IO 模型介绍
有人说，比特天生就是用来被复制的，数据的生命意义便在于输入 / 输出，的确，计算机的重要工作之一便是负责各种设备的数据输入/输出，也就是 I/O (In/Out) 操作。 事实上 IO 根据设备的不同分为很多种类型，比如内存 IO、网络 IO、磁盘 IO对于网络 IO 和磁盘 IO，他们的速度要慢很多，尽管使用 RAID 磁...
2024-01-10
Vue 集成 PDF.js 实现 PDF 预览和添加水印的步骤
目录实现效果可用插件介绍根据需求进行插件选型安装和引入插件安装引入初始化插件用于渲染内容的 canvas 节点用于接收 PDFJS 实例的对象监听链接变化并初始化实例渲染 PDF 内容获取当前页面比率，用于计算内容的实际宽高渲染当前页面实现页面跳转准备渲染队列，防止渲染顺序混乱在渲染页面时改...
2024-01-10
Nodejs实现微信分账的示例代码
公司的业务的场景需要用到微信分账的功能、对着官网文档调试了一下午才调通、记录下使用Nodejs微信分账的流程。前提条件在微信商户平台 产品中心->我的产品，支付扩展工具中 开通分账的功能添加分账接收方。 这一步不设置的话回报一个*分账接收方关系不存在，请检查参数中每个接收方的关...
2024-01-10
详解React路由传参方法汇总记录
React中传参方式有很多，通过路由传参的方式也是必不可少的一种。本文记录项目中会用到的路由传参方式： 路由跳转传参API + 目标路由获取参数的方式。一、动态路由跳转方法Link <Link to={{ pathname: "/user/add/1" }}>跳转新增页面</Link>history.push this.props.history.push("/user/add/1");获参方法this.props.matc...
2024-01-10
解决vscode进行vue格式化,会自动补分号和双引号的问题
在使用vscode开发vue项目时，严格检查让人有点烦恼，必然需要一款可以自动格式化的插件进行快速严格检查的格式化。vscode插件会推荐使用 vetur 插件才会进行vue文件的识别与高亮。安装完 vetur 后确实是可以对 vue文件进行高亮显示了，但是当你按下 shift+alt+f 进行格式化时，发现本来没有错误的代码却...
2024-01-10
Java中递归原理实例分析
本文实例分析了Java中递归原理。分享给大家供大家参考。具体分析如下：解释：程序调用自身的编程技巧叫做递归。程序调用自身的编程技巧称为递归（ recursion）。递归做为一种算法在程序设计语言中广泛应用。 一个过程或函数在其定义或说明中有直接或间接调用自身的一种方法，它通常把一个大...
2024-01-10
Windows下java、javaw、javaws以及jvm.dll等进程的区别
java ,javaw 和 javaws 的区别：首先，所有的这些都是java的启动装置，java.exe经常使用，当使用命令行输出到window的时候，会有java.exe进程，通过任务管理器可以看到。通常 我们执行一些小的java程序的时候会有 java.exe进程在运行。javaw.exe对于我们也比较特殊，我们也能够通过任务管理器看到javaw.exe进...
2024-01-10
从 RFC 规范看如何绕过 waf 上传表单
作者：donky16@360云安全本文首发于安全客：https://www.anquanke.com/post/id/241265背景介绍传统waf以规则匹配为主，如果只是无差别的使用规则匹配整个数据包，当规则数量逐渐变多，会造成更多性能损耗，当然还会发生误报情况。为了能够解决这些问题，需要对数据包进行解析，进行精准位置的规则匹配。...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
48 小时逃逸 Virtualbox 虚拟机——记一次 CTF 中的 0day 之旅
作者：@flyyy长亭科技安全研究员，曾获得GeekPwn 2018“最佳技术奖”，入选极棒名人堂。来源：长亭技术专栏35C3CTF中niklasb出了一道关于virtualbox逃逸的0day题目，想从这个题目给大家介绍virtualbox的一个新的攻击面（其实类似的攻击面也同样存在于其他虚拟化类软件），这里记录一下和@kelwin一起解题的过...
