清新爽口饮果茶
水果清香鲜美，人人爱吃。如果将一些果品自制果茶，则更加清新爽口、齿唇留香，既能品尝到天然的风味，又能增加营养、健身防病，还经济实惠。因而果茶成了一种时尚饮品，越来越受到人们的喜爱。 香蕉茶将香蕉果肉研碎加入茶水中，再放入适量蜜糖即成。香蕉茶有清热润肠等功效，对治疗...
2024-01-10
夏日最清新的菊花食疗药膳
以菊花用于食疗，可做成菊花茶、菊花精、菊花酒、菊花露等多种食品，菊花茶多是单味菊花泡茶，其实不应称“茶”，如再加绿茶、冰糖，则清香可口，又会增加解毒效果。一起随小编来看看夏日最清新的菊花食疗药膳吧。清咽润喉方：用于咽喉肿痛、口疮音哑。杭白菊5克、射干5克、胖大海5克...
2024-01-10
适合婚礼的小清新音乐
小清新音乐作为近年来流行的一种音乐风格，更是成为了众多新人婚礼上的选择。它忧郁清新、温暖舒适，无论是在场合还是氛围上都非常适合婚礼。而下面，我们将从几个方面详细解析适合婚礼的小清新音乐。1.音乐类型及选择小清新音乐的种类颇多，无论是古风的音乐、国风的音乐，还是现代流行...
2024-01-10
nginx开启HSTS让浏览器强制跳转HTTPS访问详解
在上一篇文章中我们已经实现了本地node服务使用https访问了，看上一篇文章效果可以看如下：但是如果我们现在使用http来访问的话，访问不了。如下图所示：因此我现在首先要做的是使用nginx配置下，当用户在浏览器下输入http请求的时候使用nginx重定向到https下即可。因此我们现在需要做一个简单的...
2024-01-10
尝试Docker+Nginx部署单页应用方法
开发到部署，亲力亲为当我们开发一个单页面应用时，执行完构建后npm run build会生成一个 index.html 在 dist 目录，那怎么把这个 index.html 部署到服务器上呢？目录结构dist/：前端构建完的静态文件docker/：镜像所需的配置文件配置 Nginx挑几点配置讲讲，先是 Gzip 压缩资源，以节省带宽和提高浏览...
2024-01-10
网站启用https后的SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时...
2024-01-10
antd Select下拉菜单动态添加option里的内容操作
antd Select下拉菜单动态添加option里的内容，通过form表单绑定select选中的值提供一个公共的方法，每次只需去调用这个方法就行了//这里是示例数据格式let giftScope =[ { code:200, id:1, name:"张三" }, { code:300, id:2, name:"李四" }, { code:400, id:3, name:"王五" }, { code:500, id:4, name:"赵六" },]// 提供了一个...
2024-01-10
用java开发dota英雄最华丽的技能(实例讲解)
爱java 爱dota，突发奇想想用java开发dota操作最华丽的英雄之一的卡尔的技能，因为本人系小白，代码不足的地方还请包涵，有同样爱好的同学欢迎一起研究学习。 先把我的代码呈上import java.util.*;public class TestDotakaer{ public static void main(String[] ar...
2024-01-10
JMS 之 Active MQ 的消息传输(详解)
本文使用Active MQ5.6一、消息协商器（Message Broker）broke：消息的交换器，就是对消息进行管理的容器。ActiveMQ 可以创建多个 Broker，客户端与ActiveMQ交互，实际上都是与ActiveMQ中的Broker交互，Broker配置在${MQ_HOME}\conf\activemq.xml。二、连接器（Connectors）（一）、传输连接器 （transportConnectors）transportConnector...
2024-01-10
Java Web程序实现返回JSON字符串的方法总结
基础铺垫在java中，关于json的lib有很多，比如jackjson、fastjson、gson等等，本人都用过，但是对于我等只需要让java对象返回json字符串即可的程序员来说，还是显得过于繁重。而且有些功能定制性很差，比如一个java对象的属性为空时，这些组件都不会输出，于是本人在页面循环遍历列表对象时，总是得判...
2024-01-10
Intel Wi-Fi 驱动漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/dUQb0XNNT8AQFUcVamG-oQ背景intel Wi-Fi芯片广泛应用于个人笔记本电脑产品，如ThinkPad、Dell笔记本等。2020年ZDI组织披露了intel无线网卡windows驱动程序中存在的CVE-2020-0557 和 CVE-2020-0558漏洞。其中CVE-2020-0557 CSS评分为 8.1 分和 CVE-2020-0558评分为 8.2 分。通过这两个...
