Yarn 快速 可靠 安全的依赖管理工具
yarn 是 facebook 发布的一款取代 npm 的包管理工具，Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速度更快。特点速度超快Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速...
2024-01-10
MathJax 基于 AJAX 在 WEB 网页上显示数学公式
MathJax 是一个开源的基于 Ajax 的数学公式显示的解决方案，结合多种先进的Web技术，支持主流的浏览器。MathJax 根据页面中定义的 LaTex 数据，生成对应的数学公式。对于普通的数学公式，目前 MathJax 的功能和显示效果已经完全可以媲美于 Latex，而 HTML/CSS 对位置和格式的控制能力要比 Latex 更强大。插件...
2024-01-10
Zabbix3.4监控mongodb数据库状态的方法
mongodb有db.serverStatus()命令，可以查看mongodb的运行状态，那么zabbix就可以调用这个命令实现mongodb的监控。一、db.serverStatus()命令的使用注：只有超级管理员账号才有权限使用此命令1、查看mongodb服务状态echo "db.serverStatus()" | mongo --port 37485 -u username -p 'password' --authenticationDatabase 'admin'2、查看mongodb使...
2024-01-10
uniapp实现可以左右滑动导航栏
本文实例为大家分享了uniapp实现左右滑动导航栏的具体代码，供大家参考，具体内容如下<template> <view> <home-view></home-view> <view class="content-box" :id="isScale?'content-box-too':''"> <view class="nav-head-box top-nav-fixed"> <image @click="isScale=!isScale" class="icon-style" src="/static/ic...
2024-01-10
OpenLayer3自定义测量控件MeasureTool
一直苦恼于OpenLayer3没有现成的测量工具，看了歪果仁做的图层控件，于是自己结合了官网上的measure实例和歪果仁的模板鼓捣出了一个测量工具控件。下载地址描述基于Openlayers3所做的自定义控件，支持测量距离（line）和测量面积（area）以及geodesic测量加载css和js文件后直接引用即可使用JavaScript原...
2024-01-10
Vue前端判断数据对象是否为空的实例
看代码：Vue提供了强大的前端开发架构，很多时候我们需要判断数据对象是否为空，使用typeof判断是个不错选择，具体代码见图。补充知识：vue打包后 history模式 跟子目录 静态文件路径 分析history根目录路由mode变为history后，需要在服务器配置 url重写,在根目录 创建web.config文件 加下面内容复制进...
2024-01-10
Java编程Socket实现多个客户端连接同一个服务端代码
Java Socket(套接字)通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过"套接字"向网络发出请求或者应答网络请求。使用Socket实现多个客户端和同一客户端通讯；首先客户端连接服务端发送一条消息，服务端接收到消息后进行处理，完成后再回复客户端一条消息。本人...
2024-01-10
java 实现音乐播放器的简单实例
java 实现音乐播放器的简单实例实现效果图：代码如下package cn.hncu.games;import java.applet.Applet;import java.applet.AudioClip;import java.awt.Color;import java.awt.Font;import java.awt.event.MouseAdapter;import java.awt.event.MouseEvent;import java.awt.event.MouseListener;impor...
2024-01-10
Spring搭配Ehcache实例解析
1 Ehcache简介EhCache 是一个纯Java的进程内缓存框架，具有快速、精干等特点，是Hibernate中默认的CacheProvider。Ehcache是一种广泛使用的开源Java分布式缓存。主要面向通用缓存,Java EE和轻量级容器。它具有内存和磁盘存储，缓存加载器,缓存扩展,缓存异常处理程序,一个gzip缓存servlet过滤器,支持REST和SOAP api等...
2024-01-10
Spring Boot实现邮件发送功能
本文实例为大家分享了Spring Boot邮件发送功能的具体代码，供大家参考，具体内容如下1、引入依赖 <!-- mail依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-mail</artifactId> </dependency>2、参数配置在application.properties中配置邮件相关的参数spring.thymeleaf.cache=fal...
