Android Retrofit框架的使用
目录Retrofit介绍Retrofit优点Retrofit的使用1.引入依赖项2.添加网络权限3.编写Retrofit辅助类4.定义ApiService5.实现接口方法Retrofit介绍Retrofit是Square开源的一款基于OkHttp（也是他家的）封装的网络请求框架，主要的网络请求还是OkHttp来完成，Retrofit只是对OkHttp进行了封装，可以让我们更加简单方便的使用，目前...
2024-01-10
Ubuntu18.04 安装 Anaconda3的教程详解
Anaconda指的是一个开源的Python发行版本，其包含了conda、Python等180多个科学包及其依赖项。 因为包含了大量的科学包，Anaconda 的下载文件比较大（约 531 MB），如果只需要某些包，或者需要节省带宽或存储空间，也可以使用Miniconda这个较小的发行版（仅包含conda和 Python）。1. 下载 Anaconda下载 Anaconda3-5.2.0...
2024-01-10
JS前端基于canvas给图片添加水印
前两天给个人网站添加了一个小功能，就是在文章编辑上传图片的时候自动给图片加上水印。给网页图片添加水印是个常见的功能，也是互联网内容作者保护自己版权的方法之一。本文简单记录一下借助canvas在前端实现图片添加水印的实现方法。canvas元素其实就是一个画布，我们可以很方便地绘制一...
2024-01-10
基于Vue全局组件与局部组件的区别说明
1、组件声明<!-- 全局组件模板father模板 --><template id="father"> <div> <h3>这是{{name}}</h1> <div> <p>这是{{data}}</p> </div> </div></template>var FATHER = { template: "#father", data: function() { return { name: "一个全局组件-模板-", data: "数...
2024-01-10
mysql数据库忘记密码时如何修改
当我们忘记mysql数据库密码时我们就无法正常进入数据库，也就无法修改密码，那么这时该怎么修改密码呢，这里教大家一个简单常用修改密码的方式。（如果图简单快速修改密码的话，直接跳过查询步骤，依照图上执行mysql→ use mysql→ update user set password=password('123456') where user='root' and host='localhost';，...
2024-01-10
JAVA设计模式之调停者模式详解
在阎宏博士的《JAVA与模式》一书中开头是这样描述调停者（Mediator）模式的： 调停者模式是对象的行为模式。调停者模式包装了一系列对象相互作用的方式，使得这些对象不必相互明显引用。从而使它们可以较松散地耦合。当这些对象中的某些对象之间的相互作用发生改变时，不会立即影响到其...
2024-01-10
JAVA设计模式之责任链模式详解
在阎宏博士的《JAVA与模式》一书中开头是这样描述责任链（Chain of Responsibility）模式的： 责任链模式是一种对象的行为模式。在责任链模式里，很多对象由每一个对象对其下家的引用而连接起来形成一条链。请求在这个链上传递，直到链上的某一个对象决定处理此请求。发出这个请求的客户端并...
2024-01-10
卡巴斯基报告：安卓系统 APP 中可疑广告模块应用
原文：Aggressive in-app advertising in Android译者：知道创宇404实验室翻译组 近期，Google Play上流行应用程序中的可疑广告模块越来越多，其观看次数也在不断增加，与白名单广告模块相比，它们为开发人员带来了更多收入，但此类SDK的获利方法可能会对用户形成网络威胁。本文将对之前所提到的流行应用程...
2024-01-10
Java 反序列化系列 ysoserial Jdk7u21
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/qlg3IzyIc79GABSSUyt-OQ 1. Jdk7U21漏洞简介谈到java的反序列化，就绕不开一个经典的漏洞，在ysoserial 的payloads目录下 有一个jdk7u21，以往的反序列化Gadget都是需要借助第三方库才可以成功执行，但是jdk7u21的Gadget执行过程中所用到的所有类都存在在JDK...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10
Apache Tomcat 远程文件包含漏洞深入分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/hH0dpRWml0Rt7FxFOsWcMg文章内容简介本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤，大家可以根据文中所写，自己搭建环境，然后通过在代码中...
2024-01-10
Extend the Attack Surface of PHP Deserialization Vulnerability via Phar
Author: Knownsec 404 TeamDate: August 23, 2018Chinese Version: https://paper.seebug.org/680/0x01 IntroductonWhen we usually exploit the deserialization vulnerability, we can only send the serialized string to unserialize(). As the code becomes more and mor...
2024-01-10
浅析 OGNL 的攻防史
作者：Lucifaer博客：https://www.lucifaer.com/在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，但是一直苦于自己对Struts2的理解不是很深刻而迟迟无法动笔，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们...
2024-01-10![[vim插件开发]自动补全的那个弹出窗口的实现？](/wp-content/uploads/thumbs/303633_thumbnail.jpg)
[vim插件开发]自动补全的那个弹出窗口的实现？
需要写一个插件，里面有一个功能是按一组快捷键弹出如图所示的窗口，这个要调用vim的那个函数？或者使用什么方式能实现？查看了vim内置函数，交互类的没有这样的求大神帮助回答：:help completion-functions...
2024-01-10
关于二叉树遍历的问题。
如图，网上关于这道题的解法都是C++的，我还没学C++,看不太懂。想用C语言解决但是其实在于看不懂它给出的两个形参是干嘛的，所以想问下。它注释里面给出的columnSize 和 returnSize 是想干嘛level order Traversal中文怎么说 ：层级遍历？回答：1.这个函数需要返回一个类似二维数组的结果(就像例子里的...
2024-01-10
ios 端DLNA，中demo 的.a 迁移到项目里找不到路径
项目里集成 DLNA，采用的 是第三方库libclinkc.a，demo里可以运行，迁移到项目中（cocoapods）管理，找不到 路径，把demo里的路径迁移过去后报错：刚开 迁移路径进去和 MBProgessHUD库 冲突，显示MBProgressHUD 提前引用，cocoapods 删除MBProgerssHUD后，代码拖入工程显示 找不到 MBProgerssHUD.a，不得已用 cocoapods 再添加...
2024-01-10
wpf中使用CefSharp（CefSharp.Wpf）调试正常，发布之后，点击运行出错怎么办？
首先，调试的时候运行一切正常，效果如下：然后，点击发布，也没有问题：最后，点击发布的安装包，运行时就报错了：错误详情：调试程序提示的错误信息：未处理System.Windows.Markup.XamlParseExceptionMessage: “System.Windows.Markup.XamlParseException”类型的未经处理的异常在 PresentationFramework.dll 中发生 其...
2024-01-10
请问VSCode如何将Vue代码格式化成Element源码的风格？
格式化Vue代码的过程中遇到了问题，希望将所有属性另起一行缩进两个显示（类似饿了么的element的风格），但是试了很多插件都做不到这样子。element的代码风格如图：我对相同的代码进行格式化，能做到的最贴近的风格如图（但是还是有很多不一样的地方，很丑）：个人使用的是vutur的配置："vetu...
2024-01-10
VSCode插件GitLens的commit按钮在哪，只找到了add和push
如下图，一个add按钮，一个push按钮，请问commit在哪，没有找到，有大神知道吗？回答：在这里 commit...
2024-01-10
golang如何将结构体提取出来，在另外的包声明该结构体的方法？
1.如图有两个包:internal和vo包，我想在vo包中存取所有的结构体，然后把internal包作为我的业务处理，但是当我把user这个结构体提取出来放到vo包时,在internal-->user.go文件中却无法创建该方法。是不是必须要把结构体定义在当前文件（internal-->user.go）中才可以？回答：方法的首字母决定可见性，首字母小...
2024-01-10
