从零构建基于以太坊（Ethereum）钱包 Parity 联盟链
什么情况下可以建立自己测试用的PoA chain？公司内网或无对外网络，无法同步区块降低测试时等待区块的时间不想碰到 testrpc 各种雷PoA Chain特点有有别于 PoW（Proof-of-Work）需要解数学难题来产生block，PoA是依靠预设好的Authority nodes，负责产生block。可依照需求设定Authority node数量。可指定产生block...
2024-01-10
浅谈浏览器工作原理
浏览器组成人际交互部分（UI）网络请求部分（Socket）Javascript引擎部分（解析执行Javascript）渲染引擎部分（渲染HTML、CSS）数据存储部分（cookie、HTML5中的本地存储LocalStorage、SessionStorage）主流渲染引擎渲染引擎 又叫 排版引擎 或 浏览器内核主流的 渲染引擎 有Chrom浏览器：Blink引擎（WebKit的一个...
2024-01-10
string-random 生成随机字符串 NPM 包
JS Core 只提供了 Math.random() 用于生成随机数字，但是并未提供生成字符串的函数，要自己写生成随机字符串逻辑需要费一番周折。string-random 库专门用于快速生成随机字符串，并且可以根据需求制定字符串长度以及包含的字符。const stringRandom = require('string-random');// 生成长度为8，包含大小写字母和数字...
2024-01-10
windows10下Hexo与GitHub绑定自定义域名的配置方法
windows10下Hexo与GitHub绑定自定义域名那么首先 我们需要购买域名那么我们在这里 可以自己选择购买什么类型的服务器,我的是 腾讯云 学生的(嘿嘿)腾讯云学生服务器操作系统可选 购买后 需要一些配置 然后在云产品里面搜索 点击解析 域名解析获取 yourname.github.io ip地址 当你是新加入的 那么根...
2024-01-10
jquery实现时间选择器
本文实例为大家分享了jquery实现时间选择器的具体代码，供大家参考，具体内容如下效果图：代码：<!DOCTYPE html><html> <head> <meta charset="utf-8" /> <meta name="renderer" content="webkit"> <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1"> <meta name="flexible" content="initial-dpr=2" /...
2024-01-10
详解Spring Boot集成MyBatis（注解方式）
MyBatis是支持定制化SQL、存储过程以及高级映射的优秀的持久层框架，避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。spring Boot是能支持快速创建Spring应用的Java框架。本文通过一个例子来学习Spring Boot如何集成MyBatis，而且过程中不需要XML配置。创建数据库本文的例子使用MySQL数据库，首先创...
2024-01-10
Mybatis实现自定义类型转换器TypeHandler的方法
先给大家简单介绍下mybatisMyBatis是一个支持普通SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及对结果集的检索封装。MyBatis可以使用简单的XML或注解用于配置和原始映射，将接口和Java的POJO（Plain Old Java Objects，普通的Java对象）映射成数据库中的...
2024-01-10
利用java实现二维码和背景图的合并
背景介绍：最近我们这边需要做一个自动生成二维码并且还要将二维码嵌入现有的背景模板中，一直又没写过这些方面的东西，突然写还真是有点迷糊，特别是对于java图片API并不很熟悉，所以参考了很多网友的分享，很快做出来了，现在分享一下注意：关于二维码的生成方式在文章java生成带logo的多...
2024-01-10
SSH框架网上商城项目第10战之搭建商品类基本模块
前面我们完成了与商品类别相关的业务逻辑，接下来我们开始做具体商品部分。1. 数据库建表并映射Model首先我们在数据库中新建一张表，然后使用逆向工程将表映射成Model类，表如下：/*=============================*/ /* Table: 商品表结构 */ /*=============================*/ create table product ( /* 商品编号,自...
2024-01-10
Java编程中使用throw关键字抛出异常的用法简介
throw抛出异常的方式比较直接：if(age < 0){throw new MyException("年龄不能为负数！");}来看一个例子:package Test; public class Test2 { public static void main(String[] args) { String s = "abc"; if(s.equals("abc")) { throw new NumberFormatException(); } else { ...
