宇姐的英语小本
Description宇姐是个爱学习的好孩纸，尤其喜欢英歌历史，但是对于数字的英文单词，他总是傻傻分不清，于是他把一些常用或者典型的单词都按照自己喜欢的方式整理到了自己的小本本上。有天，珲姐发现了这个秘密，想借他的本本学习一下这些单词，却发现看不懂这些单词都表示数字几，你能帮帮...
2024-01-10
Linux系统下virtuoso数据库安装与使用详解
最近在调研关联数据的一些东西，需要用到rdf数据库，所以接触了virtuoso数据库。安装的坑其实并不多，之前在windows 10上安过一次。这次在ubuntu 18.04上安装一下，其他的linux发行版安装的流程也差不多。virtuoso数据库的下载与使用开源版本的virtuoso数据库可以在sourceforge下载。我用的是7.25版本。建议下...
2024-01-10
使用swoole 定时器变更超时未支付订单状态的解决方案
如果对几种方案没有很好的想法，可以先看一下延伸阅读里的其他方案，是一篇laravel china社区的讨论借助 swoole 定时器和 redis 的 zset 来实现的定时检查并过期未支付订单起源于一个需求：将30分钟内未支付的订单过期处理成已失效状态。最常规简单的解决方案：在服务器上，跑一个定时任务，去数据...
2024-01-10
vue实现检测敏感词过滤组件的多种思路
目录写在前面需求分析v1思路一：使用截流方法监听输入框的input事件思路二：使用输入框的失焦和保存按钮的点击事件思路三：使用mixins抽取敏感词检测方法思路四：使用promise封装敏感词检测组件(面向需求v1)思路五：使用插槽和mixins封装敏感词检测组件(面向需求v2)优化与改进写在最后写在前面 ...
2024-01-10
nuxt 每个页面head标签内容设置方式
导读在前面几节课程中，我们已经完成对首页，jokes查询页，About页面的开发，接下来，我们来看一下每个页面的head标签内容，我们会发现这三个页面的标签一致，而且和nuxt.config.js配置文件的head配置保持一致；所以我们需要对这三个页面单独做一个head，更加方便于SEO优化，搜索引擎的爬取；好，...
2024-01-10
vue路由结构可设一层方便动态添加路由操作
动态添加路由基本功能let routes=[{ path: '/login', name: 'login', component: () => import('../components/Login.vue') }]this.$router.addRoutes(routes)涉及多层路由嵌套 如图单纯使用addRoutes 层级结构不同修改路由结构例：{ name:'account', path: '/account/account', meta: { title: '个人...
2024-01-10
vue npm install 安装某个指定的版本操作
npm安装指定版本的package，只需要在命令行之后加上 ‘@版本号'即可，操作如下：1、vue-print-nb最新版本是1.5.0版本，如果我们只想要下载1.2.0版本，操作如下：npm install --save-dev vue-print-nb@1.2.0npm install --save vue-print-nb@1.2.02、命令介绍（--save -dev）--save：将保存配置信息到package.json。默认为dependencies节...
2024-01-10
专属于程序员的浪漫-Java输出动态闪图iloveyou
代码测试可用，运行结果非常辣眼睛，有种二十一世纪初流行于广大中小学生之间的失落非主流的感觉！还是比较有参考价值的，获取当前日期时间，日期类格式化，图形界面的开发等。java awt实现小程序动态闪图源代码例子:I Iove You，不方便截取动态图，这里仅截取png格式图以供参考，可自行测试。...
2024-01-10
Java对象的序列化与反序列化详解
一、序列化和反序列化的概念把对象转换为字节序列的过程称为对象的序列化，把字节序列恢复为对象的过程称为对象的反序列化。对象的序列化主要有两种途径：Ⅰ . 把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中Ⅱ. 在网络上传送对象的字节序列。当两个进程在进行远程通信...
