Web 开发字体设置最佳方案
字体设置body { font-family: -apple-system, BlinkMacSystemFont, "PingFang SC","Helvetica Neue",STHeiti, "Microsoft Yahei",Tahoma,Simsun,sans-serif;}iOS 4.0+（iOS 9以下系统已经非常少） 使用英文字体 Helvetica Neue，之前的iOS版本降级使用 Helvetica。 中文字体设置为华文黑体STHeiTi。iOS 9+ Safari开...
2024-01-10
Linux中的who命令实例介绍
关于who显示登录系统的用户。执行who命令可得知目前有那些用户登入系统，单独执行who命令会列出登入帐号，使用的终端机，登入时间以及从何处登入或正在使用哪个X显示器。描述who命令打印有关当前登录的所有用户的信息。who语法who [ OPTION ]... [ FILE ] [ am i ]选项-a , --all与使用选项-b -...
2024-01-10
win2008 服务器安全检查步骤指引(日常维护说明)
文档写好有一段时间了，可一直不敢上传，对服务器安全了解得越多，就越觉得自己很肤浅，很多都还没入门，发上来在这么多大神面前搬门弄斧，一不小心可能就会给劈得渣都不剩了。 在编写的过程中，有不少地方心里明白是怎么回事，要怎么去分析和处理，但就是不知道怎么用文字表述...
2024-01-10
原生js实现放大镜组件
本文实例为大家分享了js实现放大镜组件开发的具体代码，供大家参考，具体内容如下功能需求：1、根据图片数组创建图标列表；2、鼠标滑过图标时，当前图标增加红色边框；3、鼠标滑过图标时，上方图片区域显示对应的图片，右侧显示放大后的图片内容；4、鼠标在图片区域移动时，在右侧实现...
2024-01-10
JavaScript Blob对象原理及用法详解
Blob是JavaScript内建对象，表示不可变的原始数据，类似文件的对象。blob是表示原始数据的不可变对象，这些数据不一定是JavaScript原生格式的，文件接口基于Blob，继承Blob功能并将其扩展为支持用户系统上的文件。Blob有很多用途：可以从网络的内容创建。可以保存到磁盘或从磁盘读取。例如，它们是...
2024-01-10
Vue实现鼠标经过文字显示悬浮框效果的示例代码
需求在所做的Vue项目中，需要在鼠标移动文字框的时候显示一些详细信息。最终实现的效果如下：鼠标经过button的时候，可以在光标附近显示出一个悬浮框，显示框里面显示时间和值的信息，鼠标移出button元素的时候，这个显示框会消失。分析涉及到鼠标的移动事件。鼠标事件有下面这几种：1、o...
2024-01-10
SpringBoot项目如何访问jsp页面的示例代码
最近在接支付项目，从官方下了个及时到款的demo，想在springBoot项目中运行起来，发现访问jsp的时候直接会访问到jsp页面的源文件。如何在springBoot项目中访问到jsp页面？1.添加pom依赖首先在原来的pom文件基础上加上这两个配置<!-- tomcat 的支持.--> <dependency> <groupId>org.springframework.boot</groupI...
2024-01-10
Java反射之Call stack introspection详解
java是基于栈设计的语言，其实与C、C++语言相同。整个程序的运行表现在方法的执行是一系列入栈出栈的行为，栈是线程私有的。在java语言中，我们可以跟踪方法的调用关系，即当前栈帧（栈顶）和已经入栈的栈帧的层次关系。从java1.4以后，java语言的Throwable类提供了以下方法：OpenDeclarationStackTraceE...
2024-01-10
Spring实战之XML与JavaConfig的混合配置详解
前言之前提到了关于Spring的显示配置方式有两种，一种是基于XML配置，一种是基于JavaConfig的方式配置。对于这两种配置方式并不是互斥关系，相反，他们两能够相互融合，有效的搭配完成Spring的bean注入。这里分别介绍如何在JavaConfig中引用XML配置的bean以及如何在XML配置中引用JavaConfig。下面话不多说...
