大隐隐于市，深隐隐于茶
茶，大抵是工作之余用来慢尝细品的隐匿之物。 每天在快节奏的生活中奔波劳碌之后，必定会淡定下来，泡一杯热茶，闻着袅袅飘来的淡淡的茶香，翻开一本温暖心灵的书，循环播放一首钟情的老歌。 我觉得这是一件再美不过的事了。 躲开喧嚣，躲开繁杂，躲开困扰，沉浸在唯美...
2024-01-10
Elasticsearch 使用相关性进行搜索
一、Elasticsearch 的打分机制确定文档和查询有多么相关的过程被称为打分（scoring）。尽管精确地理解Elasticsearch是如何计算文档得分这一点并不是必需的，但是对于如何使用Elasticsearch而言，它仍然是非常有帮助的。1.1 文档打分是如何运作的Lucene（以及其扩展Elasticsearch）的打分机制是一个公式，将考量...
2024-01-10
你可能不知道的一种 JavaScript 的 For 循环语法
作为 JavaScript 的开发人员，我们都要写很多的 for 循环来完成特定的效果。 前几个月我看到了另一种语法，我真的很喜欢。 这样可以节省一些时间，并且它们看起来更漂亮。 然而我的另一个同事却说，这个奇特的语法是正确的。比方说，我代表用户在一个系统中数据的数组。 那么之前我写的代码是...
2024-01-10
Windows 64 位 mysql 5.7以上版本包解压中没有data目录和my-default.ini及服务无法启动的快速解决办法(问题小结)
LZ初学SQL，本来以为开源的安装很简单，但是中间出现了一些问题，记录下来，希望能帮助到他人。mysql官网下载地址：https://dev.mysql.com/downloads/mysql/点击打开链接以5.7.20版本为例首先安装包解压后，没有网上教程里面提到的data文件夹和my-default.ini，如下图所示配置环境变量请参照网上教程，这个一...
2024-01-10
Linux编译优化必须掌握的几个姿势总结
01、编译选项和内核编译Linux内核（英语：linux kernel），是一种计算机操作系统内核，已C语言和汇编语言写成，匹配POSIX标准，以GNU通用公共许可证发布。从技术上说Linux只是一个内核。“内核”指的是一个提供硬件抽象层、磁盘及文件控制、多任务等功能的系统软件。所以首先我们都知道,Linux内核如...
2024-01-10
Centos7配置fastdfs和nginx分布式文件存储系统实现过程解析
1、安装libfastcommon-1.0.43，安装包可以在大佬的https://github.com/happyfish100/libfastcommon/releases下载[root@localhost Downloads]# tar -zxvf libfastcommon-1.0.43.tar.gz# 解压后进入目录进行编译并安装[root@localhost libfastcommon-1.0.43]#cd libfastcommon-1.0.43[root@localhost libfastc...
2024-01-10
VMware Workstation的下载与安装详细教程
虚拟机是非常方便的测试软件，我们可以用来做各种测试，不会对硬件造成伤害，为了能够更加方便的演示环境，便于做各种例子；而又能保证主机的快速运行，减少不必要的垃圾安装程序，可以在虚拟机中随便安装和彻底删除；还能体验不同版本的操作系统，我们会选择使用虚拟机来进行操作。而VM...
2024-01-10
PHP验证类的封装与使用方法详解
本文实例讲述了PHP验证类的封装与使用方法。分享给大家供大家参考，具体如下：<?php/** * Created by PhpStorm. * User: jiqing * Date: 18-7-24 * Time: 下午4:36 * 常用验证 */class Valid{ static protected $error; static protected $error_tips = [ 'tel' => '手机号格式有误', 'email' => '邮箱格式有误', 'max_len' => '参数...
2024-01-10
详解JavaScript面向对象实战之封装拖拽对象
目录概述1、如何让一个DOM元素动起来2、如何获取当前浏览器支持的transform兼容写法3、如何获取元素的初始位置5、我们需要用到哪些事件？6、拖拽的原理7、 我又来推荐思维导图辅助写代码了8、代码实现part1、准备工作part2、功能函数part3、声明三个事件的回调函数9、封装拖拽对象概述为了能够帮助...
2024-01-10
Java中类赋值的解释实例详解
Java中类赋值的解释实例详解Java是面向对象的存储语言，进行的是信息的传递，也就是类的赋值，实际上他们占用的是同样的存储空间；下面上一个自己写的例子：感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！...
2024-01-10
pdf2swf+flexpapers实现类似百度文库pdf在线阅读
1：工具准备swftools.exe 下载http://www.swftools.org/download.html 安装至D盘SWFTools提供了一系列将各种文件转成swf的工具：font2swf.exe gif2swf.exe jpeg2swf.exe pdf2swf.exe png2swf.exe wav2swf.exe 这里我们只使用pdf2swf.exeflexpaper下载http://code.google.com/p/flexpaper/ 这里我们使用已经编译好的FlexPaper的fla...
2024-01-10
vue.js实现分页查询
如何使用vue.js进行分页查询？我用了element-ui 结合 vue.js说明。Html部分：<div id="example"><template><el-table:data="tableData.slice((currentPage-1)*pagesize,currentPage*pagesize)"style="width: 100%"><el-table-columnprop="date"label="日期"width="180"></el-table-column><el-table-co...
2024-01-10
IOS13 zone_require 原理
作者：wzt原文链接：https://mp.weixin.qq.com/s/Ua4CV3Vn8piw6z6BrpJyCQ Ios13增加了判断对象是否属于zone的安全检查，这将导致以前通过伪造内核对象的漏洞利用手段变得困难了很多，比如ipc_port，伪造的对象通常来自于用户空间，那么在引用这个对象时，xnu引入了zone_require、zone_id_require、zone_owns三个函数来做对象...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
HCTF2018 智能合约两则 Writeup
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月12日这次比赛为了顺应潮流，HCTF出了3道智能合约的题目，其中1道是逆向，2道是智能合约的代码审计题目。ez2win是一份标准的合约代币，在一次审计的过程中我发现，如果某些私有函数没有加上private，可以导致任意转账，是个蛮有意思的...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用
作者：启明星辰ADLab1 概述随着区块链、以太坊技术的兴起和不断成熟，安全问题也随之而来，今年智能合约漏洞已经让多个区块链项目价值瞬间归零。智能合约的开发语言、设计模式、运行机制都与传统应用有较大差异，它既有传统的安全风险(如整数溢出等)，又有独特的新型风险(如私有变量不“私...
2024-01-10
如何解决tmux和vim的冲突
如何解决tmux下vim无法使用airline，图片的buffer没有高亮，Google了一下是和tmux不兼容 我不开tmux则显示正常 .vimrc Plugin 'vim-airline/vim-airline'Plugin 'vim-airline/vim-airline-themes'let g:airline#extensions#tabline#enabled = 1回答：是不是换终端类型了回答：能想到的可能：先检查你的终端配置。。是不是只有 vim 显...
2024-01-10
php在创建新的connection连接时总是会花费1秒的时间
php在创建新的connection连接时总是会花费1秒的时间短暂刷新后接连时间几乎为0,几分钟后又要花1s来连接回答：应该是有持续链接吧，可以查一下php mongodb的相关文档...
2024-01-10
