昭仪在唐朝是什么位分
1、昭仪是九嫔之首，所以昭仪位分高。 2、西汉元帝时，元帝的妃子傅婕妤有殊宠，冯婕妤舍身救主有功，且都生有皇子（傅婕妤生定陶王刘康、冯婕妤生中山王刘兴），为了显示出两位宠妃的异宠，但汉元帝仍在位，两妃无法称王太后，于是在婕妤之上新设昭仪一位，取“昭其仪”之意，封...
2024-01-10
Lua 快速入门学习教程
在这篇文章中，我想向大家介绍如何进行 Lua 程序设计。我假设大家都学过至少一门编程语言，比如 Basic 或 C，特别是 C。因为Lua 的最大用途是在宿主程序中作为脚本使用的。Lua 的语法比较简单，学习起来也比较省力，但功能却并不弱，在 Lua 中，一切都是变量，除了关键字。请记住这句话。代码注...
2024-01-10
RXJS 基于可观测数据流在异步编程应用中的库
RxJS是ReactiveX编程理念的JavaScript版本。ReactiveX来自微软，它是一种针对异步数据流的编程。简单来说，它将一切数据，包括HTTP请求，DOM事件或者普通数据等包装成流的形式，然后用强大丰富的操作符对流进行处理，使你能以同步编程的方式处理异步数据，并组合不同的操作符来轻松优雅的实现你所需要...
2024-01-10
linux环境下配置mysql5.6支持IPV6连接的方法
简介：本文主要介绍在linux系统下，如何配置mysql支持IPV6的连接。环境要求：1、debian7.5操作系统虚拟机2、mysql5.6版本的数据库，并且已经在debian7.5系统上安装成功，可以正常通过IPV4的地址连接配置方法1、确认系统是否支持IPV6，输入命令ping6 ::1，有下图回显说明支持IPV6地址2、如果不支持，配...
2024-01-10
配置nginx保证frps服务器与web共用80端口的方法
首先你会有个疑惑，frp是什么呢？简单的说frp就是内网穿透工具，配置好客户端以后，可以通过服务器来访问内网。现在我的服务器，已经用nginx 做站了，80端口只有一个，那如果frp的服务端也想使用80端口，那应该怎么办呢？经过查询，这个是可以实现的，就是利用nginx的反向代理来实现。补充一下...
2024-01-10
阿里云https证书tomcat配置方法
阅读本文前，请先参看前文https://www.jb51.net/article/142204.htm当我们使用Java生成的证书使用https访问时会出现未认证的问题，证书风险现在我们就申请一个阿里云云盾的免费证书一、登录阿里云-->安全(云盾)-->证书服务->购买证书在配置单中选择 "免费型DV SSL" 证书提供商品牌为:“赛门铁克” 注意:...
2024-01-10
Vue 401配合Vuex防止多次弹框的案例
1.安装Vuexnpm install vuex --save2. 新建store目录结构3. 编辑store.jsimport Vuex from 'vuex'import Vue from 'vue'import defaultState from './state/state'import mutations from './mutations/mutations'import getters from './getters/getters'import actions from './actions...
2024-01-10
在Intellij IDEA中使用Debug(图文教程)
Debug用来追踪代码的运行流程，通常在程序运行过程中出现异常，启用Debug模式可以分析定位异常发生的位置，以及在运行过程中参数的变化。通常我们也可以启用Debug模式来跟踪代码的运行流程去学习三方框架的源码。所以学习下如何在Intellij IDEA中使用好Debug，主要包括如下内容：一、Debug开篇二、...
2024-01-10
使用Enumeration和Iterator遍历集合类详解
前言在数据库连接池分析的代码实例中，看到其中使用Enumeration来遍历Vector集合。后来就找了一些资料查看都有哪些方法可以遍历集合类，在网上找到了如下的使用Enumeration和Iterator遍历集合类的实例。不过这个实例中提到了Enumeration比Iterator的效率更高，其实并不是这样子的，该实例是的时间测试太片...