2024-01-10
Eclipse使用maven搭建spring mvc图文教程
本文为大家介绍了Eclipse使用maven搭建spring mvc的详细步骤，供大家参考，具体内容如下1、 环境配置a). Java 1.7b). Eclipse lunac). Maven3.2.5d). Spring 4.1.42、 创建maven工程a). 打开eclipse，file->new->project->Maven->Maven Projectb). 下一步c). 选择创建的工程为webapp，下一步d). 填写项目的group id和artifact id。一般...
2024-01-10
Java之JFrame输出Helloworld实例
本文实例讲述了Java之JFrame输出Helloworld的方法。分享给大家供大家参考。具体如下：JAVA的GUI程序的基本思路是以JFrame为基础，它是屏幕上window的对象，能够最大化、最小化、关闭。Swing是一个用于开发Java应用程序用户界面的开发工具包。以抽象窗口工具包（AWT）为基础使跨平台应用程序可以使用任何...
2024-01-10
Java类加载原理解析
1 基本信息摘要：每个java开发人员对java.lang.ClassNotFoundExcetpion这个异常肯定都不陌生，这背后就涉及到了java技术体系中的类加载。Java的类加载机制是java技术体系中比较核心的部分，虽然和大部分开发人员直接打交道不多，但是对其背后的机理有一定理解有助于排查程序中出现的类加载失败...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
开源=安全？RVN 盗币事件复盘
作者：ACce1er4t0r@知道创宇404区块链安全研究团队时间：2020年7月22日 在7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就赚走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020...
2024-01-10
卡巴斯基报告：安卓系统 APP 中可疑广告模块应用
原文：Aggressive in-app advertising in Android译者：知道创宇404实验室翻译组 近期，Google Play上流行应用程序中的可疑广告模块越来越多，其观看次数也在不断增加，与白名单广告模块相比，它们为开发人员带来了更多收入，但此类SDK的获利方法可能会对用户形成网络威胁。本文将对之前所提到的流行应用程...
2024-01-10
使用 Ghidra 分析 phpStudy 后门
作者：lu4nx@知道创宇404积极防御实验室作者博客：《使用 Ghidra 分析 phpStudy 后门》这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。1 工具和平台主要工具：Kali LinuxGhidra 9.0.4010Editor 9.0.2...
2024-01-10
浅谈 RASP
作者：Lucifaer作者博客：https://lucifaer.com/2019/09/25/浅谈RASP/本篇将近一个月对rasp的研究成果进行汇总，具体讨论RASP的优劣势以及一些个人的理解和看法。0x01 概述RASP是Runtime application self-protection的缩写，中文翻译为应用程序运行时防护，其与WAF等传统安全防护措施的主要区别于其防护层级更加底层—...
2024-01-10
如何解决vscode无法自动启动python虚拟环境?
问题描述最近换了块阿普杜拉 默罕默德 科斯特洛夫斯基当系统盘, 重新装好系统, 然后配置vscode + virtualenv后,在vscode 中打开powershell, 发现无法自动进入虚拟环境, 会出现一个如下所示的报错You must 'source' this script: PS> . &相关思考因为vscode 默认会勾选在启动终端时激活虚拟环境,如下图:所以当我打开终...
2024-01-10
ios下微信浏览器的表单填写，弹出的软键盘上的工具栏和软键盘分离
如图所示ios版本是11.3.1 微信版本是6.6.6只有微信自带的浏览器有问题系统自带的safari浏览器没有这个问题回答：别的网站也是这样咩...
2024-01-10
Java中线程TERMINATED了，对应线程的实例不会被GC进而GC掉threadLocals吗？
问题的起因在于网上的资料广泛地说ThreadLocal使用弱引用避免内存泄漏。可是当线程TERMINATED后，对应线程的实例不被GC吗？（当然，此处不考虑线程池那种一个线程复用的情况。）线程对应的实例如果被GC了，那么实例内部的成员变量所保持的强引用不复存在，进而成员变量threadLocals指向的堆上的映射...
2024-01-10
