郑州市区适合老人玩
郑州市区是一座具有悠久历史的城市，也是一座适宜老年人活动的城市，下面从太康路公园、荥阳橡树湖、郑州博物馆、城市阳台、大河路商圈、成龙动物园等六个方面详细阐述了郑州市区的老年人活动场所。1.太康路公园太康路公园位于郑州市二七区，大小适宜，环境优美，是老年人散步、锻炼身体...
2024-01-10
mysql 5.7.18 zip版安装配置方法图文教程（win7）
mysql5.7.18zip版本在windows的安装，就是解压，初始化，然后做一些密码修改的设置即可使用，如果需要远程连接，需要更改用户表的host值为'%'，并关闭安装MySQL主机的防火墙。1、到mysql官网下载mysql5.7.18-win64.zip(当前最新版本),并解压。解压之后的目录如下：在mysql解压目录新建一个my.ini的配置文件并做...
2024-01-10
虚拟机Linux系统忘记密码修改root或其他用户密码的方法
使用场景linux管理员忘记root密码，需要进行找回操作。 注意事项：本文基于centos7环境进行操作，由于centos的版本是有差异的，继续之前请确定好版本。步骤一、重启系统，在开机过程中，快速按下键盘上的方向键↑和↓。目的是告知引导程序，我们需要在引导页面选择不同的操作，以便让引导程...
2024-01-10
Linux服务器配置ip白名单防止远程登录以及端口暴露的问题
前言博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。1、阿里云的服务器，本身并没有防火墙，但是我们可以安装一个IPtable防火墙（这里阿里云的服务...
2024-01-10
详解使用php-cs-fixer格式化代码
1. 安装$ cd /usr/local/bin $ wget https://cs.symfony.com/download/php-cs-fixer-v2.phar -O php-cs-fixer $ chmod +x php-cs-fixer2. 配置到PhpStormps:使用php-cs-fixer格式化你的代码在开发中，我们会有意识的遵行一套规范来保证团队代码的一致性。PSR是我们PHP遵循的共同规范。在这里，推荐一个代码格式化工具php-cs-fixer，可以一...
2024-01-10
启用OPCache提高PHP程序性能的方法
说明PHP 5.5+版本以上的，可以使用PHP自带的opcache开启性能加速（默认是关闭的）。对于PHP 5.5以下版本的，需要使用APC加速，这里不说明，可以自行上网搜索PHP APC加速的方法。opcache是Zend Optimizer编译到php环境中的名字，意思即优化缓存。Zend OPcache 通过将 PHP 脚本预编译的字节码存储到共享内存中来提...
2024-01-10
php实现表单提交上传文件功能
本文实例为大家分享了php实现表单提交上传文件功能的具体代码，供大家参考，具体内容如下首先创建含表单的html文件：upload.html<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title>上传文件</title> </head> <body> <form action="upload.php" method="post" enctype="multipart/form-data"> <input type="fi...
2024-01-10
解决vue项目运行npm run serve报错的问题
先来一张报错的截图先去配置环境变量C:\Users\lgd\AppData\Local\Programs\Microsoft VS Code\bin的后面配置 ；%SystemRoot%\system32;一定要注意分号，然后在path环境中配置C:\Windows\System32最后去项目安装依赖 npm i运行项目 npm run serve如果这样子项目还是报同样的错误，那么就把node全局卸载，去控制面板卸载，然后安...
2024-01-10
java爬虫Gecco工具抓取新闻实例
最近看到Gecoo爬虫工具，感觉比较简单好用，所有写个DEMO测试一下，抓取网站 http://zj.zjol.com.cn/home.html，主要抓取新闻的标题和发布时间做为抓取测试对象。抓取HTML节点通过像Jquery选择器一样选择节点，非常方便，Gecco代码主要利用注解实现来实现URL匹配，看起来比较简洁美观。添加Maven依赖<depend...
