3月适合去国外
3月是春季的开始，气温逐渐回暖，也是一个非常适合去国外旅游的时期。无论是北半球还是南半球，都有许多适合在这个季节游玩的国家和地区。下面就让我们一起来看看，3月适合去哪些国家旅游吧！1. 樱花盛开的日本 作为樱花盛开的季节，3月的日本无疑是一个非常适合旅游的国家。这时候，整个...
2024-01-10
面对海外加速软件，我重拳出击...
本文作者：牛睾﹀﹀﹀事情起因，在暗网中，发现一个帖子，说是极速FQ软件，我就下来看看，没成想到这是一个木马文件。我双击后，过了2 秒，没有任何反应（360 也没报警），这太反常了。我立马断网分析这个程序。病毒下载地址：https://mega.nz/#!9********************EXEslqtgjCSeWQyMTrh9g0下载后...
2024-01-10
android使用viewpager计算偏移量实现选项卡功能
本文实例为大家分享了android实现选项卡功能，通过计算偏移量，设置tetxview和imageView的对应值，一些color的值读者自己去补充实现效果图：（1）简单写一个主界面的布局activity_main.xml<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" and...
2024-01-10
解决Vue使用bus总线时,第一次路由跳转时数据没成功传递问题
bus总线是vue中路由跳转传递数据的常用方法，适用于传递数据不多的情况，但是在使用的过程中发现，bus总线在第一次路由跳转的时候总是不能够成功传递需要传递的数据。检查bus的配置以及调用方法，均没有出错，错就错在没有理解Vue的生命周期！！！我们知道bus的$on的监听应该位于$emit之前，如果...
2024-01-10
mysql 5.7.17 安装配置方法图文教程(CentOS7)
CentOS7安装mysql笔记1 CentOS7默认安装mariadb数据库，卸载mariadb。rpm -qa|grep mariadbyum remove mariadb-libs.x86_642 配置YUM源 1）下载mysql源安装包wget http://xiazai.jb51.net/201612/yuanma/mysql57YUM(jb51.net).rar2）安装mysql源 yum localinstall mysql57-community-release-el7-9.noarch.r...
2024-01-10
浅谈vue 二级路由嵌套和二级路由高亮问题
第一层路由我写在app.vue里面。如图所示：footer.vue：二级路由是这样：index.js里面的配置：效果图：效果出来了，又出现新的问题，就是点击二级路由的时候，默认的二级路由高亮不会去掉，如图所示：在网上看到别人用exact方法，即在默认的二级路由里面加上exact，如图所示：补充知识：vue -...
2024-01-10
将15位身份证补全为18位身份证的算法示例详解
前言最近在参与一个银行项目-某银行安防系统-反洗钱需求的开发，银行项目的离不开身份证号码，身份证号码作为我国公民的唯一标识，有这非同寻常的意义，由于业务的要求15位的身份证号码无法命中，所以需要补全为18位，一开始自己想着加个年份的前两位，后面再加个X不就行了嘛，后来代码写...
2024-01-10
java实现系统捕获异常发送邮件案例
在实际运用中，比如你淘宝购物，申请退款，这时你在邮箱中看到退款邮件，或者你注册某个账号，申请验证邮箱通知等等，这些都是邮件发送，这里将介绍下系统捕获异常发送邮件案例。准备工作：eclipse4.5 64位jdk1.7 64位邮件发送所需jar：fastjson-1.1.24.jar，javax.mail-1.5.6.jar类Developer：枚举类型，...
2024-01-10
怎么在AVD上安装apk软件
1) 首先启动Android模拟器 2) 复制需要安装的APK文件到Android SDK的Tools文件夹中（APK和emulator.exe同文件夹），这里我们演示安装的为renren_android_1.5.apk(人人客户端)文件3) 执行 Windows 开始菜单 => 所有程序 => 附件 => 命令提示符 或通过 Win+R 组合键调出 运行 对话框输入cmd 单击确定即可。4) (由于我们的Android...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
ThinkPHP6 任意文件操作漏洞分析
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/UPu6cE20l24T6fkYOlSUJw漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。具体受影...