2024-01-10
“毒针”行动 - 针对“俄罗斯总统办所属医疗机构”发起的 0day 攻击
作者：360 Core Security博客：http://blogs.360.cn/post/PoisonNeedles_CVE-2018-15982.html?from=timeline&isappinstalled=0概述近年来，乌克兰和俄罗斯两国之间围绕领土问题的争执不断，发生了克里米亚半岛问题、天然气争端、乌克兰东部危机等事件。伴随着两国危机事件愈演愈烈之时，在网络空间中发生的安全事件可能比...
2024-01-10
ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
作者：ATN2018年5月11日中午，ATN技术人员收到异常监控报告，显示ATN Token供应量出现异常，迅速介入后发现Token合约由于存在漏洞受到攻击。本报告描述黑客的攻击操作、利用的合约漏洞以及ATN的应对追踪方法。攻击：黑客利用ERC223方法漏洞，获得提权，将自己的地址设为ownerhttps://etherscan.io/tx/0x3b7bd...
2024-01-10
为什么相同代码在windows和linux下执行的结果会不一样？
#include <stdio.h>#include <string.h>int main(){ char a[]="haha"; char b[5]; char c[5]; strcpy(b,a); strncpy(c,a,5); printf("b is: %d\n",b);//不小心把s写成了d printf("c is: %d\n",c); return 0;}有2个问题：1.为什么结果会不一样？（左边的centos6.5上的，右边的是windows1...
2024-01-10
C#已经将数据库的数据读入DataSet但是报错：输入字符串的格式不正确。
sql语句在数据库中执行没问题。调试逐步执行时数据已经写入DataSet了，就在把数据放到List里时返回前端报的错DataSet里有数据，在给List赋值时报的错回答：你的截图跟你的描述内容不相符啊dataset里面有数据转list失败，提示输入字符串格式不正确，很有可能是某个列为空转换类型出错了...
2024-01-10
C#DLL 冲突
额 各位老师好： 我在写代码的时候遇到了点问题，，用了IntRange 出了如图的问题， 然后 我试着用别名解决没成功。病根在Accord.dll 中包含 Aforge .dll 我直接 删除了Aforge.dll 但是虽然没问题 但是 想请教一个 有没有更标准安全的方法呀。谢谢回答：我觉得给你张图就能看明白了不过还是解释一下控...
2024-01-10
怎样不重新运行app改变url请求的地址（地址是事先根据宏定义的，详见图）
开发一般都有2到3个环境，根据kApi进入到需要的环境中，这个kApi203或者kApi202是在pch中定义的1。然后运行后就可以进入到相应的环境布置中，给各个宏定义赋值（url）。但是业务越多，后端的功能接口不能在一个地址中开发，通常都是一个地址开发这个功能，一个地址开发那个功能。怎么才能在不重新...
2024-01-10
IOS下position：fixed固定在头部，网页下拉时，不随页面下拉。
我在头部用position：fixed的时候，在网页内操作页面下拉，头部固定不动，不随网页下拉，安卓不会，就iOS会，有遇到过的吗这是正常的时候，没有下拉这是下拉的时候回答：使用绝对定位来模拟吧，ios上面固定不了...
2024-01-10
AndroidStudio 识别不了红米6Pro
红米6Pro 系统是安卓8.0的AndroidStudio能扫描到, 但是启动时device里没有这个手机.adb_usb.ini里内容是:0x2d00请教各路大神,是哪里的问题 ?回答：任务管理器把 adb进程 kill掉，插拔手机，AS重新识别，基本可以...
2024-01-10
为什么<a href="#">点击后的链接不是当前页面，而是项目根目录后加#
问题：我在http://localhost/:8080/ssm0702/user/getUsers写了个登录的超链接href="#"，我以为他会跳转到当前页面，结果跳转到http://localhost/:8080/ssm0702/#了截图：页面代码：<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" ...
2024-01-10
