教育心理起源说的代表人物是
教育心理起源说的代表人物是美国教育家孟禄。孟禄从心理学的观点出发，认为生物起源论者忽视了人的心理与动物心理的本质区别。他根据原始社会尚无传授各项知识的教材和相应的教学方法，断定教育起源于儿童对成人的无意识模仿。教育的心理起源论者避免了生物起源论的错误所在，提出模仿是...
2024-01-10
家中教育促进法感受
《中华人民共和国家庭教育促进法》就是为了弘扬中华文化重视家庭教育的优良作风，正确引导广大人民群众注重家庭、家教老师和家风家训，提高家庭和睦与社会安定，塑造德智体美劳全面发展的社会主义建设者和接班人而制订的法律。2021年10月23日，中华共和国主席习近平签定中华共和国主席令第...
2024-01-10
详解阿里云服务器添加安全组规则(图文教程)
阿里云安全组概述阿里云服务器安全组设置规则分享，阿里云服务器安全组如何放行端口设置教程在购买阿里云ECS服务器的时候，阿里云会要求客户设置安全组，如果不设置，阿里云会指定默认的安全组。那么，这个安全组是什么呢？顾名思义，就是为了服务器安全设置的。安全组其实就是一个虚拟...
2024-01-10
Windows CVE-2019-0708 远程桌面代码执行漏洞复现问题
一、漏洞说明2019年5月15日微软发布安全补丁修复了CVE编号为CVE-2019-0708的Windows远程桌面服务（RDP）远程代码执行漏洞,该漏洞在不需身份认证的情况下即可远程触发,危害与影响面极大。目前,9月7日EXP代码已被公开发布至metasploit-framework的Pull requests中,经测试已经可以远程代码执行。二、漏洞影响版本Wi...
2024-01-10
Vue3状态管理的使用详解
目录背景Provide / Inject抽离共享状态提供数据注入数据小结reactive抽离共享状态使用共享状态小结结语背景随着Vue3的逐步应用，对状态管理的需求越来越多。起初是基于Vuex4进行状态管理的，但是Vuex4也暴露了一些问题。从个人角度来说，Vuex4类似于过渡期产品，对TypeScript的支持性并不完整。如果使用Ty...
2024-01-10
JavaWeb开发之JSTL标签库的使用、 自定义EL函数、自定义标签（带属性的、带标签体的）
JSTL JSTL简介：JSTL的全称：JSP Standard Tag Library，JSP标准标签库JSTL的作用： 提供给Java Web开发人员一个标准通用的标签函数库 和EL来取代传统直接在页面上嵌入Java程序（Scripting）的做法，以提高程序可读性、维护性和方便性JSTL的版本： JSTL的主要版本是1.0、1.1和1.2（区别不大） 1.0版本EL表...
2024-01-10
java对xml节点属性的增删改查实现方法
学习本文之前请先看我的另一篇文章JAVA对XML节点的操作可以对XML操作有更好的了解。package vastsum;import java.io.File;import java.io.FileWriter;import java.util.Iterator;import org.dom4j.Attribute;import org.dom4j.Document;import org.dom4j.Element;import org.dom4j.io.SAXReader;import org.dom4j...
2024-01-10
在java中使用dom4j解析xml(示例代码)
虽然Java中已经有了Dom和Sax这两种标准解析方式但其操作起来并不轻松，对于我这么一个初学者来说，其中部分代码是活生生的恶心为此，伟大的第三方开发组开发出了Jdom和Dom4j等工具鉴于目前的趋势，我们这里来讲讲Dom4j的基本用法，不涉及递归等复杂操作Dom4j的用法很多，官网上的示例有那么点儿...
2024-01-10
Java Annotation(Java 注解)的实现代码
如果你想知道java annotation是什么？你可以先看看：“http://www.infoq.com/articles/Annotation-Hammer”下面是我做的一个demo：项目结构：运行效果：====================================================代码部分：注：很多人会考虑这个问题，“这样做的目的是什么？我们可以做一个配置文件（xml，properties等），不是比...
2024-01-10
如何修改Windows 10环境变量？详细图解
在开发任何应用程序、web或本机应用程序时，环境变量都是重要的一步。根据维基百科，环境变量是:环境变量是一个动态命名的值，它可以影响正在运行的进程在计算机上的行为方式。它们是进程运行环境的一部分。让我们一步一步来:打开开始搜索(按键盘上的“windows”键)，键入“编辑系统环境...
