小学二年级语文比喻句
单项练习——修辞：比喻（明喻）（一）概念梳理比喻——比喻就是打比方，也就是利用完全不同的两种事物之间的相似点作比较。（事物的特点包括：大小、颜色、形状、作用、行为上的相似、事物的状态和人的动作„„）例：1、树上的柿子就像一个个火红的灯笼。（柿子的颜色和形状都和灯笼相似，所以比喻合理）2、小朋友的笑脸好似春天盛开的花朵一样美。 （“笑脸”是人的神态动作，“盛开”是花朵的状态，相似点是...
2024-03-11
npm入门--web小学一年级基础课程
封面动物大脑腐前言本说明面向的是小白，初学者等，对npm不了解，或了解，但是不会的人看的。大佬绕行，不用看的，本文废话贼多。写作目的如下：为以后写其他文章，笔记，提供独立的辅助说明回顾总结已知知识点写作目标如下：通俗易懂的由浅入深的讲解npm内容要生动有趣！内容要...
2024-01-10
Android实现自定义倒计时
最近工作中遇到个要做倒计时60秒的进度条，经过参考别人的资料做出来需求的效果。废话少说先来个效果：一定想知道是怎么实现的吧！下面是代码public class CountDownView extends View { //圆轮颜色 private int mRingColor; //默认圆颜色 private int mRingNormalColor ; //圆轮宽度 private float mRingWidth; //圆轮进度值...
2024-01-10
云服务器宝塔面板的安装图文教程详解
目录0x01、安装宝塔面板0x02、开启服务器端口0x03、打开浏览器，登录到宝塔面板0x01、安装宝塔面板宝塔面板是一个非常简单易用的服务器运维面板，可视化面板，减弱了新手在应对命令式操作Linux服务器时的恐惧感。在安装该面板后，不需要再在服务器上用命令行手动安装、配置Nginx 服务器这些必须...
2024-01-10
nginx结合keepalived实现高可用的完整步骤
前言为了满足系统的高可用，一般都需要搭建集群。当主机挂掉的时候，我们的系统还可以继续提供服务。当我们使用nginx作为反向代理和动静分离服务器的时候，也是如此。实现系统的高可用性，是我们程序员关注的重点。本文介绍了nginx结合keepalived实现主从模式搭建高可用集群。前提知识本文...
2024-01-10
VMware12安装centOS8的方法步骤（vm虚拟机安装centos8教程）
前几天Centos8发布了，尽管他是8的第一个版本，那么今天我们就在VM12上面安装centOS8吧，8这个图形化界面我个人感觉有点丑首先下载iso文件百度下点击进入官网点击马上获得centos然后选择这个选择离你近的镜像地址，点击下载打开vm12点击新建虚拟机点击下一步，如下图这样选择，再...
2024-01-10
php curl简单采集图片生成base64编码(并附curl函数参数说明)
许多年前的代码突然拿来一用，特做此笔记(此处的code用来定位内部错误位置,非http code)<?php $url="http://c.hiphotos.baidu.com/image/w%3D210/sign=ed30880babec8a13141a50e1c7029157/d52a2834349b033be1a9503e17ce36d3d539bd35.gif";function curl_url($url,$type=0,$timeout=30){ $msg = ['code'=>2100,'st...
2024-01-10
Ajax请求PHP后台接口返回信息的实例代码
前台就是一个表单，这里是用的bootstrop的<form method="post" > <!-- token验证 --> <!--{{ csrf_field() }}--> <div class="form-group" style="width:30%"> <label for="exampleInputPassword1">昵称</label> <input type="name" id="nickname" name="nickname" class="form-control" id="ex...
2024-01-10
ant-design表单处理和常用方法及自定义验证操作
首先要说一下antdesign这个框架API和demo丰富，而且开发环境提供对应的warning来纠正用户的错误。是一个很好的组件库。关于表单验证方面是依赖于 async-validator 库。百度的san-xui组件库的表单验证也是依赖与async-validator。说明这个库的实用性还是比较高，可以多了解一下。首先按照antDesign官网Demo。我们...
2024-01-10
Java实现打飞机小游戏（附完整源码）
写在前面技术源于分享，所以今天抽空把自己之前用java做过的小游戏整理贴出来给大家参考学习。java确实不适合写桌面应用，这里只是通过这个游戏让大家理解oop面向对象编程的过程，纯属娱乐。代码写的很简单，也很容易理解，并且注释写的很清楚了，还有问题，自己私下去补课学习。效果如下...