2024-01-10
OD 调试宏代码中的新线程
作者：Yenn_原文链接： https://0xdf1001f.github.io/2021/02/23/OD%E8%B0%83%E8%AF%95%E5%AE%8F%E4%BB%A3%E7%A0%81%E4%B8%AD%E7%9A%84%E6%96%B0%E7%BA%BF%E7%A8%8B/donot - fees_10_to_12-copy.doc - 7a6559ff13f2aecd89c64c1704a68588基本信息File NameFile SizeFile TypeMD5fees_10_to_...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
Attack Spring Boot Actuator via jolokia Part 1
作者：Lucifaer博客：https://www.lucifaer.com/前段时间看到twitter上有国外的研究人员Exploiting Spring Boot Actuators这篇文章，打算跟着这篇文章学习一下。作者已经提供了一个简单的demo用于大家调试。这篇是对ch.qos.logback.classic.jmx.JMXConfigurator这个利用点的分析，之后还会对rr找到的另外一个利用点进行分析。0x0...
2024-01-10
Sensitive Information Disclosure Vulnerability Data Analysis Report for Multiple Devices Based on SNMP Protocol
Author: Knownsec 404 TeamChinese version: https://paper.seebug.org/795/1. Update2. Brief IntroductionThe SNMP protocol[1], which is the Simple Network Management Protocol (SNMP), has a default port of 161/UDP. There are currently three versions: V1, V2c, a...
2024-01-10
linux grep 实现正则匹配的问题
实现的需求： 匹配两个字符串A与B中间的字符串包含A与B： Abaidu.comB 需要的是 Abaidu.com 在js是这么实现的:/A=.*?(?=B)/请问在grep 怎么实现？？回答：可以了，shell 提供了-p 标签可以用Perl正则表达式。。。grep --color=auto -oP "ua_info=.*?(?=&)"不懂的小伙伴可以，直接在linux终端：man grep 看到他的注释...
2024-01-10
HTTP服务器 send函数有问题
代码在下面void http_send_static(int sock_client,char *datapath){ char HTTP_HEADER[1024]; int len; FILE *fd; printf("%s\n",datapath); if((fd=fopen(datapath,"rb"))<0){ printf("error open\n"); } if(fd == NULL) printf("Open fil...
2024-01-10
求推荐一款开源的数据库管理工具
求推荐一款优秀的开源的数据库管理工具，可以支持mysql、oracle、sqlserver、db2等。(只支持一种也可)如果是java或web形式的较好，可以跨平台。功能细腻。UI美观。多谢！！回答：https://github.com/phpmyadmin/phpmyadmin/可能LZ想要的是……这个？回答：只推荐 Navicat Premium回答：sqlyog 有付费版也有社区版回...
2024-01-10
vs2015编写Form时怎么导入ico图片呢！！！
我下载好的ico图片想修改下左上角窗口的图标导入时报错回答：有点怀疑你这图标文件内部格式不对。 你多下几个分别试试。 用ICO软件从新导出下试试。...
2024-01-10
iOS开发 使用了cocoapods的项目无法archieve 请问该怎么解决
我现在面临的问题 项目想要提交AppStore 但是在打包的时候出了问题 不能打包了 如图 签名如下现在很着急想要解决这个问题 烦请您指点一二 多谢 多谢回答：1、保证主Project中的Skip Install选项为No2、将子Project（每个都需要进行相应操作）的Skip Install选项设置为Yes3、子Project → Build Phases → C...
2024-01-10
Xcode8升级后遇到的问题
怎么模拟器这么多回答：http://www.jianshu.com/p/1037...回答：以前也会有这个问题，具体不清楚命令行xcrun simctl list devices | grep -v '^[-=]' | cut -d "(" -f2 | cut -d ")" -f1 | xargs -I {} xcrun simctl delete "{}"除了你正在运行的模拟器，其他的都会删除，需要的再自己加就好...
2024-01-10
iOS有关文件头域
所有的文件在它的内容的头部应该都有一个域，记录了当前文件的信息，比如文件长度，name等等，那么在iOS里面这个文件的头域怎么获取呢？回答：答案来自：Stack Overflow - Finding file's size获取文件属性的代码：NSDictionary *fileAttributes = [[NSFileManager defaultManager] attributesOfItemAtPath:URL error:&attributesError];属...
2024-01-10
