JavaScript 声明全局变量和局部变量
变量和变量声明是一门语言最基础的知识，我们学习语言一看是就会接触到，如何声明变量很简单，也就是 var（关键字）+ 变量名(标识符)，但是作用域就比较复杂了。变量的作用域简单来说变量的作用域就是你定义的变量可以使用的代码范围，一般都分为全局变量和局部变量。全局变量：在类里定...
2024-01-10
MySQL数据库开发的36条原则(小结)
前言这些原则都是经历过实战总结而成每一条原则背后都是血淋淋的教训这些原则主要是针对数据库开发人员，在开发过程中务必注意一、核心原则1.尽量不在数据库做运算俗话说：别让脚趾头想事情，那是脑瓜子的职责作为数据库开发人员，我们应该让数据库多做她所擅长的事情：尽量不在数...
2024-01-10
Docker开启远程安全访问的图文教程详解
一、编辑docker.service文件vi /usr/lib/systemd/system/docker.service找到 [Service] 节点，修改 ExecStart 属性，增加 -H tcp://0.0.0.0:2375ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375这样相当于对外开放的是 2375 端口，当然也可以根据自己情况修改成其他的...
2024-01-10
iview 权限管理的实现
目录iview-admin2.0自带的权限管理根据权限控制组件展示自定义auth指令自定义auth组件总结iview-admin2.0自带的权限管理iview-admin2.0自带权限管理，可以通过设置路由的meta对象的参数access来分配权限。默认的角色是super_admin和admin，现在我们给文档这个侧边栏项目分配一个只有user才能查看的权限 { path...
2024-01-10
详解Vue的sync修饰符
目录1 、指令2 、修饰符3、 .sync 修饰符4 、总结1 、指令指令即 Directive，从字面意思理解就是我告诉你要做什么，就是发送了一个指令，然后由接收指令的人去做就好了。在 Vue 中的指令有个统一好认的格式，就是以 v- 开头的就是指令，如：<div v-text="x"> </div> //v-text指定标签文本指令<div v-on:click="add"...
2024-01-10
Spring Boot中使用Actuator的/info端点输出Git版本信息
对于Spring Boot的Actuator模块相信大家已经不陌生了，尤其对于其中的/health、/metrics等强大端点已经不陌生（如您还不了解Actuator模块，建议先阅读《Spring Boot Actuator监控端点小结》）。但是，其中还有一个比较特殊的端点/info经常被大家所忽视，因为从最初的理解，它主要用来输出application.properties配置文...
2024-01-10
Java struts2捕获404错误的方法汇总
如果我们在浏览器地址栏乱敲的时候，所敲入的所有未定义的URL都能被程序捕捉到，然后转到一个自制的404错误处理页面。先看效果图登陆页面主页面随便输加上标点符号随便输的action方法一 编写 web.xml<error-page> <error-code>404</error-code> <location>/404.html</location></error-page>注： 1.所以未找到...
2024-01-10
从内存方面解释Java中String与StringBuilder的性能差异
以前经常在网上看到关于Java字符串拼接等方面的讨论。看到有些Java开发人员在给新手程序员的建议中类似如下写道：不要使用+号拼接字符串，要使用StringBuffer或StringBuilder的append()方法来拼接字符串。不过，用+号拼接字符串就真的那么令人讨厌，难道使用+号拼接字符串就没有一点可取之处吗？通过...
2024-01-10
Java的Hibernate框架中复合主键映射的创建和使用教程
复合主键映射需要在映射配置文件中使用<composite-id>标签，该标签是指将一个类指定为相应的复合主键，它的name属性需要指定类文件中定义的属性值，并在该标签中添加<key-property>子标签。Note：想要使用复合映射必须要将复合主键放到一个类中，也就是讲复合主键属性和其它属性分到两个类中，并将...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
以法律和金融组织为目标的 DeathStalker APT
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型...
2024-01-10
Shiro RememberMe 漏洞检测的探索之路
作者：Koalr @ 长亭科技原文链接：https://mp.weixin.qq.com/s/jV3B6IsPARRaxetZUht57w 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。该框架在 2016 ...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
2600 万 TRX 被盗背后的罗生门 - 第二集
作者： DappReview公众号：https://mp.weixin.qq.com/s/9Cl6-ZmAi-U3Qi6cPVZJxQ系列阅读：https://paper.seebug.org/917/导读：随着新一天的调查，更多证据被各方挖掘出来，本次事件的真相正在逐渐浮出水面，戏剧化程度堪比一场年度大戏。文末还附上了wojak的财富密码。没有读过上一篇文章的读者请先移步阅读本次事件...
2024-01-10
“BankThief”- 针对波兰和捷克的新型银行钓鱼攻击
作者：启明星辰ADLab公众号：ADLab1、概述2019年2月中旬，启明星辰ADLab发现了一款全新的Android银行钓鱼木马，该木马将自身伪装成“Google Play”应用（见图1），利用系统辅助服务功能监控感染设备，以便在合法的银行APP运行时，启用对应的伪造好的银行钓鱼界面将其覆盖掉，来窃取受害用户的银行登...
2024-01-10
智能合约游戏之殇——God.Game 事件分析
作者：Sissel@知道创宇404区块链安全研究团队时间：2018年8月24日0x00 前言当你凝视深渊时，深渊也在凝视着你。越来越多的乐透、赌博游戏与区块链体系结合起来，步入众多投资者和投机者的视野中。区块链可以说是这类游戏的温床。正面来说，区块链的可信机制与合约的公开，保证了游戏的中立...
2024-01-10
C语言这段预处理命令错在哪里？为什么编译器报错？
#define LINE_FILE ("Line"#__LINE__"of file"__FILE__)int main(void){ printf("%s", LINE_FILE);}如上的预处理命令，希望LINE_FILE = "Line 行数 of file 文件名"然而编译器报错，也不知道错在哪。。。回答：#define LINE_FILE ("Line # __LINE__ of file __FILE__")就算可以用也应该是这种格式啊! __LINE__ 和 __FILE__ 这个是d...
2024-01-10
boost异常
这个问题有点奇怪，也不知道怎么描述。报错的位置是在VC\crt的源码dbgheap.c中的504行，应该是用malloc申请内存的时候报错。源码和报错信息如下int main(){ try { boost::asio::io_service io_service; boost::asio::ip::tcp::endpoint en(boost::asio::ip::address::from_string("127.0.0.1"), 10086); Tc...
2024-01-10
请问 36Kr/ifanr iOS 客户端的文章详情页是如何实现的？有开源的组件吗？
iOS 客户端中 36Kr 和 ifanr 的文章详情页的文章详情页的结构很相似，包含：主题图，标题，作者和正文。它们的 API 返回的信息结构也很相似，都包含主题图，作者信息、正文等。另外正文部分，ifanr 的 content 和 36Kr 的 body_html 都包含有一张图片元素 <img src="">。但是从显示效果来看，不像是仅仅直接使...
2024-01-10
推送消息给iOS应用，feedback包括什么？
iOS应用push接口的feedback，都包括哪些呢？除了那种就是天生推送失败的，是否包括用户禁用了推送消息而发布出去的？回答：不太明白什么叫「天生推送失败的」。。。feedback返回的只是那些删除了App的用户的device token,用以告诉你下次不需要再推送给这些用户，以减小推送的系统负载。feedback的内容为...
2024-01-10