2024-01-10
SEO关键词：如何选择更好的关键词进行优化？
什么是SEO关键词？SEO关键词是网页内容中的关键词和短语，可以让人们通过搜索引擎找到你的网站。一个经过搜索引擎优化的网站“讲的是同样的语言”，它的潜在访问者基础，搜索引擎优化关键词，帮助搜索者连接到你的网站。关键词是SEO的主要元素之一。换句话说，你需要知道人们是如何寻找你...
2024-01-10
SMBGhost && SMBleed 漏洞深入研究
作者：Strawberry @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/Xlfr8AIB43RuJ9lveqUGOA2020年3月11日，微软发布了115个漏洞的补丁程序和一个安全指南（禁用SMBv3压缩指南 ---- ADV200005），ADV200005中暴露了一个SMBv3的远程代码执行漏洞，该漏洞可能未经身份验证的攻击者在SMB服务器或客户端上远程执行代码，业内安全...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
门罗币钱包之“狸猫换太子”
作者：慢雾安全团队 公众号：慢雾分析：门罗币钱包之“狸猫换太子” 昨日，慢雾安全团队监测到 Monero 官方社区和官方 GitHub 出现安全类 issue 提醒，据用户反馈从 Monero 门罗币官网 getmonero.org 下载的 CLI 二进制钱包文件和正常 hash 不一致，疑似被恶意替换！而且用户被盗大概价值 7000 美金的门罗币...
2024-01-10
CVE-2019-5786 Chrome 远程代码执行漏洞分析
作者：腾讯湛泸实验室来源：https://weibo.com/ttarticle/p/show?id=23094043515961578853980x00 背景近期谷歌威胁分析团队（Google's Threat Analysis Group）发现了一例野外攻击中的Chrome远程代码执行漏洞:CVE-2019-5786。攻击者利用该漏洞配合一个win32k.sys的内核提权（CVE-2019-0808 ）可以在win7上穿越Chrome沙箱。野外利用并且带...
2024-01-10
知道创宇404实验室2018年网络空间安全报告
作者：知道创宇404实验室2018年是网络空间基础建设持续推进的一年，也是网络空间对抗激烈化的一年。IPV6的规模部署，让网络空间几何倍的扩大，带来的将会是攻击目标和攻击形态的转变。更多0day漏洞倾向于在曝光前和1day阶段实现价值最大化，也对防御方有了更高的要求。一手抓建设，一手抓防御...
2024-01-10
根据备份文件和 oplog恢复数据到某个时间点，为什么报不能恢复？
1 进行备份到/var/lib/dumps/2 误操作删除了一个表3备份oplog到/root/dump/目录4 将/root/dump/local/oplog.rs.bson 复制为/root/dump/oplog.bson5 通过bsondump找到误删除的时间点 6 根据找到的时间点来恢复到误删除之前 报错：[root@cd_spy2 /var/lib/dumps]# /usr/local/mongodb/bin/mongorestore --port 27020 --oplogReplay ...
2024-01-10
windows在**.exe中触发了一个断点，其原因可能是堆被损坏，这说明dll中有bug
#include "D:\touwenjian\consts.h"#define MAXNUM 100typedef char DataType;#include "D:\touwenjian\seqstack.h"#include "D:\touwenjian\seqstack.c"int InfixtoSuffix(char * infix, char * suffix) /*转换表达式顺序，输出*/{ /*将中缀表达式转换为后缀表达式，顺利转换返回true，若转换过程中发现中缀表达式非法则返回f...
2024-01-10
这个vs插件是什么
这个见到一个视频中的截图,不知道这个插件是什么,有谁用过回答：看起来像是这个，Document Well 2010 Plus如果你用 Visual Studio 2015，Productivity Power Tools 2015 有这个功能，如下图...
2024-01-10
xcode7如何清除免证书账户下的Provisioning Profile
也就是怎么清除Bundle id？回答：/Users/YOURNAME/Library/MobileDevice/Provisioning Profiles/回答：如果有重名的，可以右击旧的 > Move to Trash。其它是Xcode自动生成的，不能删除。另外可以从苹果开发者网站上删除那些没用的描述文件...
2024-01-10
