vue实现权限控制路由(vue-router 动态添加路由)
用户登录后返回权限菜单，前端根据权限菜单动态添加路由，然后再动态生成菜单栏。思路如下：一、定义初始化默认路由。二、动态配置路由，这里是把所有组件中相应的路由配置成一个个的对象，根据后台返回的菜单tree一个个去匹配。三、通过匹配，把匹配好的路由数据addRoutes到路由中。四...
2024-01-10
jPlayer 基于 jQuery 多媒体 MP3/MP4 在线播放器
jPlayer 是个完全免费和开源的媒体库 (media library)。作为 jQuery 插件的一员，使用 jPlayer 可以在你的网页上轻松加入跨平台的音乐和视频。通过 jPlayer 的 API，你可以构想出具有创意的影音解决方案。jPlayer 还支持 Zepto 1.0+ 编译模块的数据。主要功能控制并播放你网站上的媒体文件创建播放器，利用 html+...
2024-01-10
centOS7 NET模式设置静态Ip的方法步骤
前言NAT转发：简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决...
2024-01-10
PhpStorm+xdebug+postman调试技巧分享
下面记录下我自己从安装到测试的全部详细过程。我的运行环境是：windows+wamp一．配置wamp安装目录下的php.ini文件我的安装目录是：C:\wamp64\bin\apache\apache2.4.23\bin 1 zend_extension ="c:/wamp64/bin/php/php5.6.31/zend_ext/php_xdebug-2.5.5-5.6-vc11-x86_64.dll" 2 xdebug.remote_enable = on 3 xdebug.profiler_enabl...
2024-01-10
vue 项目中当访问路由不存在的时候默认访问404页面操作
前言：在Vue项目中，当访问的页面路由不存在或错误时，页面显示为一片空白。然而，通常我们需要对访问url不存在或者错误的情况下添加默认的404页面，即not found页面。一般的处理方法是：在最后添加一个path: * ，优先级从上到下查找路由，都没有的时候全部指向 404页面 ，代码如下：const baseRout...
2024-01-10
Spring Data JPA+kkpager实现分页功能实例
一、spring Data JPA分页分页效果如下:前台表格用的是: Bootstrap分页插件用的是: kkpagerkkpager是一个js分页展示控件，传入简单参数就能使用的分页效果控件,github地址:https://github.com/pgkk/kkpager项目结构:FamilyMember实体类:package com.fendo.entity; import java.io.Serializable; import java.util.Date; import javax.persi...
2024-01-10
java导出生成csv文件的方法
首先我们需要对csv文件有基础的认识，csv文件类似excel，可以使用excel打开，但是csv文件的本质是逗号分隔的，对比如下图：txt中显示：修改文件后缀为csv后显示如下：在java中我们一般使用poi操作excel，导入，导出都可以，但是poi很消耗内存，尤其在导出时，这个时候我们其实可以选择导出生成csv文...
2024-01-10
用java等语言仿360首页拼音输入全模糊搜索和自动换肤
360首页搜索效果如下1、完成编写的schoolnet校园网主要目录结构如下主要实现支持中文、拼音首字母、拼音全字母的智能搜索和换肤页面效果如下主要核心代码如下1、head.jsp<%@page import="java.io.File"%> <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <%@ taglib prefix="c" uri="http://java.sun.com/jsp...
2024-01-10
最最常用的 100 个 Java类分享
大部分的 Java 软件开发都会使用到各种不同的库。近日我们从一万个开源的 Java 项目中进行分析，从中提取出最常用的 Java 类，这些类有来自于 Java 的标准库，也有第三方库。每个类在同一个项目中只计数一次，下面的列表中显示前 100 名的类。以下列表中按使用最多的类进行排序，第三个数值表示 10...
2024-01-10
Struts2 自定义下拉框Tag标签
自定义标签主要包括三个步骤：1、编写java类，继承TagSupport类；2、创建tld文件，影射标签名和标签的java类；3、jsp页面引入tld。例子：自定义下拉框标签如果页面上有下拉选择框，通常最好的解决方法是使用数据字典，因为有可能多个页面使用同一个下拉框，便于后台统一维护。自定义Tag类impor...
