二审新证据如何认定
在一审庭审结束后新发现的证据，或是当事人在一审举证期限届满前申请人民法院调查取证未获准许，二审法院经审查认为应当准许并依当事人申请调取的证据。当事人在二审程序中提供新证据的，应当在二审开庭前或者开庭审理时提出；二审不需要开庭审理的，应当在人民法院指定的期限内提出。当事人举证期限届满后提供的证据不是新证据的，人民法院不予采纳。第二审程序又称上诉审程序，是第二审人民法院根据上诉人的上诉或者人民检...
2024-01-23
Node-xlsx 基于 Node.js 的 Excel 解析和构建插件
Node-xlsx 是一个Node.js的扩展，通过名字应该能够猜到是干什么的，主要是用于解析和构建 Microsoft Excel 表格，这个插件基于 js-xlsx 扩展，开源的 xlsx 文件解析生成构建插件。目前支持写 Excel 的 node.js 模块：node-xlsx：基于Node.js解析excel文件数据及生成excel文件；excel-parser：基于Node.js解析excel文件数据，...
2024-01-10
NW.js 基于 Chromium 和 Node.js 的应用程序框架
NW.js （原名 node-webkit）是一个基于 Chromium 和 node.js 的应用运行时，通过它可以用 HTML 和 JavaScript 编写原生应用程序。它还允许您从 DOM 调用 Node.js 的模块 ，实现了一个用所有 Web 技术来写原生应用程序的新的开发模式。功能特性用现代 HTML5、CSS3、JS 和 WebGL 来编写应用程序。完全支持 Node.js APIs 和所...
2024-01-10
vue3.0实现插件封装
最近公司有一个新的项目，项目框架是我来负责搭建的，所以果断选择了Vue3.x+ts。vue3.x不同于vue2.x，他们两的插件封装方式完全不一样。由于项目中需要用到自定义提示框,所以想着自己封装一个。vue2.x提供了一个vue.extend的全局方法。那么vue3.x是不是也会提供什么方法呢?果然从vue3.x源码中还是找到...
2024-01-10
快速解决vue2+vue-cli3项目ie兼容的问题
刚写好的项目在谷歌能打开，ie打不开，需要处理兼容问题先根据这篇文章修改 详解Vue-cli3 项目在安卓低版本系统和IE上白屏问题解决如果没有其他问题是可以了的，下面是我代码中出现的其他问题导致页面无法显示或者报错sockjs报错 控制台会一直报这个错，sockjs-node 是一个JavaScript库，提供跨浏览...
2024-01-10
关于spring中定时器的使用教程
前言在很多实际的web应用中，都有需要定时实现的服务，如每天12点推送个新闻，每隔一个小时提醒用户休息一下眼睛，隔一段时间检测用户是否离线等等。spring框架提供了对定时器的支持，通过配置文件就可以很好的实现定时器，只需要应用启动，就自动启动定时器。下面介绍一下具体做法。第一...
2024-01-10
Mybatis拦截器的实现介绍
MyBatis介绍MyBatis本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。它支持普通 SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis 消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis 使用简单的 XML或注解用于配置和原始...
2024-01-10
maven搭建java ee项目图文教程
一、开发环境jdk1.7 tomcat7 eclipse-jee-luna-R-win32 maven2.2.1二、搭建步骤1、点击File->New->Other，选择maven project2、选择maven project，点击Next,，而后再点击next,进入如下界面如图选择最后一个，点击next3、看到以下界面输入Group Id跟Artifact Id,点击finish完成基本创建4、创建好的项目结构如图所示(Java视图)...
2024-01-10
漏洞复现: Apache Druid 远程代码执行漏洞 (CVE--25646)
作者：Ja0k本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 一.漏洞概要Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
区块链安全入门笔记（系列1-10完整版）
作者：慢雾安全团队虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新...
