秦霄贤和周深认识吗
秦霄贤和周深认识吗秦霄贤和周深两人在没有拍摄《奔跑吧》之前可以说是没有交集的，但自那之后可以便互相认识了。而且在2021年11月26日播出的奔跑吧·黄河篇第二季第5期两人还进行过同台“对抗”，引发了许多爆笑的槽点，两位不愧是“笑点”长满全身演员。人物介绍1、秦霄贤秦...
2024-01-10
Vue实现浏览器端扫码功能
背景不久前我做了关于获取浏览器摄像头并扫码识别的功能，本文中梳理了涉及到知识点及具体代码实现，整理成此篇文章内容。本文主要介绍，通过使用基于 vue 技术栈的前端开发技术，在浏览器端调起摄像头 ????，并进行扫码识别功能，对识别到的二维码进行跳转或其他操作处理。本文内容分为...
2024-01-10
vue项目中自定义video视频控制条的实现代码
最近公司项目中，添加了视频模块，但是产品觉得Video自带的控制条有点LOW，于是自己设计了一个。于是开始了自定义Video控制的采坑之旅。。首页效果图： 需求描述：当鼠标放在图片上的时候，自动播放视频，并显示预览进度条，当鼠标移开，显示预览图片，再次hover图片，继续上次播放视频详...
2024-01-10
vue项目启动出现cannot GET /服务错误的解决方法
上午做了项目，中午吃完饭后回来再跑一次服务器，出现 Cannot GET/： 控制台中并没有报错；npm run dev命令行窗口也没有报错。 原因在网上查了一堆，发现这个问题还挺多呢，而且各个回答的解决方式都竟然有许多不同…于是把能改的地方都改了…（基本上相当于将配置信息改回来）关闭 history ...
2024-01-10
Holder 客户端图像占位符
Holder 使用 SVG 在浏览器中呈现图像占位符。被用在众多开源项目中，没有额外的外部请求，轻量级插件，高度可定制。安装npm: npm install holderjsyarn: yarn add holderjsunpkg: https://unpkg.com/holderjscdnjs: https://cdnjs.com/libraries/holderjsDelivr: https://www.jsdelivr.com/package/npm/holderjsBower: bower inst...
2024-01-10
Promise.js 是 Promises 的轻量级 JavaScript 实现
Promise.js 是 Promises 的轻量级 JavaScript 实现，Promises 提供了 callback-passing 的替代方案，异步函数返回一个 Promise 对象可附加到 callbacks 中。使用 Promise 对象Promise 提供一个替代的回调传递。异步函数返回一个承诺对象上回调可以连接。回调连接使用 .then(callback) 的方法。他们将被称为当 Promise 得到解决。...
2024-01-10
如何使用Linux文本操作命令ed进行提权nov5详解
前言本文我将为大家介绍一个面向行的文本编辑器命令“ed”，它主要用于生成，显示，更改和操作文本文件。所有ed命令都在行或行范围内执行操作；例如，“d”命令删除行；“m”命令移动行，“t”命令复制行等等。现在，我们要做的就是利用这些“ed”命令，来提升我们在Linux系统上的用户权限。...
2024-01-10
PHP实现排序堆排序（Heap Sort）算法
算法引进：在这里我直接引用《大话数据结构》里面的开头：在前面讲到 简单选择排序 ，它在待排序的 n 个记录中选择一个最小的记录需要比较 n - 1 次，本来这也可以理解，查找第一个数据需要比较这么多次是正常的，否则如何知道他是最小的记录。可惜的是，这样的操作并没有把每一趟的比较结...
2024-01-10
浅谈前端JS沙箱实现的几种方式
目录前言iframe实现沙箱diff方式实现沙箱基于代理(Proxy)实现单实例沙箱基于代理(Proxy)实现多实例沙箱结束语参考前言在微前端领域当中，沙箱是很重要的一件事情。像微前端框架single-spa没有实现js沙箱，我们在构建大型微前端应用的时候，很容易造成一些变量的冲突，对应用的可靠性面临巨大的风险...