2024-01-10
详解JDK 5 Annotation 注解之@Target的用法介绍
前言目前，越来越多的架构设计在使用注解，例如spring3.0、struts2等框架。让我们先来看看注解的定义。如下是一段使用了JDK 5 Annotation @Target的代码：@Target({ElementType.METHOD})@Retention(RetentionPolicy.RUNTIME)@Inherited@Documentedpublic @interface AsynLog { } 一、@Target的用法java.lang.annotation.Target用于设定注解使...
2024-01-10
Java Swing中的JButton、JComboBox、JList和JColorChooser组件使用案例
Swing 的组件与AWT 组件相似，但又为每一个组件增添了新的方法，并提供了更多的高级组件.Swing 的基本组件:1.按钮(JButton):Swing 中的按钮可以显示图像，并且可以将按钮设置为窗口的默认图标，而且还可以将多个图像指定给一个按钮。(1).JButton 常用的构造方法。JButton(String text)：按钮上显示字符。JBut...
2024-01-10
你真的了解一段Java程序的生命史吗
编译 Java语言的编译期其实是一段“不确定 ”的过程，因为可能是一个前端编译器把.java文件转变为.class文件的过程；也可能是指JVM的后端运行期编译器（JIT编译器）把字节码转变为机器码的过程；还可能是指使用静态提前编译器（AOT编译器）直接把.java文件编译成本地机器码的过程。但是在这里...
2024-01-10
图文并茂教你如何在Eclipse中看源代码
点attach Source 点External Folder 一定记住,是找到Src路径,确定就可以。 如果你没有源码,可以先下载,再定位,就可以了。 你也可以尝试一下。 ...
2024-01-10
NAT 原理以及 UDP 穿透
作者：0x7F@知道创宇404实验室时间：2021年4月12日0x00 前言一直对 P2P 和 NAT 穿透的知识比较感兴趣，正巧最近看到一篇不需要第三方服务器实现 NAT 穿透的项目(https://github.com/samyk/pwnat)，经过学习研究后发现这个项目也有很多局限性；借此机会，学习了下 NAT 原理和 UDP 穿透的实现。本文详细介绍了 NAT ...
2024-01-10
黑客使用凭证窃取程序瞄准美国、加拿大的银行客户
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/l/stealth-credential-stealer-targets-us-canadian-bank-customers.html前言攻击者总是在寻找一种方法来执行受害者机器上的文件，并且希望不被发现。一种方法是使用一种脚本语言。如果受害者的操作系统中没有内置的编译器或解释器，那...
2024-01-10
Nexus Repository Manager3 Pro XXE 分析(CVE--29436)
作者：r00t4dm@Cloud-Penetrating Arrow Lab & Longofo@知道创宇404实验室 时间：2020年12月16日最近Nexus Repository Manager3安全公告更新了一个XXE漏洞，虽然需要管理权限才能利用，并且Nexus Repository Manager3在较高的版本中也会强制更改以前较低版本使用的默认密码admin/admin123，最后漏洞触发也很简单，但是过程还是挺...
2024-01-10
基于网络空间搜索引擎的通用漏洞挖掘
作者：知道创宇404实验室时间：2020年8月4日FIT 2019 大会上，黑哥发表《基于网络空间搜索引擎的通用漏洞挖掘》主题演讲，介绍了知道创宇旗下网络空间搜索引擎 “ZoomEye 钟馗之眼”的诞生、特点与使用，尤其是以404实验室研究实例讲述了利用ZoomEye进行网络空间漏洞挖掘的方法。有兴趣的同学可以...
2024-01-10
v8 利用入门-从越界访问到 rce
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/6qyBFmxsUny-s_FB4PemWg最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。环境搭建拉取代码因...
2024-01-10
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
作者：LoRexxar'@知道创宇404实验室 时间：2019年10月25日 英文版本: https://paper.seebug.org/1064/ 国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任...
2024-01-10
