阿里云安全规则配置详解
前两天趁双11，在阿里云买了一个ECS ( 服务器 )，刚配了一个 nginx，配好后，如下图访问，发现并不能进行访问；原来阿里云服务器为了安全着想，需要配置安全规则，如果你不将端口设置安全规则，浏览器是无法访问到的。那么安全规则配置到底是怎么配的呢？详见如下：（1）登录阿里云，找到【...
2024-01-10
在vue中使用inheritAttrs实现组件的扩展性介绍
1、首先我们创建一个input组件<template> <div class="inputCom-wrap"> <input v-bind="$attrs" /> </div></template> <script lang="ts">import { defineComponent } from 'vue' export default defineComponent({ inheritAttrs:false,//不希望根直接继承特性，而是使用$attrs自定义继承，当前组件的根就是inputCom-wr...
2024-01-10
vue 导航菜单刷新状态不消失,显示对应的路由界面操作
使用vue element-ui框架构建公共导航栏（https://element.eleme.cn/#/zh-CN/component/menu）按F5刷新就会返回默认定义的路由，使用 "$route.path" 刷新后还是在最新的一个路由：<el-menu :default-active="$route.path"></el-menu>补充知识：vue 动态菜单 刷新空白 解决方案1.先确认自己在route.js 或者 main.js 中有没有使用 路由守卫...
2024-01-10
Vue 同步异步存值取值实现案例
1.vue中各个组件之间传值1.父子组件父组件–>子组件，通过子组件的自定义属性：props子组件–>父组件，通过自定义事件：this.emit(′事件名′,参数1,参数2,...);2.非父子组件或父子组件通过数据总数Bus，this.root.$emit(‘事件名',参数1,参数2,…)3.非父子组件或父子组件更好的方式是在vue中使用vuex方法1: ...
2024-01-10
详解vue路由
前端路由和后端路由：后端路由：对于普通的网站，所有的超链接都是url地址，所有url都对应服务器上对应的资源前端路由：对于单页面应用程序来说，主要通过url的hash（#）来实现不同页面的切换，同时hash还有一个特点HTTP请求中不会包含hash相关的内容，所以单页面程序中的页面跳转主要用hash实现...
2024-01-10
servlet生命周期_动力节点Java学院整理
本文为大家分享了servlet生命周期的相关资料，供大家参考，具体内容如下1.Servlet 生命周期：Servlet 加载--->实例化--->服务--->销毁。2.init（）：在Servlet的生命周期中，仅执行一次init()方法。它是在服务器装入Servlet时执行的，负责初始化Servlet对象。可以配置服务器，以在启动服务器或客户机首次访问Ser...
2024-01-10
Java对List进行排序的两种实现方法
前言Java.util包中的List接口继承了Collection接口，用来存放对象集合，所以对这些对象进行排序的时候，要么让对象类自己实现同类对象的比较，要么借助比较器进行比较排序。学生实体类，包含姓名和年龄属性，比较时先按姓名升序排序，如果姓名相同则按年龄升序排序。第一种：实体类自己实现比...
2024-01-10
MyBatis中的resultMap简要概述
Mybatis简介MyBatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射，将接口和Java的POJO（Plain Old Java Objects，普通的Java对象）映射成数据库中的记录。Mybatis的...
2024-01-10
Java太阳系小游戏分析和源码详解
最近看了面向对象的一些知识，然后跟着老师的讲解做了一个太阳系各行星绕太阳转的小游戏，来练习巩固一下最近学的知识：用到知识点：类的继承、方法的重载与重写、多态、封装等分析：1.需要加载图片、画图2.建一个面板，主页面3.行星类效果图：先看一下源码结构图：现在逐步分析各...
2024-01-10
详解Java编程中的策略模式
策略模式属于对象的行为模式。其用意是针对一组算法，将每一个算法封装到具有共同接口的独立的类中，从而使得它们可以相互替换。策略模式使得算法可以在不影响到客户端的情况下发生变化。策略模式的结构 策略模式是对算法的包装，是把使用算法的责任和算法本身分割开来，委派给不同...