2024-01-10
解决Vue-Router升级导致的Uncaught (in promise)问题
在升级了Vue-Router版本到到3.1.0及以上之后，页面在跳转路由控制台会报Uncaught (in promise)的问题这是什么原因呢？看vue-router的版本更新日志V3.1.0版本里面新增功能：push和replace方法会返回一个promise, 你可能在控制台看到未捕获的异常解决方法一：在调用方法的时候用catch捕获异常this.$router.replace({ na...
2024-01-10
JDK1.8、JDK1.7、JDK1.6区别看这里
这一篇开始说ArrayList参考代码为jdk1.6_45 jdk1.7_80 jdk1.8_111中的源码，对比阅读，发现修改的问题以及改进点。public class ArrayList<E> extends AbstractList<E> implements List<E>, RandomAccess, Cloneable, java.io.Serializable一、基本性质1、底层使用原生数组实现，实现RandomAccess接口，可以随机访问，随机访问指的是下标索引...
2024-01-10
使用spring框架中的组件发送邮件功能说明
Spring框架是由于软件开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅仅限于服务器端的开发。从简单性、可测试性和松耦合性角度而言，绝大部分Java应用都可以从Spring中受益。首先进入自己的QQ邮箱，在设置中修改账户信息然后来至底部...
2024-01-10
三步轻松搭建springMVC框架
一、搭建步骤1、导入jar包、创建项目包结构2、在web.xml中配置前端控制器3、编写springMvc核心配置文件4、编写pojo类和Controller类测试二、实现1、导入jar包、创建项目包结构 2、在web.xml中配置前端控制器<!-- springMvc前端控制器 --><servlet><servlet-name>springMvc</servlet-name><servlet-class>org.springframework.web.s...
2024-01-10
使用JMF实现java视频播放器
JMF这个多媒体开发框架太牛了，简单的几句代码就能实现一个视频播放器的开发，厉害，就是支持的格式少了一些，没关系，这个视频播放器可以播放mpg，avi,fvl等等，想播放其他的请开发自己的插件，下面将代码贴上去 package com.bird.jmf;import java.awt.BorderLayout;import java.awt.Component;import java.awt.Dimension...
2024-01-10
Java设计模式之策略模式详解
本文实例为大家分享了Java策略模式，供大家参考，具体内容如下1、策略模式（Strategy Pattern）是一种比较简单的模式，也叫做政策模式（PolicyPattern）。定义如下：Define a family of algorithms,encapsulate each one,and make them interchangeable. （定义一组算法，将每个算法都封装起来，并且使它们之间可以互换。...
2024-01-10
java实现简单的搜索引擎
记得java老师曾经说过百度的一个面试题目，大概意思是“有1W条无序的记录，如何从其中快速的查找到自己想要的记录”。这个就相当于一个简单的搜索引擎。最近在整理这一年的工作中，自己竟然已经把这个实现了，今天对其进一步的抽象，和大家分享下。先写具体的实现代码，具体的实现思路和...
2024-01-10
Sophos UTM 固件反编译 Perl 源码
作者：极光无限维阵漏洞团队负责人—仙果 原文链接：https://mp.weixin.qq.com/s/4TXJrYWnSVeGaM6-p0K8QA一. 题记网络设备或其他IoT设备提取到固件之后进行安全分析和漏洞挖掘工作，对 Sophos UTM 进行安全分析时，发现其具体提供Web 功能的是一个Linux 文件，并没有发现web功能实现的html代码，通过 Burp Suite 抓包We...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
Apache Solr Velocity 模板注入漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/h9bhovkDoVdq6HHJcoREvg1 漏洞分析环境搭建漏洞分析环境搭建需要工具IDEAApache AntApache Solr8.2.0源码Apache Solr8.2.0服务端ChromeBurp2 Apache solr简介和漏洞复现首先先简单介绍一下Apache SolrApache Solr是一个强大的搜索服务器，它支持像API一样的REST。 S...
2024-01-10
Linux Kernel: the ROP Exploit of Stack Overflow in Android Kernel
Author: Hcamael@Knownsec 404 TeamChinese Version:https://paper.seebug.org/808/IntroductionThere is very little information about the simplest exploits of stack overflow in Android kernel, and the new version of the kernel has a big difference. It’s very ea...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
