FlickerPlate 基于 jQuery 的图片幻灯片轮播插件
Flickerplate 是一个基于 jQuery 的幻灯片插件，压缩后仅 6KB。它支持左右箭头控制、圆点导航、自动播放、主题设置、HTML data 属性等等。兼容性浏览器兼容：Flickerplate 使用了 CSS3 属性，所以只兼容 IE10 及以上版本和其他主流现代浏览器，IE 低版本效果欠佳，但可正常使用。jQuery 兼容：兼容 1.7 及以上版...
2024-01-10
Swiper 中 Animate 动画使用方法
Swiper Animate 是 Swiper 中文网提供的用于在 Swiper 内快速制作 CSS3 动画效果的小插件，适用于 Swiper2.x 和 Swiper3.x ，此插件不适用于 loop 模式。引入文件使用 Swiper Animate 需要先加载 swiper.animate.min.js 和 animate.min.css。<!DOCTYPE html><html><head> <link rel="stylesheet" href="path/to/swiper.min.css">...
2024-01-10
vue+iview的菜单与页签的联动方式
vue+iview菜单与页签联动最近在使用vue+iview开发一个后台管理类的系统，希望做一个点击左侧菜单右侧的页签与内容都能相对应的改变。但搞了好久的路由也没有实现这个功能。刚开始使用vue+iview不知道iview-admin可以直接拿来使用，布局之类的开箱即用，可是自己的demo已经写了好久不忍心放弃。一、...
2024-01-10
基于vue+echarts数据可视化大屏展示的实现
获取 ECharts 的路径有以下几种，请根据您的情况进行选择：1) 最直接的方法是在 ECharts 的官方网站中挑选适合您的版本进行下载，不同的打包下载应用于不同的开发者功能与体积的需求，或者您也可以直接下载完整版本；开发环境建议下载源代码版本，包含了常见的错误提示和警告。2) 也可以在 EChart...
2024-01-10
react ant Design手动设置表单的值操作
1.设置表单的值this.props.form.setFieldsValue({ name:"张三", });2.清空表单的值this.props.form.resetFields();3.获取某一输入框的值this.props.form.getFieldValue('newPassword');4.获取整个表单的值this.props.form.getFieldsValue();多看官方文档就知道这些东西了补充知识：react使用antd表单赋值，用于修改弹框1、使用getFieldDeco...
2024-01-10
Ant design vue table 单击行选中 勾选checkbox教程
最近了解Ant design 设计table 单击行选中checkedbox功能，相比于element的 @row-click 再触发toggleRowSelection，ant design的api就没那么清晰了，言归正传期望：Ant design table 单击行选中 勾选checkedbox实现：单选： onClickRow(record) { return { on: { click: () => { let keys = []; keys.push(record.id); this.s...
2024-01-10
Java成员变量的隐藏(实例讲解)
一、如果子类与父类中有一个相同名称的成员变量，那么子类的成员变量会不会覆盖父类的成员变量？我们看下在的例子：public class A { public int x=10;}public class B extends A { public int x=20;}public class C { public static void main(String[] args) { A a=new B(); System.out.println(a.x); //1 B b=new B()...
2024-01-10
java导出生成csv文件的方法
首先我们需要对csv文件有基础的认识，csv文件类似excel，可以使用excel打开，但是csv文件的本质是逗号分隔的，对比如下图：txt中显示：修改文件后缀为csv后显示如下：在java中我们一般使用poi操作excel，导入，导出都可以，但是poi很消耗内存，尤其在导出时，这个时候我们其实可以选择导出生成csv文...
2024-01-10
Java接口中尽量避免使用数组
如果你发现在一个接口使用有如下定义方法： public String[] getParameters();那么你应该认真反思。数组不仅仅老式，而且我们有合理的理由避免暴露它们。在这篇文章中，我将试图总结在Java API中使用数组的缺陷。首先从最出人意料的一个例子开始。数组导致性能不佳你可能认为使用数组是最快速...