2024-01-10
Java编程中的equals方法使用全解
通过下面的例子掌握equals的用法package cn.galc.test;public class TestEquals { public static void main(String[] args) { /** * 这里使用构造方法Cat()在堆内存里面new出了两只猫， * 这两只猫的color，weight，height都是一样的， * 但c1和c2却永远不会相等，这是因为c1和c2分别为堆内存里面两只猫的引用对象， ...
2024-01-10
解析Java异常的栈轨迹及其相关方法
一.打印栈轨迹的方法主动调用Throwable对象的printStackTrace()=printStackTrace(System.err)，printStackTrace(PrintStream)，printStackTrace(PrintWriter)中的其中一个。如果一个Exception没有被处理，直接在main方法后面throws，程序退出前将调用异常的printStackTrace()方法，最终是Exception in thread "main" + printStackTrace()二.栈...
2024-01-10
Java SE 6中XML数字签名标准Java接口
级别： 中级孙 瑛霖, 软件工程师, IBM 中国软件开发实验室 SOA设计中心2007 年 4 月 16 日 XML 数字签名技术用于对 XML 格式的数据进行数字签名，以保证报文的完整性，不可否认性，以及提供身份认证信息。JSR 105 提供了 XML 数字签名的 Java 接口，而最近发布的 Java SE 6 则包括了 JSR 105的 实现，从而为...
2024-01-10
软件项目开发过程模型
1. 什么是软件项目开发过程模型项目开发过程模型就是对于项目开发过程的概念建模，从而能够实现在理论上对于软件项目开发过程进行量化分析。 软件开发过程模型以 Rational Unified Process （简称 RUP ）为代表，如下图 图 1 、 Rational Unified Process 但是也并不是只有 RUP 一种，比如 Ag...
2024-01-10
python3将时间、日期转为字符串：strftime() – Python3教程
上一章Python教程请查看：python3处理时间和日期：datetime模块 在本文中，你将学习如何将date、time和datetime对象转换为它的等效字符串(通过示例)strftime方法使用date、time或datetime对象返回一个表示日期和时间的字符串。示例1：使用strftime()将datetime转换为字符串下面的程序将一个包含当前日期和时间的dat...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
Chrome 任意代码执行漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/yeu9IZSNrp1f_lK5oIdL9A4月13日，国外安全研究人员在社交媒体上发布了Chrome 的0Day 漏洞[1]，漏洞编号为CVE-2021-21220，并在github上公开了该漏洞的POC以及利用代码，相关的利用代码在关闭沙盒的情况下可达到远程代码执行。由于chromium 相关框架的广泛应用，...
2024-01-10
CVE-2019-5786 Chrome 远程代码执行漏洞分析
作者：腾讯湛泸实验室来源：https://weibo.com/ttarticle/p/show?id=23094043515961578853980x00 背景近期谷歌威胁分析团队（Google's Threat Analysis Group）发现了一例野外攻击中的Chrome远程代码执行漏洞:CVE-2019-5786。攻击者利用该漏洞配合一个win32k.sys的内核提权（CVE-2019-0808 ）可以在win7上穿越Chrome沙箱。野外利用并且带...
2024-01-10
关于 CVE-2019-0808 内核提权漏洞的成因分析
作者：成都应急响应中心-360核心安全博客：http://blogs.360.cn/post/RootCause_CVE-2019-0808_CH.html2019年3月微软发布的补丁修复了两个在野Windows零日漏洞，其中CVE-2019-0808是由谷歌威胁分析小组发现并向微软提交。 据微软称，这个影响Win32k组件的漏洞允许攻击者提升权限并在内核模式下执行任意代码。谷歌表示...
2024-01-10
Chakra 引擎中 JIT 编译优化过程中的数组类型混淆漏洞分析
作者：启明星辰ADLab1. 研究背景Chakra是一个由微软为Microsoft Edge浏览器开发的JavaScript引擎。它在一个独立的CPU核心上即时编译脚本，与浏览器并行。本文主要对Chakra引擎中JIT编译优化过程中的数组类型混淆漏洞进行分析。JavaScript引擎的性能对整个浏览器的影响至关重要， JIT编译优化是为了提高Chakra...
2024-01-10