2024-01-10
在Eclipse 3.1体验J2SE 5.0新特性三(图)
2.2.1注释的类型 从上面的例子中，我们可以看出，按照使用者所需要传入的参数数目， 注释（Annotation）的类型可以分为三种。 第一种是标记注释类型： 标记注释(Marker)是最简单的注释, 不需要定义任何域。下面要介绍的Override和Deprecated都是标记类型的。当然，如...
2024-01-10
ksubdomain 无状态域名爆破工具
作者：w7ay@知道创宇404实验室时间：2020年9月2日 前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上...
2024-01-10
CVE-2019-0211：Apache HTTP 服务组件提权漏洞分析
作者：360CERT来源：https://cert.360.cn/report/detail?id=c31f9dff7258479f8ef7f03e56ea70d30x00 介绍从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅重启导致(apache2ctl graceful).在标准Linux配置中，logrotate实用程序每天上午6:25运行此命令一次，以便重置日...
2024-01-10
Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
作者：Badcode@知道创宇404实验室时间：2019年4月8日English Version: https://paper.seebug.org/886/看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。确认漏洞点是Widget Co...
2024-01-10
CVE-2018-8120 在 Windows 7 x64 环境下的漏洞利用分析
作者：360威胁情报中心公众号：360威胁情报中心背景5月15日，ESET披露了其捕获的PDF文档样本中的两枚0-day漏洞。其中CVE-2018-4990为Adobe PDF阅读器的代码执行漏洞，而CVE-2018-8120则是Windows操作系统Win32k的内核提权漏洞，在获取代码执行权限后通过内核提权漏洞绕过Adobe PDF阅读器的沙盒保护，实现任意代码...
2024-01-10
Linux grep可以根据目录查找么
需求是： 我想查找根目录/下面的哪些文件都包含test这个字符串。但是grep好像只能指定文件名来查找。我现在只能根据test字符串去找文件，要怎么做？回答：grep是可以根据目录来检索字符串在哪个文件的，不需要造轮子。比如kop/目录下有a，b，c三个文件，其中一个文件里有test这个字符串，你想知道...
2024-01-10
centos 64bit vim 字体问题
centos 64位 vim 打开文件显示如下：左侧是centos 32位上的vim打开文件显示，右侧是centos 64位显示，感觉变成粗体了有点别扭，网上查的修改粗体的方式都不起作用，不知道怎么改vim的设置。请指教。...
2024-01-10
对于php开发，有什么比较好用的api调试工具吗？
我的团队是做网站的，其他同事多数负责写前端js之类，我负责写服务器上php的api接口。刚才看到了这个问题：https://segmentfault.com/q/1010000004477444 于是就好奇想了解下，有没有对应反过来给后端api用的调试工具啊？因为我现在写的接口都是收js的json请求，同时返回json。虽然比较简单，但测试起来量比...
2024-01-10
VS2017自动提示框半透明怎么解决？
系统是Surface Pro自带的Win10专业版，没有中毒也没有装什么盗版软件或者系统优化工具，刚刚从官网下载的最新社区版本VS2017就这样了，咋回事啊？回答：在微软网站看到有人咨询过该问题，不过他是搜索框透明，解决方法类似。如下：1.按CTRL + F2.按住CTRL直到搜索框淡出3.在按住CTRL的同时，按SHIFT和...
2024-01-10
vscode alt+shift+f 格式化js代码，通不过eslint的代码风格检查怎么办。。。
必须要代码风格校验，但是一格式化很多就通不过校验了，每次手动格式化也很麻烦，有啥好的解决方式吗？回答：esLint + prettier 不要装js-beautify然后设置 "prettier.eslintIntegration": true回答：只是空格换行的话可以直接调vscode的设置，反正我之前是这样的，不过换电脑设置丢了，现在webstorm回答：在你的v...
2024-01-10
