Electron 开发环境搭建
Windows 下安装 Node.jsNode.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。什么事情驱动、非阻塞式I/O，适合高并发应用使用。安装后，可以使用下面两个命令进行检测npm -vnode -v安装 Electronnpm install electron --save-dev然后就是耐心的等待，这个等待时间还是比较长的，等待全部完成后，可以使用下面两...
2024-01-10
WordPress 媒体库无法显示图片
今天照例更新文章，登录到后台管理文章，发现 WordPress 后台多媒体无法显示图片，显示一直在加载中：刚开始以为是网络不好，重启了路由以后还是这样，后台能打开而且速度还可以，应该不是网络问题，打开网页开发者工具，切换到控制台也没有发现错误，只有一些警告。打开左侧的媒体管理：...
2024-01-10
Laravel 自带的Auth验证登录方法
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。第一步：配置方面在config下的auth.php配置guards 和 providers 。 之后新建文件和数据库名称要和这里的对应。'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' =...
2024-01-10
解决ant-design-vue中menu菜单无法默认展开的问题
在ant-design-vue的文档中，menu有两个可以传的参数，分别为defaultOpenKeys和openKeys，但在接手做一个项目时，openKeys这个参数前人已经写了，可能是从文档中直接复制demo没有删除掉，我也没去管。等到需要用到这个defaultOpenKeys的时候，想做每次刷新还会再次打开上次打开的菜单的效果，但一直无效，网上...
2024-01-10
java 导入Excel思路及代码示例
导出就是将List转化为Excel（listToExcel）导入就是将Excel转化为List（excelToList）一、思路分析 1、我们要做导入，实际上也就是先文件上传，然后读取文件的数据。 2、我们要有一个导入的模板，因为我们导入的Excel列要和我们的数据字段匹配上，所以我们要给它来一个规定，也就是模板。 3...
2024-01-10
struts2.3.24+spring4.1.6+hibernate4.3.11+mysql5.5.25开发环境搭建图文教程
struts2.3.24 + spring4.1.6 + hibernate4.3.11+ mysql5.5.25开发环境搭建及相关说明。 一、目标1、搭建传统的ssh开发环境，并成功运行（插入、查询）2、了解c3p0连接池相关配置3、了解验证hibernate的二级缓存，并验证4、了解spring事物配置，并验证5、了解spring的IOC(依赖注入)，将struts2的action对象（bean）交给spring...
2024-01-10
Java 阻塞队列详解及简单使用
Java 阻塞队列详解概要：在新增的Concurrent包中，BlockingQueue很好的解决了多线程中，如何高效安全“传输”数据的问题。通过这些高效并且线程安全的队列类，为我们快速搭建高质量的多线程程序带来极大的便利。本文详细介绍了BlockingQueue家庭中的所有成员，包括他们各自的功能以及常见使用场景。...
2024-01-10
java在pdf中生成表格的方法
1、目标 在pdf中生成一个可变表头的表格，并向其中填充数据。通过泛型动态的生成表头，通过反射动态获取实体类（我这里是User）的get方法动态获得数据，从而达到动态生成表格。 每天生成一个文件夹存储生成的pdf文件（文件夹的命名是年月日时间戳），如：20151110 生成的文件可能在...
2024-01-10
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
译者：知道创宇404实验室翻译组原文链接：https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/前言自复学以来，被称为“Silent Librarian/ TA407 / COBALT DICKENS”的APT组织就一直通过网络钓鱼活动瞄准大学。9月中旬，一位客户告知我们该APT组织开展的一项新的网络钓鱼活动。基于目标受...
2024-01-10
Struts2 S2-059 漏洞分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9ki_-IjFKybFUx-6FZ-A5g一、前言2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,会对标签属性值进行二次表达式解析,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。二、漏洞复现我这...