2024-01-10
Eclipse最新版使用过程中遇到的问题总结
1、SDK下载很慢。配置SDK代理，速度像飞一样。建议先把20-24下完，不然后面遇到很多问题。2、support-v7的问题例如res\values\styles.xml:4: error: Error retrieving parent for item: No resource found that matches the given name 'Theme.AppCompat.Light.DarkActionBar'.下载相关的工具包，其实一开始SDK没有额，很多博客说有，害我找了半...
2024-01-10
深入解析堆排序的算法思想及Java代码的实现演示
一、基础知识我们通常所说的堆是指二叉堆，二叉堆又称完全二叉树或者叫近似完全二叉树。二叉堆又分为最大堆和最小堆。堆排序(Heapsort)是指利用堆这种数据结构所设计的一种排序算法，它是选择排序的一种。可以利用数组的特点快速定位指定索引的元素。数组可以根据索引直接获取元素，时间复...
2024-01-10
JavaWeb文件上传下载功能深入分析（二）
接着上一篇叙述：二、文件上传与下载Struts2开发的三板斧，页面jsp―配置文件struts2.xml―-还有动作类Action文件上传前提： form表单的method必须是post form表单的enctype必须是multipart/form-data 提供type=”file”的上传输入域Struts 对文件上传的支持的一些规则1、单文件上传开发步骤：1）、在WEB-INF/lib下...
2024-01-10
从零带你看 struts2 中 ognl 命令执行漏洞
作者：medi0cr1ty @ QAX CERT原文链接：https://mp.weixin.qq.com/s/RSs7MxolwGhjtENfNx1oTghi!! 新面孔打个招呼~最近花了蛮长时间看 Struts2 的漏洞，可能某些安全研究人员（像我）会选择 Struts2 作为入手 java 研究的第一个框架，毕竟最早实现 MVC（Model+View+Controller） 模式的 java web 框架就是 struts 了。所以输出这篇文章记...
2024-01-10
Apache Druid 远程代码执行漏洞分析(CVE--25646)
作者：Skay@QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/m7WLwJX-566WQ29Tuv7dtg一、调试环境https://archive.apache.org/dist/druid/0.20.1/这里尝试了几种常规的调试方法都不行，然后看到conf目录下存在jvm.config,一搜好多，因为我们的启动脚本为start-micro-quickstart,所以最后范围锁定在这几个一开始踩了一个坑，D:\java\druid\d...
2024-01-10
朝鲜黑客组织 Kimsuky 的持续性网络攻击
作者：知道创宇404实验室翻译组原文链接：https://us-cert.cisa.gov/ncas/alerts/aa20-301a一、摘要网络安全报告书由网络安全基础设施安全局（CISA）、联邦调查局（FBI）和美国网络司令部国家宣教部队（CNMF）联合撰写，主要描述了针对朝鲜高级黑客组织Kimsuky网络攻击所使用的战术、技术和程序（TTP）。美国...
2024-01-10
JAVA RMI 反序列化知识详解
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/bC71HoEtDAKKbHJvStu9qA JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Met...
2024-01-10
项目推荐 | Maltrail：Malicious traffic detection system
作者： Miroslav Stampar项目名称：Maltrail：Malicious traffic detection system 项目地址：https://github.com/stamparm/maltrail/Maltrail是一个检测恶意流量的系统，利用包含恶意或可疑线索的公共可用(黑)名单，还有从各种AV报告和自定义用户定义列表中编译的静态跟踪，其中跟踪可以是任何内容——域名（例如zvpprsensina...
2024-01-10
IDN Visual Security Deep Thinking
作者：xisigrPDF阅读：https://images.seebug.org/archive/idn-visual-security-deep-thinking.pdf...
2024-01-10
S2-045（CVE-2017-5638）分析
作者：lucifaer作者博客：https://www.lucifaer.com/S2-045，一个很经典的漏洞，和网上已经有的分析不同，我将整个漏洞的触发点和流程全都理了一遍，感觉收获良多，算是能自己说服自己的分析了。0x00 漏洞描述ProblemIt is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn’t valid a...
2024-01-10
