重庆28路公交车票价 28路公交票价多少
重庆28路公交车采用无人售票模式，票价2元，普通卡折扣90%，包括刷卡换乘折扣，手机也可单次购票。杨家坪人才联盟平台从重庆公交28路骨干公交线开往沙坪坝。杨家坪发:5:45-23:00，沙坪坝发5:45-23:00。从杨家坪人才联盟平台出发，共有13个站点:杨家坪人才联盟平台、石坪桥东、石坪桥西、石坪桥正街...
2024-01-10
大足时刻门票
大足时刻门票：探寻中国石雕艺术精华1. 大足时刻门票——中国石雕的盛宴大足时刻门票是一张探寻中国石雕艺术精华的门票。大足石刻是中国石刻艺术宝库之一，是世界文化遗产。大足石刻艺术有着一定的特色，在中国文化史上有着重要的地位，其造型准确、线条流畅，在艺术的构思上表现出优秀的...
2024-01-10
vue实现在线预览pdf文件和下载（pdf.js）
最近做项目遇到在线预览和下载pdf文件，试了多种pdf插件，例如jquery.media.js（ie无法直接浏览）最后选择了pdf.js插件（兼容ie10及以上、谷歌、安卓，苹果）强烈推荐改插件，以下介绍用法（1）下载插件下载路径： pdf.js（2）将下载构建后的插件放到文件中public（vue/cli 3.0）（3）在vue文件中直接使...
2024-01-10
使用vue重构资讯页面的实例代码解析
从我接手到将这个页面代码重构前，一直都还是使用angular1的代码去做的，需求来了也是用angular去实现；作为一个憧憬新技术的前端，怎么忍受得了现在还在使用这么有历史感的框架，所以，以前就一直在酝酿着如何将angular重构成vue。代码结构设计这个资讯项目代码整体都是使用angular.js来去实现的...
2024-01-10
ngrok 本地安全隧道链接内网穿透
本地安全隧道：localhost，我想将一个本地服务器暴露在NAT或防火墙后面的互联网，ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。特点应用不使用 ngrok 和使用 ngrok不要不断地重新部署正在进行的...
2024-01-10
PHP绕过open_basedir限制操作文件的方法
0x00 预备知识关于open_basediropen_basedir是php.ini中的一个配置选项它可将用户访问文件的活动范围限制在指定的区域，假设open_basedir=/home/wwwroot/home/web1/:/tmp/，那么通过web1访问服务器的用户就无法获取服务器上除了/home/wwwroot/home/web1/和/tmp/这两个目录以外的文件。注意用open_basedir指定的限制实际上是前...
2024-01-10
jQuery+ajax实现文件上传功能
jQuery+ajax实现文件上传功能(显示文件上传进度)，供大家参考，具体内容如下具体实现步骤1、定义UI结构,引入bootstrap的CSS文件和jQuery文件2、给上传按钮绑定点击事件3、验证是否选择了文件4、向FormData中追加文件5、使用ajax发起上传文件的请求6、设置文件的路径7、使用xhr获得文件上传的进度8、当...
2024-01-10
Django2.x搭建博客
声明：以下内容均为我个人的理解，如果发现错误或者疑问可以联系我共同探讨简介学完Django2.x可以搭建一个个人博客练练手教程创建项目通过pycharm创建博客项目与虚拟环境修改相关设置允许任何域名在开发和测试的时候可以将这里填为*，后期部署上线后修改为指定域名即可 ALLOWED_HOSTS = ['*']...
2024-01-10
在SpringBoot中静态资源访问方法
一、概述springboot 默认静态资源访问的路径为：/static 或 /public 或 /resources 或 /META-INF/resources 这样的地址都必须定义在src/main/resources目录文件中，这样可以达到在项目启动时候可以自动加载为项目静态地址目录到classpath下 ，静态访问地址其实是使用 ResourceHttpRequestHandler 核心处理器加载到WebMvcConfigurerAda...
2024-01-10
Java设计模式编程中的责任链模式使用示例
责任链模式：多个对象由其对象对应下家的引用连成一条链，请求在这个链上传递，直到 链上的某一个接收对象处理此请求。因为请求的客户端并不知道链上最终是谁来处理这个请求，使得系统可以在不影响客户端的情况下动态地重新组织和分配责任， 从而避免了请求发送者与请求处理者之间的耦合...
2024-01-10
Java Web请求与响应实例详解
Servlet最主要作用就是处理客户端请求并作出回应，为此，针对每次请求，Web容器在调用service()之前都会创建两个对象，分别是HttpServletRequest和HttpServletResponse。其中HttpServletRequest封装HTTP请求消息，HttpServletResponse封装HTTP响应消息。需要注意的是，Web服务器运行过程中，每个Servlet都会只创建一个实例...
2024-01-10
初步学习Java中线程的实现与生命周期
线程的实现 在Java中通过run方法为线程指明要完成的任务，有两种技术来为线程提供run方法： 1.继承Thread类并重写它的run方法。之后创建这个子类的对象并调用start()方法。 2.通过定义实现Runnable接口的类进而实现run方法。这个类的对象在创建Thread的时候作为参数被传入，然后调用start()方法...
2024-01-10
Java远程通讯可选技术及原理
在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权
作者：唐磊 原文链接：https://www.tanglei.name/blog/a-security-vulnerability-of-spring-validator.html 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feat...
2024-01-10
浅谈 RASP
作者：Lucifaer作者博客：https://lucifaer.com/2019/09/25/浅谈RASP/本篇将近一个月对rasp的研究成果进行汇总，具体讨论RASP的优劣势以及一些个人的理解和看法。0x01 概述RASP是Runtime application self-protection的缩写，中文翻译为应用程序运行时防护，其与WAF等传统安全防护措施的主要区别于其防护层级更加底层—...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
关于mongoDB启动的问题
我在linux下最开始用命令启动mongodb，并且在后台运行，./mongod --fork --dbpath ../blog --logpath ../logs/mongoDb.log --logappend --port 22222然后我现在想查看数据库里面的数据，发现一只链接不上，不知道为什么./mongod难道要我每次查看数据的时候关闭数据库，重新登录启动一遍？他是直接找 data/db这个目录，但是...
2024-01-10
一个C语言的指针问题 望大神详细解答下~谢谢
#include <stdio.h>int main(int argc, char *argv[]){ int a[4]={1,2,3,4}; int * ptr1 = (int *)(&a+1); int * ptr2 = (int *)((int)a+1); printf("%x %x \n",ptr1[-1],*ptr2); return 0;}如上一段代码~ 就是对于 这个 *ptr2为何在小端模式等于0x20000000 大端等于0x100如图这个内存模式我能...
2024-01-10
关于C编译的疑问？
写了一个C程序，一直没有看过编译后的代码，认为他是 01代码，理论上编译就是让计算机可识别的01代码。问题：为什么打开后却是这个样子的？（用的GCC编译）回答：首先，你用gcc编译出的文件是ELF可执行文件。你用file命令查看一下你编译出的文件，就能发现这一点，比如说我这里随便编译了一...
2024-01-10
