教育心理起源说的代表人物是
教育心理起源说的代表人物是美国教育家孟禄。孟禄从心理学的观点出发,认为生物起源论者忽视了人的心理与动物心理的本质区别。他根据原始社会尚无传授各项知识的教材和相应的教学方法,断定教育起源于儿童对成人的无意识模仿。教育的心理起源论者避免了生物起源论的错误所在,提出模仿是...
2024-01-10Vue中路由守卫的具体使用
目录1.全局守卫1.1 全局前置守卫1.2 全局后置路由守卫1.3 整合2. 路由独享的守卫3.组件内的守卫作用:对路由进行权限控制分类:全局守卫、独享守卫、组件内守卫1.全局守卫1.1 全局前置守卫顾名思义,前置守卫主要是在你进行路由跳转之前根据你的状态去 进行一系列操作(全局前置是为在路由初始...
2024-01-10Docker镜像存储overlayfs的使用
一、概述 Docker中的镜像采用分层构建设计,每个层可以称之为“layer”,这些layer被存放在了/var/lib/docker/<storage-driver>/目录下,这里的storage-driver可以有很多种如:AUFS、OverlayFS、VFS、Brtfs等。可以通过docker info命令查看存储驱动,(笔者系统是centos7.4):通常ubuntu类的系统默认采用的是AUFS,centos7.1+...
2024-01-10如何解决springboot读取配置文件的中文乱码问题
在application.properties中填写中文信息,在读取该文件时会出现中文乱码问题。比如:application.properties内容:student.name=小康student.age=15解决方法:我用的是IDEA,首先File->settings->Code style->File Encoding把所有的编码都设为UTF-8就好了。再次运行,得出正常结果:...
2024-01-10详解重试框架Spring retry实践
spring retry是从spring batch独立出来的一个能功能,主要实现了重试和熔断。对于重试是有场景限制的,不是什么场景都适合重试,比如参数校验不合法、写操作等(要考虑写是否幂等)都不适合重试。远程调用超时、网络突然中断可以重试。在微服务治理框架中,通常都有自己的重试与超时配置,比如dub...
2024-01-10Jenkins 关闭和重启详细介绍及实现
Jenkins 关闭和重启我们用jar -jar jenkins.war来启动jenkins服务器,那么我们如何关闭或者重启jenkins服务器呢?经过搜索找到了相应的方法.关闭jenkins服务只需要在访问jenkins服务器的网址url地址后加上exit。例如我jenkins的地址http://localhost:8080/,那么我只需要在浏览器地址栏上敲下http://localhost:8080/exit 网址就...
2024-01-10java设计模式之桥接模式(Bridge)
概述桥接模式一种结构型模式,它主要应对的是:由于实际的需要,某个类具有两个或以上的维度变化,如果只是用继承将无法实现这种需要,或者使得设计变得相当臃肿。 桥接模式的做法是把变化的部分抽象出来,使变化部分与主类分离开来,从而将多个维度的变化彻底分离。最后,提供一个管理...
2024-01-10Linux Kaslr 实现解读
作者:wzt原文链接:https://mp.weixin.qq.com/s/qGQ-_uDD3Umn-7bbRGf7pA1 地址随机化与PIE1.1 pie简介gcc 的pie选项可以生成对符号的引用变为与位置无关的代码。之前对符号的绝对地址引用变为相对于PC指令或相对于二进制某固定位置的偏移引用。当内核被随机的加载到任意内存地址时,可以简化对符号重定位的处...
2024-01-10Zyxel 设备 eCos 固件加载地址分析
作者:cq674350529本文首发于安全客,原文链接:https://www.anquanke.com/post/id/233361前言English version is here, thanks for ecos.wtf team’s translation.最近在分析Zyxel 某型号设备时,发现该设备的固件无法采用binwalk等工具进行提取。根据binwalk的提示信息,猜测该设备使用的是eCos实时操作系统,其固件是一个单一大...
2024-01-10对国家主导的断网的多维网络取证调查
作者:Antonio Mangino 、Elias Bou-Harb(美国德克萨斯大学圣安东尼奥分校网络安全和分析中心)原文链接:A Multidimensional Network Forensics Investigation of a State-Sanctioned Internet Outage翻译:知道创宇404实验室译文PDF:对国家主导的断网的多维网络取证调查摘要:2019年11月,伊朗政府强制实施为期一周的全面断网...
2024-01-10CVE 2017-0261 的 .EPS 恶意文件分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2021/01/19/eps-malware/EPSEPS(英文全称:Encapsulated PostScript)是PostScript的一种延伸类型,是目前系统中功能最强的一种图像文件格式。最近发现一个印度白象组织的样本,样本中使用了CVE 2017-0261的漏洞。打开Office文档时,FLTLDR.EXE将被用于渲染包含该漏洞的嵌入式...
