翰林多吉水吉水指的是
吉水指的是一个地名，位于江西省吉安市辖县，因赣江与恩江合行洲渚间，形若吉字，吉水由此得名。赣江把全县分成东西两部分，境内长约55公里，乘船可直达吉安，赣州，南昌，九江，吉水。翰林多吉水这是明朝的时候，一句很有名的话：一朝三内阁，朝士半江西，翰林多吉水。这个还有一个俗语...
2024-01-10
vue 导航菜单刷新状态不消失,显示对应的路由界面操作
使用vue element-ui框架构建公共导航栏（https://element.eleme.cn/#/zh-CN/component/menu）按F5刷新就会返回默认定义的路由，使用 "$route.path" 刷新后还是在最新的一个路由：<el-menu :default-active="$route.path"></el-menu>补充知识：vue 动态菜单 刷新空白 解决方案1.先确认自己在route.js 或者 main.js 中有没有使用 路由守卫...
2024-01-10
Java编程关于子类重写父类方法问题的理解
子类重新实现父类的方法称重写；重写时可以修改访问权限修饰符和返回值，方法名和参数类型及个数都不可以修改；仅当返回值为类类型时，重写的方法才可以修改返回值类型，且必须是父类方法返回值的子类；要么就不修改，与父类返回值类型相同。那么，该如何理解呢？为什么要是父类返回值...
2024-01-10
Spring定时任务实现与配置（二）
接上一篇，原本我以为我实现的方式很简单了，在准备写（一）的时候，就去查了查别人是怎么实现定时任务的。不查还好，这一查，发现还有更简单的。所以就会有这篇文章。本文主要是讨论，在完成Spring 项目搭建的情况下完成简单的定时任务实现。在上一篇中，我们实现了“最简单”的定时任务...
2024-01-10
Java 异常的知识整理
Java 异常1.继承关系2.Error程序运行时发生的无法被处理的错误，一旦发生，JVM终止执行。3.ExceptionException是程序编译与运行时出现的一种错误，一旦出现，JVM将告知程序员处理。分为两种：运行时异常：在运行时发生，RuntimeException类及子类。编译时不需要处理，发生在运行阶段。常见的有NullPointe...
2024-01-10
Java变量和对象的作用域
大多数程序设计语言都提供了“作用域”（Scope）的概念。对于在作用域里定义的名字，作用域同时决定了它的“可见性”以及“存在时间”。在C，C++和Java里，作用域是由花括号的位置决定的。变量的作用域例子：{ int x = 12; /* only x available */ { int q = 96; /* both x & q available */ } /* only x av...
2024-01-10
java 同步、异步、阻塞和非阻塞分析
java 同步、异步、阻塞和非阻塞分析概要：正常情况下，我们的程序以同步非阻塞的方式在运行。但是我们的程序总会出现一些耗时操作，比如复杂的计算（找出1到10亿之间的素数）和程序本身无法控制的操作（IO操作、网络请求）。包含这些耗时操作的方法我们可以把它称为阻塞方法，包含这些耗时...
2024-01-10
Ubuntu 15下安装Eclipse经验分享
一、下载软件Eclipse官网: http://www.eclipse.org/downloads/上面是windwos版本的,因为我是在本地电脑操作的,如果用ubuntu浏览器进入的话就会默认显示linux版本。如果想下以前的老版本的话右边有相应的版本可下载或者上这下: http://archive.eclipse.org/eclipse/downloads/这下的是Neon版本,大概有220M多下载之后...
2024-01-10
我们可以在管理员中自定义用户列表视图吗？
我正在尝试自定义用户列表页面的视图, 我只想显示meta值等于Mycenter的行。我可以使用jQuery来做到这一点, 但它并不安全。是否有任何过滤器可以帮助我使用php代替它？#1你可以使用manage_users_custom_column过滤器执行此操作：exp：add_filter('manage_users_custom_column', function($value, $column_name, $user_id) { if ( 'c...
2024-01-10
【Black Hat Asia 系列分享】Safari 中的新攻击面：仅使用一个 Web 音频漏洞来统治 Safari
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/wQbwFYjPzS4mQMAVzc8jOA在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁光年实验室的议题《Safari中的新攻击面：仅使用一个Web音频漏洞来统治Safari》。蚂蚁安全光年实验室从2020年4月份开始专注到 Apple 产品漏...
