兄弟姐妹统称是什么
兄弟姐妹统称叫“同怀”。同怀的具体出处是在《皇清太学生吏部注选州同知尹思袁公墓志铭》中写到“舅氏同怀兄弟四人。一门孝友，咸克厥家，而舅氏最少。”因此兄弟姐妹也被叫做同怀。不过在日常生活中，我们通常把同怀叫做兄弟姐妹，而所谓兄弟姐妹就是指哥哥弟弟姐姐妹妹，但是不等于父...
2024-01-10
亲兄弟姐妹可以借车吗
目前的交通越来越便利，很多朋友都是开车出门，甚至难免会出现借车的情况，那么亲兄弟姐妹可以借车吗？ 即便是亲兄弟姐妹也尽量避免借车的情况。对于不了解的朋友来讲，借车可能只是消耗了一些油而已，使用对方的机动车后给对方加油即可。但其实关于借车还是有很多难以避免的事情，...
2024-01-10
Fabric.js 简单强大的 Canvas 图形编辑库
Fabric 是一个强大而简单的 JS Canvas 库，我们能通过使用它实现在 Canvas 上创建、填充图形、给图形填充渐变颜色。 组合图形（包括组合图形、图形文字、图片等）等一系列功能。简单来说我们可以通过使用 Fabric 从而以较为简单的方式实现较为复杂的 Canvas 功能。官网文档地址：http://fabricjs.com/docs/github...
2024-01-10
一种简单的ID生成策略: Mysql表生成全局唯一ID的实现
生成全局ID的方法很多, 这里记录下一种简单的方案: 利用mysql的自增id生成全局唯一ID.1. 创建一张只需要两个字段的表:CREATE TABLE `guid` ( `id` bigint(20) unsigned NOT NULL AUTO_INCREMENT, `stub` char(1) NOT NULL DEFAULT '' COMMENT '桩字段,占坑的', PRIMARY KEY (`id`), UNIQUE KEY `uk_stub` (`stub`) -- 将 stub 设为唯一索...
2024-01-10
Yii 框架使用数据库(databases)的方法示例
本文实例讲述了Yii 框架使用数据库(databases)的方法。分享给大家供大家参考，具体如下：配置数据库连接 ¶开始之前，请确保你已经安装了 PHP PDO 扩展和你所使用的数据库的 PDO 驱动（例如 MySQL 的 pdo_mysql）。 对于使用关系型数据库来讲，这是基本要求。驱动和扩展安装可用后，打开 config/db.php 修改...
2024-01-10
Laravel 微信小程序后端实现用户登录的示例代码
接上篇微信小程序后端搭建：分享：Laravel 微信小程序后端搭建 后端搭建好后第一件事就是用户登录认证，简单实现微信小程序登录认证1.user 模型use Laravel\Passport\HasApiTokens; 新增use HasApiTokens, Notifiable;protected $fillable = [ 'id', 'name', 'email', 'email_verified_at', 'username', 'phone', 'avatar',//我用来把微信...
2024-01-10
原生js实现2048小游戏
2048小游戏，供大家参考，具体内容如下首先2048小游戏离不开16个格子，我们通过html和css创建好对应的标签和样式，然后开始js逻辑<div id="box">//一个盒子里面16个小div <div id="son"></div> <div id="son"></div> <div id="son"></div> <div id="son"></div> <div id="son"></div> <div id="son"></div> <div id="son"></div> <div id="...
2024-01-10
Vue组件简易模拟实现购物车
本文实例为大家分享了Vue组件模拟实现购物车的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document</title> <script src="./lib/vue-2.4.0.js"></script> <style> #app{...
2024-01-10
基于springMvc+hibernate的web application的构建
闲来没事，想整理下一些知识。这篇文章是关于spring的web程序的搭建，有什么不对的地方希望大家批评指正。首先我们要了解什么是spring，这里可能很多大家也都明白，无非是一个管理对象的一个容器，主要体现在IOC注入和AOP切面编程。关于上面的两点在后面一点会给大家更具体的说明一下是什么。...
2024-01-10
java中使用zxing批量生成二维码立牌
使用zxing批量在做好的立牌背景图的指定位置上，把指定的文本内容（链接地址、文本等）生成二维码并放在该位置，最后加上立牌编号。步骤：1).做好背景图，如下图：2).生成二维码BufferedImage对象。代码如下：/** * * @Title: toBufferedImage * @Description: 把文本转化成二维码图片对象 * @param ...