2024-01-10
使用Java的Spring框架编写第一个程序Hellow world
Spring框架是什么？Spring是为企业Java最流行的应用程序开发框架。数以百万计的世界各地的开发人员使用Spring框架来创建高性能，易于测试的，可重用的代码。Spring框架是一个开源的Java平台，它最初是由Rod Johnson编写并在2003年6月在Apache2.0许可下首次发布。Spring是轻量级的，当涉及到大小和透明度。 sp...
2024-01-10
java.exe和javaw.exe的区别及使用方法
相同点：二者都是Java的虚拟机，用来执行Java程序区别：javaw.exe运行程序时不会输出控制台信息，如果是双击打开jar文件的话（假设已经设置好了打开方式），那么根本就不会出现控制台窗口，主要用来运行带窗体的应用程序，其中的“w”就是window的意思，所以用它来运行控制台程序时虽不会报错，...
2024-01-10
在GlassFish中配置数据源连接池
下面，我们将告诉你如何在你的服务器（比如：GlassFish和Tomcat）中配置一个数据源，并如何在Web应用程序中访问数据源。GlassFish有一个基于web的管理接口，你可以通过来配置数据源，把你的浏览器指向http://localhost:4848，然后登录它，默认的用户名和密码是amin和adminadmin。 首先，配置一个数据库...
2024-01-10
Lazarus 黑客组织瞄准 COVID-19 进行恶意活动
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/前言在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、...
2024-01-10
Meh 恶意程序窃取用户密码
译者：知道创宇404实验室翻译组原文链接：https://decoded.avast.io/janrubin/complex-obfuscation-meh/前言最近一段时间，我们一直在监测一种新的恶意程序，我们称之为“Meh”。这一切都是在我们遇到大量文件时开始的，这些文件的开头是随机生成的字符串，然后是一个编译的AutoIt脚本……分析Meh由两个主要部...
2024-01-10
LOLSnif–另一个基于Ursnif的目标追踪活动
原文：LOLSnif – Tracking Another Ursnif-Based Targeted Campaign 译者：知道创宇404实验室翻译组 工具泄露是网络安全中非常有趣的事件。一方面泄露的工具在被熟知且进行分析后，会对原有的文件造成某种意义的破坏，另一方面其内容将会被传入到较低版本的工具当中。本文将会对Ursnif的新版本进行了详细分析...
2024-01-10
Weblogic iiop/T3 回显分析
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介传统weblogic T3协议回显分析这里主要分析https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private static Transformer[] defineAndLoadPayloadTransformerChain(String className, byte[] clsData, String...
2024-01-10
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/OtGw-rALwpBkERfvqdZ4kQ1、padding oracle 简介首先我们先看一下padding oracle漏洞简单描述，以下是来自百度百科的解释Padding的含义是“填充”，在解密时，如果算法发现解密后得到的结果，它的填充方式不符合规则，那么表示输入数据有问题，对于解...
2024-01-10
TenSec 2019 安全议题 ppt 公开
6月11-12日，由腾讯安全发起，腾讯安全科恩实验室和腾讯安全平台部联合主办，腾讯安全学院协办的第四届腾讯安全国际技术峰会(TenSec 2019)于上海召开。作为国际前沿安全技术的年度盛会，本届TenSec吸引了来自微软、ARM、独立信息安全研究者以及腾讯各安全团队的顶级安全专家，共同探讨和交流前沿...
2024-01-10
CVE-2019-0211：Apache HTTP 服务组件提权漏洞分析
作者：360CERT来源：https://cert.360.cn/report/detail?id=c31f9dff7258479f8ef7f03e56ea70d30x00 介绍从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅重启导致(apache2ctl graceful).在标准Linux配置中，logrotate实用程序每天上午6:25运行此命令一次，以便重置日...
2024-01-10
putty使用root账户登录，修改文件无法保存的问题
自己购买了版瓦工vps，尝试着在上面安装node.js并且发布程序:首先是下载 node.js，然后解压，并且安装，然后 cd node解压缩路径/bin，执行 node -v，可以显示版本号，到这一步都是正确的；接下来需要配置环境变量，好让任何路径都可以执行 node 命令：首先 cd etc，然后 vim profile 打开改文件，按 i 进入Inse...
2024-01-10