2024-01-10
CVE-2019-11581 Atlassian Jira未授权模板注入漏洞分析
作者：绿盟科技伏影实验室本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org环境搭建使用atlas-debug调试下载安装Atlassian SDK，地址；atlas-create-jira-plugin创建一个插件，参考；atlas-debug开启调试，http端口2990，调试端口5005；IDEA打开MyPlugin，把WEB-INF/classes和WE...
2024-01-10
How to build your own PoC framework - the use of Pocsuite3
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/904/In this paper, I‘d like to talk about why Pocsuite3 has these features and how it is implemented rather than a boring introduction to usage.If you also want to program a similar to...
2024-01-10
EOS 回滚攻击手法分析之黑名单篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时 18 元人民币的价格计算，损失超过 500 万人民币。期间 BetDice 通过链金术平台发出多次公告，一度造成恐慌。与此同时，慢雾安全团队对交易所和中心...
2024-01-10
Sony IPELA E 系列网络摄像头远程命令执行漏洞预警
作者：知道创宇404实验室时间：2018年7月24日英文版：https://paper.seebug.org/654/背景索尼是世界视听、电子游戏、通讯产品和信息技术等领域的先导者，是世界最早便携式数码产品的开创者，是世界最大的电子产品制造商之一。2018 年 07 月 20 日，Sony IPELA E 系列网络摄像头被曝出存在远程命令执行漏洞...
2024-01-10
C语言中指针是不是用汇编的间接寻址实现的?
看到间接寻址,想到指针,它们仅仅是相似,还是说指针就是用汇编的间接寻址实现的?回答：的确用的是间接寻址。看以下代码：#include <iostream>int main(){ int num = 5; int *ptr = # std::cout << *ptr << std::endl; return 0;}g++编译以后，用IDA打开分析：注意mov eax, [eax]那一行，这不就是间接寻址嘛？...
2024-01-10
请问 vscode 编辑器这种飘逸的字体是怎么搞的，或者有没有类似推荐的？
回答：主题： Palenight Operator字体： Operator Mono不过太骚气了 我都不敢用 哈哈回答：仔细看了一下这个风骚的字体，居然还是等宽字体。题主想要找适合码农的字体，一个最基本的要求就是等宽，在英文中被称为monospace。内事不决问百度，外事不决问谷歌。https://www.google.com/search...https://bing.com/sear...
2024-01-10
引入七牛直播SDK，编译错误
在集成七牛推流端直播SDK时，出现如图所示编译错误，有人遇到过这个问题吗？PS：我是以手动导入的方式引入SDK的，由于总总原因无法使用CocoaPods自动导入。回答：请问您的问题解决了么,我也遇到这个问题~求解决方案...
2024-01-10
UIWebview加载本地的html文件，速度特别慢
如题，加载本地html速度特别慢，有时候是可以加载出来的，如果加载URL（比如http://www.baidu.com/）的话，速度很快回答：如果是加载同一个页面，本地加载肯定会比网络加载快！以下有几点希望可以帮助你排查问题：网页内是不是加载了远程的资源，如css, js, 图片等。如果远程资源下载速度较慢，会...
2024-01-10
H5在ios上不能正常显示图片和数据 这是为什么
1、最近做H5开发 遇到了一个很奇怪的问题 我用swiper做了一个可以滑动的效果 类似轮播图 每一个swiper-slide容器都有一个100%的背景图片 然后里面2、还有一个后台获取的数据和本地的一些图片我在浏览器下调试的时候是可以正常查看这样数据的 图片也能正常加载出来 也可以正常左右滑动 然后放到安卓...
2024-01-10
扫描带参数二维码事件，EventKey数据不完整，只有数字
生成带参数的二维码时{"expire_seconds": 1800, "action_name": "QR_STR_SCENE", "action_info": {"scene": {"scene_str": "943cd4fe343dg2ggzdvw1d31r43f32fe"}}}，扫描带参数二维码事件，EventKey数据不完整，只有943回答：593这个地方加个引号试试"""scene":{"scene_str": "5932121212121212121212"}回答：嗯，我当时已经解决了，手拼js...
2024-01-10
vscode写golang，在当前包下面，自动补全正常使用。当跳转到第三方的包时，就不能自动补全了？
在当前包下，是可以正常补全的。当跳转到第三方的包时，就不能自动补全了。...
2024-01-10
