分享一个基于Ace的Markdown编辑器
我认为的编辑器分成两类，一种是分为左右两边实现即时渲染；一种是先写语法，然后通过按钮实现渲染。其实即时渲染也不难，共同需要考虑的问题就是xss，因为渲染库能自定义第三方的xss过滤（之前是通过设置来实现，也就是本身自带，不过在某个版本后被取消了），所以xss就用官方推荐的dompurif...
2024-01-10
图解VMWare安装Centos 7.3教程
图解CentOS 7.3安装步骤，供大家参考，具体内容如下本文基于vmware workstations进行CentOS7安装过程展示，关于vmware workstations安装配置本人这里不再介绍，基本过程相当于windows下安装个软件而已。1、打开vmware workstations，文件->新建虚拟机，出现如下界面，选择“自定义（高级）”选项，下一步继续：2、...
2024-01-10
微信小程序自定义底部弹出框功能
本文实例为大家分享了微信小程序自定义底部弹出框的具体代码，供大家参考，具体内容如下实现这么一个功能，点击选项进行选择，效果是从底部弹出选项框（带滑出动画），选择了某项或者点击其他地方，隐藏（带滑出动画）。效果图如下：可适用于任何场景，如普通选项（如图）或者类似商城...
2024-01-10
利用java生成二维码工具类示例代码
二维码介绍二维条形码最早发明于日本，它是用某种特定的几何图形按一定规律在平面（二维方向上）分布的黑白相间的图形记录数据符号信息的，在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输...
2024-01-10
使用java为pdf添加书签的方法(pdf书签制作)
由于我经常下载一些pdf格式的电子书，有的时候一些好书下载下来没有书签，读起来感觉没有整体的感觉，所以决定自己写一个小工具，将特定格式的文本解析成为书签，然后保存到pdf格式中。整体思路是从豆瓣啊、京东啊、当当啊、亚马逊下面的介绍中可以copy出目录信息，拿《HTTP权威指南》为例：...
2024-01-10
执行无字母的 JavaScript 语句
作者： 天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/mjqks20xZSV9NwgeB9Q1fw一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限...
2024-01-10
从 CVE-2018-4441 看 jsc 的 OOB 利用
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/pGvnLJouphJqxQ2zPDAcUw 最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽然这是一个比较老的漏洞，但是研究这个漏洞还是能学到不少东西。这里介绍了jsc环境搭建的方法和jsc一些基本调试技巧，详细分析了CVE-2018-4441的漏洞成因...
2024-01-10
海莲花(OceanLotus) APT组织滥用合法证书传播高级 Android 威胁
原文：Android Campaign from Known OceanLotus APT Group Potentially Older than Estimated, Abused Legitimate Certificate译者：知道创宇404实验室翻译组2014年以来，海莲花（OceanLotus）APT组织（或被称为PhantomLance）就以通过官方和第三方市场传播高级Android威胁而闻名。他们试图远程控制受感染的设备、窃取机密数据、安装应用程...
2024-01-10
vs2013怎么快速生成 类成员变量的get,set函数
vs2013怎么快速生成类成员变量的get,set函数, 类似eclipse的功能回答：装一个叫Visual Assist的插件回答：选中变量_name之后，右键重构(refactor)，选择封装字段。快捷键是ctrl+E, ctrl+R...
2024-01-10
横向的UITableView嵌入UITableView键盘弹出,横向UITableView向左偏移,什么原因?
想通过一个横向的UITableVIew每个cell内嵌UITableVIew的方式实现网易新闻的效果,其中有个界面有个搜索框,当点击搜索框的时候会弹出键盘.但是问题发生在键盘弹出后,横向的UITableView自动向左偏移差不多一个键盘的长度,请问这种问题是什么原因造成的,有什么好的解决办法吗?回答：真心没用过横向 UITableVi...
2024-01-10
fancybox2 用在html显示正常，但是用在jsp中出现400或者404的错误
回答：直接访问肯定都不行，先确定js能够访问。回答：发个项目文件夹的结构看看，八成是相对路径的问题回答：js无法获取到，js的路径错了...
2024-01-10
Android 底部导航栏点击没有触摸提示音，但是qq和微信的有，说明实现原理不一样？
我的导航栏是用RadioGroup+RadioButton实现的，但是点击了按钮后没有声音，qq和微信，还有淘宝的都有，说明他们都不是用RadioButton做的？那他们怎么做的呢？自定义的回答：没反编译过微信APK，尚不确定微信是用什么实现的。Button默认有点击声音，当然也有系统厂商做个性化定制。这类需求有几点要注...
2024-01-10
java utf8 转 gb2312 错误？
直接上代码，方便同学可以复制下来跑跑try { String str = "上海上海"; String gb2312 = new String(str.getBytes("utf-8"), "gb2312"); String utf8 = new String(gb2312.getBytes("gb2312"), "utf-8"); System.out.println(str.equals(utf8)); ...
2024-01-10
ajax请求，后台controller接收的时候，为啥前端还有数据，到了后端都是null啊？
回答：data 的格式不对data: { conttent: "xxxxx", id: 123, create_time: "", type: "", statte: ""}回答：JSON.stringify在前端news对象转成字符串了，后台java在映射的时候一个字符串肯定是没法直接映射到News这个实体上的，除非你们加了拦截器或者组件。前后参数的名字倒是对上了，不确定你们有没有中...
2024-01-10
为什么java值传递时传递的是一份拷贝？
大家都知道，java里面，无论是引用传递还是值传递，实际上传递的只是他们的一份拷贝，但是我有一点想不明白，为什么要传递拷贝，而不能传递他们原生的值或引用呢？求大神门指点一下迷津，万分感谢。回答：大更新后，原来的回答就删了为了回答Lance_D的提问，重新翻看了一下java虚拟机的书。...
2024-01-10
Android中使用FragmentTransaction对象的add方法后应用闪退
想在activity中进行fragment的设置和替换。setDefaultFragment()方法中，使用transaction.add(R.id.layFrame, MapsFragment.newInstance("map","map"));语句则应用闪退。注释掉此语句则正常运行。应用截图xml<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res/an...
2024-01-10
How to write the follow simple DateUtil in C#(.net) ?
The follow DateUtil is written in Java. How to write it in C#(.net), especially about the "Locale" ? java的日期类和C#的日期类有哪些对应关系？求科普 /// <summary> /// 日期工具类 /// </summary> public class DateUtil { public const string DATE_PATTERN = "yyyy-MM...
2024-01-10
前端RSA加密密钥格式
前端生成公钥方式：let szPublicKeyString = Secure.generateRSAPublicKey(szMattsRSAkey);前端有对公钥进行base64进行编码， 代码未体现后端使用前端生成的公钥进行数据加密报错后端使用的Hutool依赖包，代码如下：public class RsaUtils { public static String encrypt(String content, String publicKey) { try{ R...
2024-01-10
springboot使用jpa进行数据库操作报错？
按照各种博客和《springboot揭秘》中的介绍配置了项目，就是没法jpa来操作数据库，报错信息我就是写了个最简单的demo，继承了Repository的接口就是找不到，报错如下：***************************APPLICATION FAILED TO START***************************Description:Field personDao in com.llh.demo.controller.TestController required a bea...
2024-01-10
