已导致伤亡事故 美国多地遭受龙卷风袭击
讯，据CCTV新闻app来源于美国媒体信息，地方时11月4日美国多地遭受龙卷风袭击，已导致伤亡事故，工程建筑毁坏比较严重。在其中，据俄克拉何马州迈克谢奇县的高官表明，某县已导致最少1人死亡。此外，弗吉尼亚州东北部地区拉马尔县的高官称，起码有20多的人负伤。美国多地遭受龙卷风袭击据cctv...
2024-01-10
JavaScript 中数组排序 sort() 用法详解
基本语法 array.sort(fun)，参数 fun 可选。规定排序顺序。必须是函数。注：如果调用该方法时没有使用参数，将按字母顺序对数组中的元素进行排序，说得更精确点，是按照字符编码的顺序进行排序。如果想按照其他规则进行排序，就需要提供比较函数，该函数要比较两个值，然后返回一个用于说明这...
2024-01-10
MySQL错误代码1862 your password has expired的解决方法
博主一两个月没用上mysql 今天就遇见了这个问题我的解决方法是这样的，大家也可以参考以下。1、win+R，运行里输入services.msc打开服务，关闭MySQL57服务（57是我的MySQL Server的版本号）2、右键属性，等下需要在cmd输入这条相仿的命令运行中输入cmd，cd C:/Appserv/MySQL//bin回车进入bin目录下面，然后 mysqld ...
2024-01-10
解决laravel(5.5)访问public报错的问题
1、访问public目录报错：原因：laravel根目录缺少vendor依赖文件目录；解决：使用 composer install 进行安装；若之前安装过使用 composer update 安装；2、composer update 后报错：原因：php.ini配置文件没有开启fileinfo扩展；解决：打开php.ini配置文件，将extension=php_fileinfo.dll之前的;去掉；再次执行composer update 命...
2024-01-10
JS+JQuery实现无缝连接轮播图
我之前写过一个简易版的自动+手动轮播图：简易轮播图但是这个轮播图在切换的时候是没有实现无缝滚动的，每张图片都是单张切换的，而不是滑动。现在用JQuery实现无缝连接的轮播图。无缝连接的轮播图的原理如下：代码：<!DOCTYPE html><html><head> <meta charset="utf-8"> <title>无缝轮播图</title></hea...
2024-01-10
vue vant中picker组件的使用
1、引入import { Picker } from 'vant'2、使用 components: { vanPicker: Picker, }3、渲染 <van-picker show-toolbar :columns="columns" value-key="text" />4、将值push到columns //注意的点vant默认的是text，如果你需要修改需要value-key="你要定义的名字"，否则不会渲染 this.columns = [ { siteState: 1, text: "装...
2024-01-10
vue-router 按需加载 component: () => import() 报错的解决
vue的单页面（SPA）项目,必然涉及路由按需的问题。以前我们是这么做的//require.ensure是webpack里面的，这样做会将单独拉出来作为一个chunk文件const Login = r => require.ensure( [], () => r (require('../component/Login.vue')));但现在vue-router的官网看看，推荐这种方式：//vue异步组件和webpack的【代码分块点】功能结合...
2024-01-10
Java连接postgresql数据库的示例代码
本文介绍了Java连接postgresql数据库的示例代码，分享给大家，具体如下：1.下载驱动jar下载地址：https://jdbc.postgresql.org/download.html2.导入jar包新建lib文件夹，将下载的jar驱动包拖到文件夹中。将jar驱动包添加到Libraries3.程序代码如下：HelloWorld.javapackage test;import java.sql.Connection;import java.sql.DriverM...
2024-01-10
springmvc之获取参数的方法(必看)
1、导包，四大核心包，一个切面包（AOP），logging,web,springmvc2、配置文件，核心代码如下：web.xml<servlet> <servlet-name>springDispatcherServlet</servlet-name> <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class> <init-param> <param-name>contextConfigLocat...
2024-01-10
详解AngularJs与SpringMVC简单结合使用
最近在学习AngularJS的知识，收获不少，不过因为自己平时工作时开发都是用的freemarker+springmvc来做的页面数据交互，所以也自然想到了用angularjs+springmvc来做同样的事情。当然，在学习之前也到网上查阅了非常多的资料，但是都不是那么明细或者简单，至少对于本人来说都是看的是一知半解。所以用了些...