2024-01-10
JAVA实现 SpringMVC方式的微信接入、实现简单的自动回复功能
前端时间小忙了一阵，微信公众号的开发，从零开始看文档，踩了不少坑，也算是熬过来了，最近考虑做一些总结，方便以后再开发的时候回顾，也给正在做相关项目的同学做个参考。其实做过一遍之后会发现也不难，大致思路：用户消息和开发者需要的事件推送都会通过微信方服务器发起一个请求...
2024-01-10
Java的split方法使用详解
相信大家都经常使用String 的split方法，但是大家有没有遇到下面的这种情况：大家想想下面的代码执行结果是什么public static void main(String[] args) { // TODO Auto-generated method stub String str1 = "a,b,c,,,a"; String str2 = "a,b,c,,,"; String str3 = "a,b,c, , ,"; String[] s1 = str1.split("...
2024-01-10
Java进阶教程之IO基础
计算机最重要的功能是处理数据。一个有用的计算机语言需要拥有良好的IO功能，以便让未处理的数据流入程序，让已处理的数据流出。与其他语言相比，Java的IO功能显得复杂。在其他语言中，许多IO功能(比如读取文件)，是被封装好的，可以用一两行程序实现。在Java中，程序员往往需要多个层次的装...
2024-01-10
Ripple20：Treck TCP/IP协议栈漏洞分析与验证（附视频）
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/2F1-35HIk126crowAh9LLw 一、前言国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞，这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中，影响了多个行业领域（包括医疗、运输、能源、电信、工业控制、零售和商业等），...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
Getting to know JavaAgent --Getting all the loaded classes of the target process
Author：Longofo@Knownsec 404 Team Time: December 10, 2019 Chinese version: https://paper.seebug.org/1099/ An error occurred during the deserialization test with a class in an application. The error was not class notfound, but other0xxx errors. After some r...
2024-01-10
黑雀攻击：深度分析并溯源 Dofloo 僵尸物联网背后的“黑雀”
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5eUgB6uAg60PmwyVLm3yOA引言2019 年 4 月开始，启明星辰ADLab 观察到 Confluence 远程代码执行漏洞 CVE-2019-3396 被 Dofloo 僵尸网络家族用于攻占设备资源，Confluence 是一个专业的企业知识管理与协同软件，常用于构建企业 wiki。本次漏洞是由于 Confluence Server 和 Conflue...
2024-01-10
The Front-End Defense--Changes of CSP
Author: LoRexxar'@Knowsec 404 TeamChinese version: https://paper.seebug.org/423/0x01 The beginning of front-end defenseThe reason for a basic XSS vulnerability page is that the user data is not effectively filtered from input to output, as shown in the sam...
2024-01-10
.NET高级代码审计（第六课） DataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/175796 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
以太坊合约审计 CheckList 之变量覆盖问题
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月16日系列文章： 《以太坊智能合约审计 CheckList》《以太坊合约审计 CheckList 之“以太坊智能合约规范问题”影响分析报告》《以太坊合约审计 CheckList 之“以太坊智能合约设计缺陷问题”影响分析报告》《以太坊合约审计 CheckList 之“...
2024-01-10
KCon 2018 议题 PPT 公开
KCon 2018 在经过高质量的闭门培训，以及两天干货议题演讲过后，于8月26日圆满落幕。一直以来，KCon 都以高质量技术分享闻名，应各位参会者的要求，并通过与演讲者的沟通取得同意后，我们现在将公布18大议题中的14个议题PPT！侠盗猎车 -- 数字钥匙 HackingKevin2600安全研究员，Team-Trinity 小组成员汽...
2024-01-10
开源网络安全检测工具——伏羲 Fuxi-Scanner
作者：jeffzh3ng项目地址：https://github.com/jeffzh3ng/Fuxi-Scanner/blob/master/doc/README.zh.md伏羲是一款开源的网络安全检测工具，适用于中小型企业对企业信息系统进行安全巡航检测本系统通过模块化提供多种安全功能基于插件的漏洞扫描功能持续化漏洞管理多种协议的弱口令检测企业子域名收集企业 IT 资...
2024-01-10