2024-01-10![[下篇]从补丁diff到EXP--CVE-2018-8453漏洞分析与利用](/wp-content/uploads/thumbs/302936_thumbnail.jpg)
[下篇]从补丁diff到EXP--CVE-2018-8453漏洞分析与利用
作者：ze0r @360A-TEAM公众号：360安全监测与响应中心相关阅读：[上篇]从补丁diff到EXP--CVE-2018-8453漏洞分析与利用 CVE-2018-8453漏洞是一个Windows内核提权漏洞，由卡巴斯基官方于野外发现用于APT中攻击中东地区国家。相关链接：微软官方的补丁和漏洞简介可以看链接：https://portal.msrc.microsoft.com/en-us/security-...
2024-01-10
mysql select逐条输出大量数据时的锁表问题
代码如图mysql 读取目前大约2w条数据表items输出信息，如果同时有其他程序操作这个表，那items表就会卡死一直到这个程序执行完毕，这个表才会正常，是什么情况呢，同样的程序用在低配阿里云上的mysql就没问题，用在我的高配独立服务器上的mysql，这个表就会卡死，请问这是什么原因造成的呢...
2024-01-10
VScode加载vetur插件出错（Server initialization failed.）
使用vscode加载vetur插件出错，如下图settings.json已经配置好了回答：vetur好像最近bug有点多，我一直都用0.5.6不升级。你的问题可以去问作者https://github.com/octref/vet......
2024-01-10
直播App的那个红心气泡如何实现？
用DeviceOne开发App的时候，如何实现直播App中的右下角送红心的效果？回答：这种效果？回答：回答：http://bbs.deviceone.net/forum.php?mod=viewthread&tid=308回答：有一种动画效果叫做 —— 粒子动画。回答：直播客户端的鼻祖 应该是twitter的Periscope 。 国内大多山寨加改进。所以尝试用Periscope关键字去github搜索...
2024-01-10
iOS奇怪的内存泄漏问题?
前两天写了个demo，今天用leaks工具跑了一下发现有内存泄漏：demo一运行，我还没进行任何操作就提示内存泄漏了，截图如下：让我想不通的是，我把AppDelegate.m中的设置window的这几行代码注释掉就没内存泄漏了：这里是demo地址：https://github.com/CaiWanFeng...我用的Xcode9，希望有大佬可以帮我看下，万分...
2024-01-10
ios 变量报EXC_BAD_ACCESS错误
做的是一个UITableView单选的简单Demo,但是在行选择的时候出现了EXC_BAD_ACCESS错误先上代码：UITableViewSingleChoiceViewController.h@interface UITableViewSingleChoiceViewController : UIViewController<UITableViewDataSource,UITableViewDelegate>@property(nonatomic,retain)NSIndexPath *oldIndex...
2024-01-10
Servlet3.0中使用@Resource注解报错 Cannot create resource instance
在SSM框架中，在Servlet中使用@Resource报错回答：在Servlet中使用@Resource注解不起作用，然后使用了@AutoWirted注解，并在Servlet中重写init()方法@Overridepublic void init() throws ServletException { super.init(); WebApplicationContext wac = WebApplicationContextUtils.getWebApplicationContext(get...
2024-01-10
从外部，拖入idea一个文件夹，为什么报错，只能一个一个的文件拖入？
回答：可能需要管理员权限？回答：既然这样不行，那就换个方法呗。建议在系统自带的文件管理器中进行批量文件操作。在IDEA里操作，响应很慢，甚至卡死。回答：先ctrl+c 目录，再粘贴就可以了...
2024-01-10
远程docker如何管理上intellij idea
最近用inellij idea开发项目准备放到阿里云上的docker系统的时候，网上看可以配置idea关联docker,但是没这方面资料，有没有哪位这么搞过的回答：第一需要使用 http 的方式启动 docker。在 idea 配置 docker然后写 dockerfile ，...
2024-01-10
使用react vue angular开发的单页应用在使用ajax进行登录传输数据时候，密码的安全性如何保证？
拿稀土掘金做个栗子：可以看到密码是明文的。如何保证安全？使用https可以么？回答：1、前端js代码是全裸的，所以就算有加密代码也是可读的；如果兼容无法运行js的浏览器，还需要写用密码原文登陆的接口2、前端就算加密，对于用户来说依旧是可以拿到MD5加密的原文，如果后端不做安全处理（...
2024-01-10