2024-01-10
JAVA设计模式之访问者模式详解
在阎宏博士的《JAVA与模式》一书中开头是这样描述访问者（Visitor）模式的： 访问者模式是对象的行为模式。访问者模式的目的是封装一些施加于某种数据结构元素之上的操作。一旦这些操作需要修改的话，接受这个操作的数据结构则可以保持不变。分派的概念 变量被声明时的类型叫做变量...
2024-01-10
支持生产阻塞的Java线程池
通常来说，生产任务的速度要大于消费的速度。一个细节问题是，队列长度，以及如何匹配生产和消费的速度。一个典型的生产者-消费者模型如下： 在并发环境下利用J.U.C提供的Queue实现可以很方便地保证生产和消费过程中的线程安全。这里需要注意的是，Queue必须设置初始容量，防止生产者...
2024-01-10
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
译者：知道创宇404实验室翻译组原文链接：https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/前言自复学以来，被称为“Silent Librarian/ TA407 / COBALT DICKENS”的APT组织就一直通过网络钓鱼活动瞄准大学。9月中旬，一位客户告知我们该APT组织开展的一项新的网络钓鱼活动。基于目标受...
2024-01-10
硬件学习之通过树莓派操控 jtag
作者：Hcamael@知道创宇404实验室时间：2019年10月21日最近在搞路由器的时候，不小心把CFE给刷挂了，然后发现能通过jtag进行救砖，所以就对jtag进行了一波研究。最开始只是想救砖，并没有想深入研究的想法。救砖尝试变砖的路由器型号为：LinkSys wrt54g v8CPU 型号为：BCM5354Flash型号为：K8D6316UBM首先...
2024-01-10
Backdoor Exploration of Webmin Remote Code Execution Vulnerabilities (CVE-2019-15107)
Author：Ethan@Knownsec 404 Team Time: August 21, 2019 Chinese Version: https://paper.seebug.org/1019/ IntroductionWebmin is a web-based interface for system administration for Unix. Using any modern web browser, you can setup user accounts, Apache, DNS...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
漏洞利用简析——如何用11个exp攻破三星S8
原文来自安全客，作者：Sniperhg&MissCoconut@360 Vulpecker Team原文链接：https://www.anquanke.com/post/id/149286前言在去年Mobile Pwn2Own上MWR Labs成功攻破了三星S8，据官方报道整个攻击链总共由11个exp构成，是目前Pwn2Own历史上最长利用链。上周MWR Labs公开了他们的Slide，在本次攻击中，其高深之处并不在于使用了多少...
2024-01-10
wechat_bot怎样做二次开发?
本人无windows桌面程序经验，请大家指导一下。原贴是：https://www.52pojie.cn/thread...开源项目地址 https://github.com/JuncoJet/w... （开源协议GPL2.0）如图我下载了大神的程序包，运行了一下的确是可以成功的读到微信的窗口文字，想在上面做二开，完整的功能需求是：每当微信窗口有一个新消息时(个人或者...
2024-01-10
iOS系统通讯录应用的姓名拼音自动补全是如何实现的？
如下图，在系统通讯录编辑联系人时，如果添加了姓氏拼音活着名字拼音字段，编辑姓名内容时会自动根据汉字补全拼音，而且除了少部分多音字，还都正确标注了音标。请问这个功能是如何实现的？有没有可供调用的API？如果想要自己实现这个功能，有什么可行的方法么？回答：CoreFoundationFramework...
2024-01-10
iOS奇怪的内存泄漏问题?
前两天写了个demo，今天用leaks工具跑了一下发现有内存泄漏：demo一运行，我还没进行任何操作就提示内存泄漏了，截图如下：让我想不通的是，我把AppDelegate.m中的设置window的这几行代码注释掉就没内存泄漏了：这里是demo地址：https://github.com/CaiWanFeng...我用的Xcode9，希望有大佬可以帮我看下，万分...
2024-01-10
AndroidStudio 识别不了红米6Pro
红米6Pro 系统是安卓8.0的AndroidStudio能扫描到, 但是启动时device里没有这个手机.adb_usb.ini里内容是:0x2d00请教各路大神,是哪里的问题 ?回答：任务管理器把 adb进程 kill掉，插拔手机，AS重新识别，基本可以...
2024-01-10