2024-01-10
基于java中泛型的总结分析
要我直接说出泛型是个what我还真讲不出来，这里先由一道问题引入： 定义一个坐标点类，要求能保存各种类型的数据，如：整形，浮点型，和字符串类型既然变量类型起先不确定，那么很容易想到就是用所有类型的父类，也就是Object类来代替不废话了，用代码来体现实例1：用Object来实现不确定...
2024-01-10
java之static关键字用法实例解析
本文实例讲述了java中static关键字用法，分享给大家供大家参考。具体分析如下：一、介绍:1、在类中，用static声明的成员变量为静态成员变量，它为该类的公用变量，在第一次使用时被初始化，对于该类的所有对象来说，static成员变量只有一份。2、用static声明的方法为静态方法，在调用该方法时，...
2024-01-10
iReport 笔记之打印图形
打印如下样式的报表 有了前面的例子，这个倒没什么特别的，使用图形控件，将其“Image Express”设为图形路径即可，如下图所示：使用的数据源Bean类如下： package lld.test.ireport; public class AnimalBean { private String animalName;...
2024-01-10
ADLab 针对新型黑客组织“海毒蛇”深度追踪与分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/n3HcxJT-oDPeVMtekhXcIg一、分析背景2020年8月中旬，启明星辰ADLab发现了一起新型攻击活动，该攻击背后的黑客组织利用各种技术手段做掩护已经活跃了多年，但黑客组织及攻击活动的情报信息依然未被公开披露。本文将针对本次攻击活动及其背后的黑客...
2024-01-10
Dubbo2.7.7 反序列化漏洞绕过分析
作者：腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/jKM-Z2BTFfk_Ro1rJAxg5w北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948），这个漏洞是由腾讯安全玄武实验室的ruilin提交，该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求，同时将恶意序...
2024-01-10
RSA 安全与秘钥基础设施
作者: evilpan 原文链接: https://mp.weixin.qq.com/s/c-GVbyzrdU7RV8qjW0NMIA 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言之前写过一篇对称加密与攻击案例分析，而对于非对称加密，虽然接触的时间不短了，但一直没有很系统的记录过。因此趁着国庆家里蹲的...
2024-01-10
网络层绕过 IDS/IPS 的一些探索
作者：【腾讯安全平台部】 lake2公众号：腾讯安全应急响应中心前言两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客观上也繁荣了安全行业，一时间相关的安全服务及安全...
2024-01-10
Java 中 RMI、JNDI、LDAP、JRMP、JMX、JMS那些事儿（上）
作者：Longofo@知道创宇404实验室时间：2019年11月4日之前看了SHIRO-721这个漏洞，然后这个漏洞和SHIRO-550有些关联，在SHIRO-550的利用方式中又看到了利用ysoserial中的JRMP exploit，然后又想起了RMI、JNDI、LDAP、JMX、JMS这些词。这些东西也看到了几次，也看过对应的文章，但把他们联想在一起时这些概念又好像...
2024-01-10
使用 IDA 处理 U-Boot 二进制流文件
作者：Hcamael@知道创宇404实验室时间：2019年11月29日 最近在研究IoT设备的过程中遇到一种情况。一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出来。对于firmware的部分前一半左右是...
2024-01-10
Analysis of Git Submodule Vulnerability (CVE-2018-17456)
Author：Hcamael@Knownsec 404 Team Date: October 15, 2018 Chinese Version: https://paper.seebug.org/716/Gather InformationWhen I first started doing research on this vulnerability, there was little available information on the Internet. The most detailed is ...
2024-01-10
vim+emmet的自动补全
vim+emmet编写css文件时，bgc可以扩展成background-color.在sublime text 3中输入 bgc我的vim 配置了emmet+ultisnip,如果也可以在输入完 bgc，弹出这个补全窗口就好了。请问，各位有做到的吗？sublime text 3 太贵，80usd,免费的用长时间后，总跳弹窗，还是想用免费的vim....
2024-01-10
node.js express 接口请求500错误
写了个通过cookie校验是否已经登录的接口，请求错误500，错误提示是app.js里面被来就存在的东西，这是为什么呢后台接口前端错误提示的地方是框架本来就有的东西回答：报错信息不是提示你了吗，server/views路径下找不到error这个文件，express需要在app.js里设置view的路径和模板引擎:app.set('views', path...
2024-01-10