2024-01-10RFI 巧用 WebDAV 绕过 URL 包含限制 Getshell
作者:Qftm 本文为作者投稿,Seebug Paper 期待你的分享,凡经采用即有礼品相送! 投稿邮箱:paper@seebug.org前言关于远程文件包含(Remote File Inclusion)漏洞,自从 php version 5.2 之后一直是一个比较鸡肋的问题!!!直到2019年5月份,国外的一篇文章(RFI-SMB)和推文(Twitter)吸引了大家的注意,其大概内...
2024-01-10PHP 内核层解析反序列化漏洞
作者:天融信阿尔法实验室公众号:https://mp.weixin.qq.com/s/RL8_kDoHcZoED1G_BBxlWw前言在学习PHP的过程中发现有些PHP特性的东西不好理解,如PHP中的00截断,MD5缺陷,反序列化绕过__wakeup等等。本人不想拘泥于表面现象的理解,想探究PHP内核到底是怎样做到的。下面是将用CTF中常用的一个反序列化漏洞CVE-2016-...
2024-01-10关于 CVE-2019-0808 内核提权漏洞的成因分析
作者:成都应急响应中心-360核心安全博客:http://blogs.360.cn/post/RootCause_CVE-2019-0808_CH.html2019年3月微软发布的补丁修复了两个在野Windows零日漏洞,其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。 据微软称,这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示...
2024-01-10ThinkPHP5 核心类 Request 远程代码漏洞分析
作者:启明星辰ADLab公众号:https://mp.weixin.qq.com/s/DGWuSdB2DvJszom0C_dkoQ漏洞介绍2019年1月11日,ThinkPHP团队发布了一个补丁更新,修复了一处由于不安全的动态函数调用导致的远程代码执行漏洞。该漏洞危害程度非常高,默认条件下即可执行远程代码。启明星辰ADLab安全研究员对ThinkPHP的多个版本进行源码...
2024-01-10Csapp,二的补加法的问题
Csapp 2.3.2 two-complement addition. 如图中的两个红框是如何推倒的,即z mod 2w = z + 2w.这里使用的模运算规则是什么,因为我的理解z是一个负数,而2w是一个正数,他们mod的结果不应该是一个负数吗?我用c验证过。谢谢回答:这个我明白了. 这就是模运算的定义. 对于一个模 M 的系统, 对于任意 x ( x 为整数来说...
2024-01-10gcc编译怎么确定在什么目录下去编译,设置头文件路径啊?
如下的结构,我该在什么目录下编译啊,如何制定头文件的路径啊?回答:你这个是开源项目中的demo代码吧,开源项目中在第一级目录下通常都一个README.md的文件或者install.md的文件,这个文件中有编译和安装的说明。如果在源代码目录下找不到1点中所说的文件,则到开源项目网站去查找相关的编...
2024-01-10linux动态库链接时出现undefined reference to的错误
最近我在linux上使用 log4cplus 出现了如下的问题:代码 using namespace log4cplus; using namespace log4cplus::helpers; SharedAppenderPtr _append; SharedAppenderPtr append(new DailyRollingFileAppender("./log/Test.log", HOURLY, true, 1, true, true)); Logger::g...
2024-01-10求宏可变参数个数
在看libco的源码。看到下面一段宏:#define comac_arg_n( _0,_1,_2,_3,_4,_5,_6,_7,N,...) N#define comac_get_args_cnt( ... ) comac_arg_n( __VA_ARGS__ )#define comac_args_seqs() 7,6,5,4,3,2,1,0#define comac_argc(...) comac_get_args_cnt( 0, ##__VA_ARGS__, comac_args_seqs())有点搞...
2024-01-10VS Code 如何用快捷键移动光标?
之前用 Sublime 似乎默认都是类 vim 的快捷键,比如 Ctrl + e 移动到词尾。现在换到 VS Code,找了很久都不知道怎么用方向键以外的快捷键组合移动光标。按说在写代码时候,向前向后移动一个词/字符应该是挺常见的需求吧,难道大家都是用的方向键么……回答:“文件”>“首选项”>“键映射扩展”,然...
2024-01-10tsc 编译器 2.0.3 与 VScode 代码语言服务 1.8.10 版本不匹配 怎么解决
新手路过,诸位又遇到这个问题吗?回答:点“详细信息”你可能看到官方提供的解决办法,我的设置给你参考"C:/Users/james/AppData/Roaming/npm/node_modules/typescript/lib"可以用 npm list -g typescript 查看你的 npm 安装路径(官方文档上少了个参数 -g),这个目录下的 node_modules/typescript/lib 就是你要用于设置的路径...
2024-01-10