治感冒方——天中茶
配方：制半夏、制川朴、杏仁(去皮)、炒菜菔子、陈皮各90克，荆芥、槟榔、 干姜、炒车前子、羌活、薄荷。炒枳实、柴胡、大腹皮、炒青皮、炒白芥子、猪苓、防风、前胡、炒白芍、独活、炒苏子、上藿香、桔梗、蒿本，木通，紫苏、泽泻、炒苍白术各60克、炒麦芽、炒神曲、炒山檀、茯苓各12克、...
2024-01-10
vue项目接口域名动态获取操作
需求：接口域名是从外部 .json 文件里获取的。思路：在开始加载项目前 进行接口域名获取，然后重置 接口域名的配置项。实现：1、config/index.js 文件 进行基础配置import axios from 'axios'const config = { requestUrl: 'http://qiniu.eightyin.cn/path.json', //动态域名所在地址 baseUrl: { dev: '/api/', pro: 'http://xxx.com/' ...
2024-01-10
vscode搭建go开发环境案例详解
目录前言一、安装goLang二.配置环境变量三、vscode安装插件四.安装golang依赖五.新建go文件提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档前言能用golang就用golang..这配置很麻烦 提示：以下是本篇文章正文内容，下面案例可供参考一、安装goLang安装地址自行根据系统选择二....
2024-01-10
MySQL 中如何提高插入数据的性能
对于一些数据量较大的系统，面临的问题除了是查询效率低下，还有一个很重要的问题就是插入时间长。我们就有一个业务系统，每天的数据导入需要 4-5 个钟。这种费时的操作其实是很有风险的，假设程序出了问题，想重跑操作那是一件痛苦的事情。因此提高大数据量系统的 MySQL 插入效率是很有必要...
2024-01-10
vue+elementUI(el-upload)图片压缩,默认同比例压缩操作
如下所示：这个需求针对用户上传手机拍摄照片等不便修改图片大小的情况，我们允许上传10M以内的图片由前端对图片进行压缩再传给后台存储，结合elementUI的el-upload组件实现图片上传功能（简单来说就是用户是老大）1、提取出压缩方法，放在公共方法.js文件里/** 图片压缩，默认同比例压缩 * @pa...
2024-01-10
zookeeper实现分布式锁
一、分布式锁介绍分布式锁主要用于在分布式环境中保护跨进程、跨主机、跨网络的共享资源实现互斥访问，以达到保证数据的一致性。二、架构介绍 在介绍使用Zookeeper实现分布式锁之前，首先看当前的系统架构图 解释： 左边的整个区域表示一个Zookeeper集群，locker是Zookeeper的一个持久节点，node_...
2024-01-10
Java 时间日期详细介绍及实例
Java 时间日期概要： 程序就是输入――>处理――>输出。对数据的处理是程序员需要着重注意的地方，快速、高效的对数据进行处理时我们的追求。其中，时间日期的处理又尤为重要和平凡，此次，我将把Java中的时间日期处理方式进行简单的解析，为自己以后的学习做一个备忘，也为初学者做一...
2024-01-10
Java 创建URL的常见问题及解决方案
URL无处不在，不过似乎开发人员并没有真正地理解它们，因为我在Stack Overflow上经常看到有人在问如何正确的创建一个URL。想知道URL语法是如何工作的，可以看下Lunatech的 这篇文章 ，非常不错 。 本文不会深入介绍URL的全部语法(如果你想全面了解URL的话，可以读下 RFC 3986 ， RFC 1738 , 以及上面提到...
2024-01-10
浅谈JAVA 异常对于性能的影响
在对客户做技术支持时，我们常常会看到很多客户根本没意识到的异常。在消除了这些异常之后，代码运行速度与以前相比大幅提升。这让我们产生一种猜测，就是在代码里面使用异常会带来显著的性能开销。因为异常是错误情况处理的重要组成部分，摒弃是不太可能的,所以我们需要衡量异常处理对...
2024-01-10
Java数据导出功能之导出Excel文件实例
在编程中经常需要使用到表格（报表）的处理主要以Excel表格为主。下面给出用java写入数据到excel表格方法： 1.添加jar文件 java导入导出Excel文件要引入jxl.jar包，最关键的是这套API是纯Java的，并不依赖Windows系统，即使运行在Linux下，它同样能够正确的处理Excel文件。下载地址:http://www.andykhan...
2024-01-10
java制作仿微信视频播放控件
此控件继承自 SurfaceView，利用 MediaPlayer 播放视频。小视频播放界面MoviePlayerView.javaimport java.io.IOException;import android.content.Context;import android.media.AudioManager;import android.media.MediaPlayer;import android.media.MediaPlayer.OnCompletionListener;import andr...
2024-01-10
发布您的最新基于Eclipse的产品一(图)
本论文的内容主要介绍了在Eclipse平台上构建您自己的产品的方法。 Eclipse平台不必多做解释了，它应该是目前最热门的开源的java开发工具之一了。而且，它的目标是定义为一个工具集成平台，这种插件式的架构可以使众多的工具提供厂商发布自己公司的基于Eclipse的产品，如IBM的wo...
2024-01-10
在Eclipse 3.1体验J2SE 5.0新特性二(图)
2. 注释类型 2.1注释类型简介 J2SE 5.0提供了很多新的特性。其中的一个很重要的特性，就是对元数据(Metadata)的支持。在J2SE5.0中，这种元数据叫作注释(Annotation)。通过使用注释, 程序开发人员可以在不改变原有逻辑的情况下，在源文件嵌入一些补充的信息。 代码分析...
2024-01-10
EMF编程使用
看到eclipse3.2里面的GMF, 觉得比较有趣,底层还是用到了EMF. 花了两天时间仔细研究了以下EMF,的确是个好东西. EMF根据ecore建模(可以和schema的xsd相互转换)生成强类型的EMF代码. 这个强类型更强的地方是可以取得meta信息,从而可以用于校验和界面辅助信息的生成.类似于动态bean,属性也可以根据名称动...
2024-01-10
Purple Fox EK |新的 CVE、隐写术和虚拟化被添加到攻击流中
译者：知道创宇404实验室翻译组原文链接：https://labs.sentinelone.com/purple-fox-ek-new-cves-steganography-and-virtualization-added-to-attack-flow/ 摘要最近几周，攻击者利用Purple Fox攻击Internet Explorer的次数激增。我们的调查显示，Purple Fox利用了两个最新的CVEs—CVE-2020-1054和CVE-2019-0808。此外，我们还注意到他们的攻击流...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
卡巴斯基报告：Lazarus APT 组织的大型狩猎游戏
原文链接：Lazarus on the hunt for big game译者：知道创宇404实验室翻译组 毫无疑问，2020 年将成为历史上令人不愉快的一年。在网络安全领域，针对目标的勒索软件攻击日益增加，集体的伤害就更加明显。通过调查许多此类事件，并通过与一些值得信赖的行业合作伙伴讨论，我们认为我们现在对勒索软件...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
WebLogic RCE (CVE-2019-2725) Debug Diary
Author: Badcode@Knownsec 404 TeamChinese version: https://paper.seebug.org/909/17 AprilOn April 17, 2019, CNVD released the security bulletin, tracked as CNVD-C-2019-48814. The bulletin pointed out that the wls9_async_response.war package included in some ...
2024-01-10
.NET高级代码审计（第八课）SoapFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176499 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
KCon 2018 议题解读：智能家居安全——身份劫持
作者：EnsecTeam-挽秋公众号：EnsecTeam本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互控制协议安全性，最终通过身份劫持，实现相关设备和产品的任意远程控制。智能...
2024-01-10