2024-01-10
干货！KCon 2019 议题 PPT 公开
2019 KCon 黑客大会在经过首日高质量的闭门培训，以及为期两天的精彩议题分享后，已于8月25日圆满落幕。应各位参会者的要求，并通过会务组与演讲者沟通取得同意后，现在将公布18大议题中的15个议题PPT！APT 攻守道演讲者： 何艺，15年甲方安全经验，2004年-2011年任网络安全组长，负责国家信息安...
2024-01-10
聊聊 WordPress 5.1.1 CSRF to RCE 漏洞
作者：LoRexxar'@知道创宇404实验室时间：2019年3月14日英文版本：https://paper.seebug.org/936/2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce,https://blog.ripstech.com/2019/wordpress-csrf-to-rce/下面我们就来详细聊聊这个漏洞。关于WordPress防护早在2017年10月25...
2024-01-10
node.js express 接口请求500错误
写了个通过cookie校验是否已经登录的接口，请求错误500，错误提示是app.js里面被来就存在的东西，这是为什么呢后台接口前端错误提示的地方是框架本来就有的东西回答：报错信息不是提示你了吗，server/views路径下找不到error这个文件，express需要在app.js里设置view的路径和模板引擎:app.set('views', path...
2024-01-10
bash字符串拼接异常是怎么回事？
如图，hello不知哪里去了。回答：问题找到了，是这个文件的问题。通过file test.sh 可以看到：test.sh: ASCII text, with CRLF line terminators原来这个文件是我很久之前从windows中移过来的，用cat -v test.sh 可以看到每行的后面多出了^M解决方法就安装：dos2unix 然后运行： dos2unix test.sh 即可解决问题参数资料：http...
2024-01-10
const声明
刚刚看Linux UNIX系统编程手册时看到，这里的sys_siglist是什么？我的理解如下，不知道对不对首先sys_siglist是一个数组，里面每一个元素都是char *指针，比较疑惑的是两个const.的作用什么？回答：sys_siglist使用extern修饰，说明它是一个外部变量，声明在其他头文件中。第一个const修饰的是数组变量中的元...
2024-01-10
ios 支付宝"暂时无法获取订单信息,请稍后重试"
1,接入的支付宝是2.02.在接入支付宝以后,进行调用的时候,出现"暂时无法获取订单信息,请稍后重试"弹框.请问这是为什么呢?...
2024-01-10
UISearchController 使用 背景色/偏移/结果控制器 push 有关的 问题?
代码链接问题1 :当将搜索栏设置成 tableHeaderView 的时候,[_tableView setTableHeaderView:_searchController.searchBar];向下拉,编辑的位置的颜色如何设置?问题2: 需求是要搜索栏停留在 nav 下面, 使用时会有问题查看这是的层级结构求救!目前是用 ChenYilong 的 项目思路搞的,但是版本适配挺烦的,模仿iPhone短信聊天里的...
2024-01-10
iOS 如何拖一个自定义view或cell到tableview?
如图, 拖最上的view到tableview,没思路啊...回答：一个比较简单的思路，把你说的view也做成一个cell，移动的时候，只需要切换indexPath。不过这种布局方式，选用UICollectionView可能会更简单一些回答：拖动的就是一个view而已，等到目标位置，然后插入一个一模一样的cell就好啦...
2024-01-10
怎么实现一个有节点的进度条（包含任务节点），根据完成的情况展示不同节点（要求能适配各种屏幕）。
1、这是一个任务进度条（这个进度条是横向的），显示任务完成情况的。2、进度条中有很多的任务节点，每个节点代表一定的额度（当大于或等于额度）就显示到那个节点上。起初我是用imageView来实现的，不过imageView用的太多了，感觉有点愚笨。所有能否通过其他方法来实现，我用imageView来展示任务...
2024-01-10
JDK 1.8 LocalDate 只要月份和日期是12.31，年份就会自增
看文档后发现应该使用 uuuu 来进行格式化，这下就能保证输出 MIN 和 MAX 注解中的值了。u year year 2004; 04y year-of-era year 2004; 04Y week-based-year year 1996; 96System.out.println(Lo...
2024-01-10
