PoshyTip 基于 jQuery 轻量级信息提示工具插件
PoshyTip 是一款非常友好的信息提示工具，它基于 jQuery，当鼠标滑向链接时，会出现一个信息提示条。信息的内容直接可以在 HTML 里设定也可以是从服务端调用的数据，该插件还提供了很多属性和方法。使用方法1、首先我们需要引入我们需要的插件文件，别忘了最先引入 jQuery 库<script type="text/javascript...
2024-01-10
BonsaiJS 轻量级的 JavaScript 图形库
BonsaiJS 是一个轻量级的 JavaScript 图形库，提供直观的图形 API 和 SVG 渲染器，使用非常的方便，官方提供了大量的帮助文档和使用案例，动画执行运行流畅不卡顿。主要特性架构分离的运行器和渲染器iFrame, Worker and Node 运行上下文PathsAssets (Videos, Images, Fonts, SubMovies)Keyframe and time based animations (easing fu...
2024-01-10
centos6.5下安装zabbix2.4的教程图解
centos-DVD1版本系统固定IP地址是192.168.159.128 ，centos-mininal 版本系统 地址是192.168.1.* 或者192.168.2.*网段zabbix2.4安装(centos6.5)zabbix有自带的yum源，LNMP可以去 https://lnmp.org/ 下载自行安装第一步 安装zabbix官方的zabbix源，地址如下：rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-releas...
2024-01-10
Openlayers实现地图全屏显示
本文实例为大家分享了Openlayers实现地图全屏显示的具体代码，供大家参考，具体内容如下1、新建一个html页面，引入ol.js和ol.css文件，然后在body中创建一个div标签，用来作为地图加载的容器；2、代码实现<!DOCTYPE html><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset...
2024-01-10
js实现炫酷光感效果
本文实例为大家分享了js实现炫酷光感效果的具体代码，供大家参考，具体内容如下首先写一个大盒子<div class="main"></div>然后给这个大盒子添加样式* { margin: 0; padding: 0;}html,body { height: 100%; overflow: hidden;}body { background: darkblue;}.main { width: 8px; height: 8px; position: absolute; left: 50%; top: 50%; ...
2024-01-10
轻松理解Java面试和开发中的IoC（控制反转）
IoC的概念介绍控制反转（IOC）模式(又称DI：Dependency Injection)就是Inversion of Control，控制反转。在Java开发中，IoC意 味着将你设计好的类交给系统去控制，而不是在你的类内部控制。这称为控制反转。控制反转（Inversion of Control，英文缩写为IoC）是框架的重要特征，做到控制反转需要一个容器来实现，就...
2024-01-10
springMvc注解之@ResponseBody和@RequestBody详解
简介springmvc对json的前后台传输做了很好封装，避免了重复编码的过程，下面来看看常用的@ResponseBody和@RequestBody注解添加依赖springmvc对json的处理依赖jackson<dependency> <groupId>org.codehaus.jackson</groupId> <artifactId>jackson-core-asl</artifactId> <version>1.9.11</version></dependency><dependency> ...
2024-01-10
CVE--26411 在野样本中利用 RPC 绕过 CFG 缓解技术的研究
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/vDg86ln_onz4fCr5s_7sFQ一、漏洞概述浏览器渲染进程漏洞利用的一般思路是：在利用漏洞获得用户态任意地址读写权限后，通过篡改DOM、js等对象的虚表函数指针劫持程序执行流，通过ROP链调用VirtualProtect等Win32 API，修改保存...
2024-01-10
通达 OA 代码审计篇一：11.7 有条件的任意命令执行
作者：LoRexxar'@知道创宇404实验室日期：2021年3月3日这是一个由有条件的任意用户登录+低权限文件上传+低权限目录穿越+低权限文件包含组成。可能是盯着国内OA的人太多了，这个漏洞在2020年9月28号的11.8版本中被更新修复，比较可惜的是，一次更新修复了全部的漏洞逻辑，不禁令人惊叹。今天就一起...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
Phobos 勒索软件的 EKING 变体
译者：知道创宇404实验室翻译组原文链接：https://www.fortinet.com/blog/threat-research/deep-analysis-the-eking-variant-of-phobos-ransomware前言Phobos 勒索软件 自2019年初被安全研究人员首先发现后，不断推出新的变型，这些变型不仅进化了攻击方法，还频繁更改过去变型中加密文件的扩展名。两周前，FortiGuard实验室采...