2024-01-10
Spring boot集成Mybatis的方法教程
本章目标整合 Mybatis ，并集成 Druid 数据源可视化监控 Druid 数据源使用 JPA 生成数据表利用注解实现数据库的事物利用注解动态配置数据源全局异常捕获校验请求参数，并将错误信息以JSON 格式返回完成了对 Dao Service Mapper 的封装集成 log4j2 为何 Mybatis为何选择 Mybatis，最主要的原因大概有以下...
2024-01-10
MyBatis入门学习教程（一）-MyBatis快速入门
MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。iBATIS一词来源于“internet”和“abatis”的组合，是一个基于Java的持久层框架。iBATIS提供的持久层框架包括SQL Maps和Data Access Objects（DAO）首先给大家介绍MyBati...
2024-01-10
Java Web使用简单的批处理操作(记事本+Tomcat)
之前进行Web开发的时候使用的是myeclipse,但只用过的人都知道,由于其插件太多,而且有很多插件的功能根本就接触不到。所以导致一旦工程稍微大一点就会很卡,虽然之前也对其进行优化过,但还是觉得不太好用。今天闲来无事,就决定尝试一下最原始的办法,使用记事本+Tomcat进行开发。虽然效率不是很高,...
2024-01-10
我是如何成为一名优秀的Java程序员的？经验分享
Java是一种非常成功且流行的编程语言。它非常可靠, 已广泛用于我们的日常生活中, 在Web或移动应用程序中尤为明显。如今, 对Java的需求很大, 并且Java程序员主要是在信息技术领域招聘的。有关为什么要学习Java的更多详细信息, 可以访问学习Java的十大理由.为了成为一名优秀的Java程序员, 你必须专注...
2024-01-10
Chrome 远程代码执行漏洞（CVE--21220）
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bYhQlblYxQRHqTb3zOrTew1、背景Google于4 月 13 日发布了最新的 Chrome 安全通告，公告链接(https://chromereleases.googleblog.com/)，其中修复了pwn2own中攻破 Chrome 所使用的一个严重的安全漏洞（CVE-2021-21220），该漏洞影响x64架构的 Chrome，可导致Chrome 渲染进程...
2024-01-10
黑客组织 Kek Security
译者：知道创宇404实验室翻译组原文链接：https://www.lacework.com/the-kek-security-network/前言Kek Security （Keksec）是一个极为活跃的黑客组织，Checkpoint和Netlab360的报告都对其进行了详细分析。Keksec利用多个漏洞，使用多态工具(包括Linux和Windows有效负载)自定义python恶意软件以攻击多个架构。目前该黑客组织正...
2024-01-10
研究人员通过 Mirai 恶意软件 payload 确定了两个新的 IoT 漏洞
译者：知道创宇404实验室翻译组原文链接：https://unit42.paloaltonetworks.com/iot-vulnerabilities-mirai-payloads/前言通过利用新一代防火墙作为外围传感器检测恶意有效负载和攻击方式，Unit42研究人员就能找出潜在的网络威胁。Unit42研究人员从两个利用命令注入漏洞揭示IoT攻击模式的活动中发现了四个Mirai变体。...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者：fenix@知道创宇404实验室时间：2020年8月25日1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RCE 漏洞【1】。2020 年 8 月 18 日，SSD Secure Disclosure 上公开了该漏洞的细...
2024-01-10
weblogic 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/euYuuI78oJhUHt9dVkomKA本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 上篇文章中着重研究了tomcat的内存马以及实现方法。这篇文章主要研究了weblogic的内存马实现原理。在这里实现的原理与tomcat基本相同，同...
2024-01-10
iPhone 史诗级漏洞 checkm8 攻击原理浅析
作者：Gh0u1L5本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 9月27号，黑客 ani0mX 在推特上公布了苹果公司的“史诗级安全漏洞”。该漏洞的影响范围极其广泛，囊括了绝大部分型号的苹果手机、平板、手表及智能电视等。而且由于它是一个“半硬件层...
2024-01-10
一键安装藏隐患，phpStudy 批量入侵的分析与溯源
本文作者：云鼎实验室公众号：云鼎实验室一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出...
2024-01-10
