温州黄汤低温贮存法
温州黄汤茶叶内含化学成分的反应速度与温度密切相关，降低温度可以减缓大多数化学变化，从而抑制茶内含物质的各种变化，保持其色、香、味等感官品质。国内外大量的研究结果都表明，现有的茶叶保鲜技术中，低温冷藏技术最先进，效果最好。从保鲜效果和节约成本两方面考虑，龙井茶的低温冷...
2024-01-10
win10下go mod配置方式
这是因为获取golang.org/x/...时需要翻墙，而我这里没有翻墙，不过没关系设置下代理即可：// bash mac export GOPROXY=https://goproxy.io// powershell windows $env:GOPROXY = https://goproxy.io然后再当前目录下用powershell 执行命令：go mod download相关命令：go mod init:初始化modulesgo mod download:下载modules到本地cachego mo...
2024-01-10
mavonEditor 基于 Vue 的 Markdown 编辑器组件
mavonEditor 以一个基于 Vue 的 Markdown 编辑器，支持多种个性化功能，支持所见即所得编辑模式、阅读模式等。使用方法安装$ npm install mavon-editor --save注册组件// 全局注册// import with ES6import Vue from 'vue'import mavonEditor from 'mavon-editor'import 'mavon-editor/dist/css/index.css'// useVue.use(mavonEdito...
2024-01-10
MySQL连接抛出Authentication Failed错误的分析与解决思路
【问题描述】在应用端，偶尔看到有如下报错：Authentication to host 'xxxx' for user 'yyyy' using method 'mysql_native_password' failed with message: Reading from the stream has failed. 表现特征： 1.只有用Connector/NET 出现这个问题， 用JDBC驱动没有类似问题。 2.多台应用服务器，只有一台报这个错，因此可以...
2024-01-10
vue使用svg文件补充-svg放大缩小操作(使用d3.js)
前言项目需求是要引入svg文件，然后对里面的元素进行赋值，完了之后还要能够让svg放大缩小，点击查看全屏。针对上一篇文章，进行对svg文件里面的元素进行赋值和放大缩小的补充笔记svg元素赋值1. 先看看svg文件的代码思路：我的想法就是循环拿到里面的id，然后跟后台的数据匹配，然后赋值。...
2024-01-10
Vue-cli打包后如何本地查看的操作
Vue-cli打包成dist后默认是必须在http服务器环境下才能正常运行。可以在本地启动一个http-server服务查看，操作步骤如下：全局安装http-server：npm install -g http-server进入dist根目录下cd dist再输入指令：serve输出serve: Running on port 5000,即服务已经启动，端口号为5000。以其他的端口号启动：serve -p 8090...
2024-01-10
八种Vue组件间通讯方式合集(推荐)
目录前言1、props2、$emit .syncv-model3、 $parent和 $children4、 $attrs和 $listeners5、Provide & Inject6、ref7、EventBus8、Vuex 结尾前言Vue 提供了各种各样的通讯,其中包括 兄弟间 的通讯和 非兄弟间 的通讯,借此机会做个总结，查阅起来方便。如果喜欢的话可以帮忙点个赞 :+1: 或者关注一下 :yum:1、props 目录结构compo...
2024-01-10
Java中Volatile关键字详解及代码示例
一、基本概念先补充一下概念：Java内存模型中的可见性、原子性和有序性。可见性：可见性是一种复杂的属性，因为可见性中的错误总是会违背我们的直觉。通常，我们无法确保执行读操作的线程能适时地看到其他线程写入的值，有时甚至是根本不可能的事情。为了确保多个线程之间对内存写入操...
2024-01-10
通过Class类获取对象(实例讲解)
通过Class对象获取对象的方式是通过class.newInstance()方式获取，通过调用默认构造参数实例化一个对象。/** * Created by hunt on 2017/6/27. * 测试的实体类 * @Data 编译后会自动生成set、get、无惨构造、equals、canEqual、hashCode、toString方法 */@Datapublic class Person { private String name; private int age;}/** * Created by...
2024-01-10
Java微信支付之公众号支付、扫码支付实例
微信支付现在已经变得越来越流行了，随之也出现了很多以可以快速接入微信支付为噱头的产品，不过方便之余也使得我们做东西慢慢依赖第三方，丧失了独立思考的能力，这次打算分享下我之前开发过的微信支付。一 、H5公众号支付要点：正确获取openId以及统一下单接口，正确处理支付结果通知，...
2024-01-10
探讨Java语言中那些修饰符
一.在java中提供的一些修饰符，这些修饰符可以修饰类、变量和方法，在java中常见的修饰符有：abstract(抽象的)、static(静态的)、public(公共的)、protected(受保护的)、private(私有的)、synchronized(同步的)、native(本地的)、transient(暂时的)、volatile(易失的)、final(不可改变的)二.修饰顶层类的修饰符包括abstract、pu...
2024-01-10
很简单的Java断点续传实现原理
原理解析在开发当中，“断点续传”这种功能很实用和常见，听上去也是比较有“逼格”的感觉。所以通常我们都有兴趣去研究研究这种功能是如何实现的？ 以Java来说，网络上也能找到不少关于实现类似功能的资料。但是呢，大多数都是举个Demo然后贴出源码，真正对其实现原理有详细的说明很少。 ...
2024-01-10
JFC/Swing活学活用JLabel文字魔法
前言 本文将讲述如何借助Java 2D的"魔力"来帮助JFC/Swing的JLabel组件创建更加丰富多彩的应用。 JLabel作为JFC/Swing架构的基础组件之一，应用非常广泛。当你想要绘制不可编辑的文本时，JLabel是JFC/Swing提供给我们的唯一选择。一般来说，改变字体、字号、字体颜色，甚至可以加入图标。通过在组...
2024-01-10
如何检查给定点位于多边形内部还是外部？
本文概述C++JavaC#给定多边形和点”p”, 请确定”p”是否位于多边形内。边界上的点被视为内部。强烈建议你先阅读以下文章。如何检查两个给定的线段是否相交？以下是检查点是在内部还是外部的简单想法。1) Draw a horizontal line to the right of each point and extend it to infinity1) Count the number of times the...
2024-01-10
DRDoS 预警：TCP 反射的深度分析
作者：百度安全实验室原文链接：https://mp.weixin.qq.com/s/rhqa2RDaEYxiIjmDp99uVw0x00 背景TCP反射攻击是在现网的DDoS攻防对抗中，逐渐兴起的一种新型攻击方式。攻击者伪造源IP地址为被攻击目标的IP地址向公网上大量的TCP服务器（通常是CDN、WEB站点等）发送连接请求（SYN报文），这些被利用的TCP反射服务器在...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
Confluence 未授权 RCE 分析（CVE-2019-3396）
作者：lucifaer博客：https://www.lucifaer.com/这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。0x01 漏洞概述There was an server-side template injection ...
2024-01-10
数据分析与可视化：谁是安全圈的吃鸡第一人
作者：Omegogogo来源：Freebuf0×00 前言放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技带着躺鸡。当...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
node调用linux命令报错，如下图和代码
代码cnpm install child_process --save//index.jsconst { spawn } = require('child_process');const ls = spawn('ls', ['-lh', '/usr']);ls.stdout.on('data', (data) => { console.log(`stdout: ${data}`);});ls.stderr.on('data', (data) => { console.log(`stderr: ${dat...
2024-01-10