2024-01-10
利用 ZoomEye 追踪多种 Redteam C&C 后渗透攻击框架
作者：Malayke本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言由于工作原因一直都是网络空间搜索引擎重度用户，包括Shodan/ZoomEye/Censys/Fofa等平台都有过使用经验，甚至自己团队也尝试开发过类似平台。自认为还是非常了解的，在前面看过黑哥写的几篇...
2024-01-10
pwn 的艺术浅谈（一）：linux 栈溢出
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/2b-tu6OzFGe-3_aHta1HmQ这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里我们以jarvisoj上的一些pwn题为例来对linux下栈溢出利用和栈的基本知识做一个介绍做一个简单的入门级介绍。题目地...
2024-01-10
Java 反序列化： 基于 CommonsCollections4 的 Gadget 分析
作者：welkin@京东安全公众号：京东安全本文主要分为两方面，其一是基于PriorityQueue类的序列化对象的构造，另一方面是PriorityQueue对象在反序列化过程中恶意代码的触发原理。背景及概要随着Java应用的推广和普及，Java安全问题越来越被人们重视，纵观近些年来的Java安全漏洞，反序列化漏洞占了很...
2024-01-10
从 WebLogic 看反序列化漏洞的利用与防御
作者：k1n9@360CERT来源：360CERT0x00 前言上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。0x01 Java 反序列化时序Java ...
2024-01-10
如何为LinqToSql的dbml文件自动添加注释？
LinqToSql的数据库查询方式是：先新建一个dbml文件，再将你需要的数据库中的表直接拖入dbml编辑界面即可。就像下面这样：这样拖入以后，会自动在dbml中创建这些表所对应的实体类。但是！数据库中的注释说明并不会自动添加至实体类的属性注释，请问有什么办法可以让数据表拖入dbml后自动添加呢？...
2024-01-10
如何通过代码实现键盘模拟手柄按键
近期通过网上查各种资料例子开发了一个小程序，通过识别图片像素点和键盘输入 实现自动进行PS4偶像大师的游戏过程（用的win32消息） 其中 PS4遥控操作程序支持键盘的 上下左右 以及 enter 映射圈 esc 映射叉的录入，但是希望能通过程序实现剩余的手柄按键录入 尝试用SendMessage 的 WM_KEYDOWN 发送 1~255...
2024-01-10
iOS开发xib中横竖屏两种不同布局，使用autoLayout添加的约束无法正常使用？
xib中针对横竖屏做了两个view，横竖屏切换着使用。添加约束的时候，应该怎么添加？已经试过相对四周均为0了，但是横竖屏一切换，显示就出现一些问题。回答：不好意思，又查了一遍代码，是我自己代码中视图关联出错了，autoLayout没有问题。附上我的作法：旋转屏幕的时候走的方法：－ (void)willR...
2024-01-10
swift初学者 函数重载时报错
回答：这是 Stanford 的视频吧~Swift 支持重载，但 Objective-C 并不支持重载。所以多贴一点代码，你的类是不是继承自一个 Objective-C 的类（比如UIViewController）呢？如果是的话就不行了。...
2024-01-10
【新手】关于go框架gin的静态托管和api同时使用报错的问题
gin框架，我想使用/，在打开网站的时候返回静态首页，使用其他比如/hello的时候返回接口，我是新鸟啊，开发的时候遇到了问题，求解大家，谢谢如代码截图和注释，使用了静态/就不能用接口了，我百度了很久找不到原因package mainimport "github.com/gin-gonic/gin"func main() { router := gin.Default() // 单...
2024-01-10
bee new创建项目跑到了GOPATH的bin目录下， 教程都是在src下创建的项目, 怎么回事?
回答：我没记错的话，bee new 是将项目创建在了执行目录麻烦提供下 bee version 和 go env 这两个命令的输出吧回答：请问你这个问题解决了吗，我也遇到了，蛋疼回答：我也遇到了 beego感觉对go mod没有做适配，还用的老的模式回答：请问解决了吗？这个坑怎么解决...
2024-01-10
