can_network_connect 1回答：检查一下 /etc/mongod.conf的权限是给了mongod吗?回答：mongodb设置了密码？回答：检查下mongo数据目录权限...
2024-01-10