2024-01-10
对称加密与攻击案例分析
作者：evilpan 原文链接：https://evilpan.com/2019/06/02/crypto-attacks/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 本文主要介绍常见的对称加密算法和它们的原理，然后分析一些实际存在的密码学攻击案例，包括流加密密钥重用漏洞、ECB块重排攻击以及CBC的Pa...
2024-01-10
Nexus Repository Manager 3 Several Expression Parsing Vulnerabilities
Author：Longofo@ Knownsec 404 Team Time: April 8, 2020 Chinese version:https://paper.seebug.org/1166/ Nexus Repository Manager 3 recently exposed two El expression parsing vulnerabilities, cve-2020-10199 and cve-2020-10204, both of which are found by GitHu...
2024-01-10
lnmp安装mongo扩展后，在实例化mongoClient()时出错
安装完了mongo扩展，phpinfo中也有mongo的相关信息，但是就是会出现这个Warning: include_once(MongoClient.php): failed to open stream: No such file or directory in /mnt/hgfs/amp/include/Zend/Loader.php on line 83 Warning: include_once(): Failed opening 'MongoClient.php' for inclusion 求...
2024-01-10
Mongodb SSL 连接错误 证书错误可是证书一致
Mongodb使用SSL时链接失败RoBo 3T报错Robo 3T配置信息MongoShell 报错服务端信息Windows 7 x64MongoDB 3.6 x64Firewall State Disabled配置文件服务端证书文件信息我是把公钥和私钥合并成一个PEM 文件的 CA证书也是导入成PEM 使用的 当然crt也直接使用过pem file hashSHA1 1BE0F30881ABD7B47779DA46BE4DB507E1812609ca file hashSHA1 2CD92FEAF630D...
2024-01-10
关于mongoDB启动的问题
我在linux下最开始用命令启动mongodb，并且在后台运行，./mongod --fork --dbpath ../blog --logpath ../logs/mongoDb.log --logappend --port 22222然后我现在想查看数据库里面的数据，发现一只链接不上，不知道为什么./mongod难道要我每次查看数据的时候关闭数据库，重新登录启动一遍？他是直接找 data/db这个目录，但是...
2024-01-10
求助：这个正则表达式是什么含义？
([^\^]*?)(\[.*\]|\{.*\}|)*(@\w+|)(=|[\+\-\*\/\%]=)(.*)回答：https://regex101.com/r/wM6hD6/1匹配aaa[bbb]@ccc=ddd,{aaa}@bbb+=ccc这样的字符串,不知道具体干嘛用的回答：用图来表示的话, 就是这个意思, 你对照一下:...
2024-01-10
vs2017 installer project打包工具添加系统必备时不能选.net framework 4.0
我安装了vs2017，但之前使用的打包工具install Shield没有vs2017的版本，所以不能用了。然后我用installer projects来打包在打包项目setup的属性里设置.net依赖选项但没有.net framework 4.0现在真的郁闷，因为我的程序是基于4.0的，还要兼容XP回答：https://www.microsoft.com/net...这里有3.5，但是也没有4.0要兼容XP确...
2024-01-10
vue 项目 vscode 编辑器首行怎么设置都不会缩进4个空格，请求大佬指教。
{ "files.autoSave": "afterDelay", // 換行 // "editor.wordWrap": "on", // 代码缩进修改成4个空格 "editor.tabSize": 4, // 不檢查縮進，保存后統一按設置項來設置 "editor.detectIndentation": false, //保存的时候自动格式化 "editor.formatOnSave": true, // 字體大小 "editor.font...
2024-01-10
在真机运行时,tabbar图标颜色显示不正确.
左边的是真机截图.右边的是同一个工程在模拟器上的显示效果.用的是默认的tabbar.设定颜色,用灰色图片做item.image.实在是不知道哪出错了.回答：终于搞清楚为什么了....是因为真机在通用里面设置了--辅助功能--加深颜色.关闭后就好了,但是奇怪的是加深颜色并没有加深字体颜色.回答：是自定义的...
2024-01-10