2024-01-10
微信支付java版本之获取Access_token
access_token是公众号的全局唯一票据，公众号调用各接口时都需使用access_token。开发者需要进行妥善保存。access_token的存储至少要保留512个字符空间。access_token的有效期目前为2个小时，需定时刷新，重复获取将导致上次获取的access_token失效。 公众平台的API调用所需的access_token的使用及生成方式说明：...
2024-01-10
模仿百度红包福袋界面实例代码
新年到新年到，红包抢不停。在我抢红包的时候意外的发现了百度的福袋界面挺不错的，于是抽时间专门写篇文章来完成百度红包界面吧。当然啦，这其实就是解锁界面的进化版本。不过其包含的知识点还是挺多的，写篇博文记录一下看看具体有哪些技术点啦。看看百度的效果图：1.编程思路看看界...
2024-01-10
Java编程中应用的GUI设计基础
早先程序使用最简单的输入输出方式，用户在键盘输入数据，程序将信息输出在屏幕上。现代程序要求使用图形用户界面(Graphical User Interface,GUI)，界面中有菜单、按钮等，用户通过鼠标选择菜单中的选项和点击按钮，命令程序功能模块。本章学习如何用Java语言编写GUI科学试验，如何通过GUI实现输入和...
2024-01-10
浅析java 归并排序算法
归并排序（Merge）是将两个（或两个以上）有序表合并成一个新的有序表，即把待排序序列分为若干个子序列，每个子序列是有序的。然后再把有序子序列合并为整体有序序列。归并排序是建立在归并操作上的一种有效的排序算法。该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。 将已...
2024-01-10
Ubuntu 上利用 subclipse 访问 SVN
一开始使用 subclipse (Eclipse 的 Subversion 插件)不能通过 NTLM 认证访问 SVN 服务器, 始终报告如下图所示的错误(svn: HTTP authorization method 'NTLM' is not supported): 今天再看了一下, 在 Eclipse Perferences 中的 SVN 设置中发现不能选择使用 "JavaHL" 作为 SVN 接口(报告的错误是在 java.library.path 中找不到 libsvnjavah...
2024-01-10
如何在Divi中创建超级菜单？
如何以Divi主题获得此菜单？：#1采取这些步骤登录到WordPress仪表板, 然后转到外观>菜单。我认为你已经设置了菜单我假设你有一个菜单, 该菜单的菜单项不是子菜单, 可以将其称为功能, 而在子菜单下则具有功能1, 功能2等。现在, 为了制作Megamenu, 你必须在主顶层链接中添加一个特殊的CSS类, 称为”...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
SharePoint Rce 系列分析（二）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/ZLSFXUoNNAFxqeiD9RpYZg在 SharePoint Rce 系列分析（一） 里我简单介绍了 SP 的沙箱机制，并且通过 CVE-2020-0974 展示了 bypass 原理：VerifyControlOnSafeList(..., false)这类漏洞原理简单，正则特征明显，可以借助自动化手段检测，除非找到新的 bypass 点，之后再出现同...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
About WordPress 5.1.1 CSRF to RCE Vulnerability
Author: LoRexxar'@Knownsec 404 Team Chinese Version: https://paper.seebug.org/854/On March 13, 2019, the RIPS team released an article-- WordPress CSRF to RCE, which mainly discusses the XSS vulnerability of WordPress 5.1.1. Let's talk about it in detail....
2024-01-10
智能合约游戏之殇——类 Fomo3D 攻击分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年8月23日 2018年8月22日，以太坊上异常火爆的Fomo3D游戏第一轮正式结束，钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金，换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能...
2024-01-10
摄像头漏洞挖掘入门教程（固件篇）
作者：fenix@知道创宇404实验室时间：2017年11月27日英文版本：https://paper.seebug.org/993/0x00 引言据 IT 研究与顾问咨询公司 Gartner 预测，2017 年全球物联网设备数量将达到 84 亿，比 2016 年的 64 亿增长31%，而全球人口数量为 75 亿。2020 年物联网设备数量将达到 204 亿。而与如此快的发展速度相对应的，物联...
2024-01-10