2024-01-10
详解基于Spring Boot/Spring Session/Redis的分布式Session共享解决方案
分布式Web网站一般都会碰到集群session共享问题，之前也做过一些Spring3的项目，当时解决这个问题做过两种方案，一是利用nginx，session交给nginx控制，但是这个需要额外工作较多；还有一种是利用一些tomcat上的插件，修改tomcat配置文件，让tomcat自己去把Session放到Redis/Memcached/DB中去。这两种各有优缺，也...
2024-01-10
Eclipse安装Aptana插件(注意对应版本问题)
昨天，我同学用Eclipse安装Aptana插件，她弄了一天都没安装起，最后找了我。 然后我也按照她的那个方法安装，结果一样，安装不成功！网上很多安装教程都是不完整的，我也不知道为什么，可能这是国内一些安装教程的通病！就是没有注重版本号的对应！而且中间会漏写一些关键步骤！假如你出现...
2024-01-10
Java爬虫 信息抓取的实现
今天公司有个需求，需要做一些指定网站查询后的数据的抓取，于是花了点时间写了个demo供演示使用。思想很简单：就是通过Java访问的链接，然后拿到html字符串，然后就是解析链接等需要的数据。技术上使用Jsoup方便页面的解析，当然Jsoup很方便，也很简单，一行代码就能知道怎么用了：Document doc...
2024-01-10
Java的Hibernate框架中的基本映射用法讲解
Hibernate进行了分类整合发现其实Hibernate分为三大部分：核心对象、映射、HQL，这三大部分开发过程中最常使用，前几篇讨论了核心对象及对象之间的转换方法，接下来讨论Hibernate的映射使用方法。 Hibernate一个重要的功能就是映射，它能够在对象模型和关系模型之间转换，是面向对象编程思想提倡使...
2024-01-10
Java基础教程之接口的继承与抽象类
在实施接口中，我们利用interface语法，将interface从类定义中独立出来，构成一个主体。interface为类提供了接口规范。在继承中，我们为了提高程序的可复用性，引入的继承机制。当时的继承是基于类的。interface接口同样可以继承，以拓展原interface。接口继承接口继承(inheritance)与类继承很类似，就是...
2024-01-10
Sophos UTM 固件反编译 Perl 源码
作者：极光无限维阵漏洞团队负责人—仙果 原文链接：https://mp.weixin.qq.com/s/4TXJrYWnSVeGaM6-p0K8QA一. 题记网络设备或其他IoT设备提取到固件之后进行安全分析和漏洞挖掘工作，对 Sophos UTM 进行安全分析时，发现其具体提供Web 功能的是一个Linux 文件，并没有发现web功能实现的html代码，通过 Burp Suite 抓包We...
2024-01-10
ksubdomain 无状态域名爆破工具
作者：w7ay@知道创宇404实验室时间：2020年9月2日 前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上...
2024-01-10
Android 中的特殊攻击面（一）——邪恶的对话框
作者：heeeeen 公众号：OPPO安全应急响应中心0x00 介绍所谓攻击面，既是系统处理正常输入的各种入口的总和，也是未授权攻击者进入系统的入口。在漏洞挖掘中，攻击面是最为核心的一个概念，超越各种流派、各种专业方向而存在，无论Web还是二进制，也无论Windows还是Android，总是在研究如何访问攻...
2024-01-10
Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
作者：Badcode@知道创宇404实验室时间：2019年4月8日English Version: https://paper.seebug.org/886/看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。确认漏洞点是Widget Co...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
vim配色突然失效、混乱
问题描述：以前用vim一直都好好的，最近到了新地方（新服务器）突然发现某些文件的配色经常坏掉，如上（从653行就开始全变成了注释的颜色）。实在查不到解决方案了，简直没法看代码……背景：我都是在服务器上直接看代码，不是本地。一开始以为是自己用的Xshell有问题，就换了Ubuntu，头俩...
2024-01-10
express-mongo页面实现查询记录不完整
图中小红框中的省略号，后边的数据也就不显示了有没有解决办法，可以完整显示数据？回答：有可能是后端内容截断了，也有可能是前端样式截断了你可以先看在后端把返回的数据用 console.log 输出到后端控制台，如果后端没有截断，再把这两个栏完整的 style 样式看一下，关于 text-overflow 相关的样...
2024-01-10
