vue集成一个支持图片缩放拖拽的富文本编辑器
需求：根据业务要求，需要能够上传图片，且上传的图片能在移动端中占满屏幕宽度，故需要能等比缩放上传的图片，还需要能拖拽、缩放、改变图片大小。尝试多个第三方富文本编辑器，很难找到一个完美符合自己要求的编辑器。经过多次尝试，最终选择了wangEditor富文本编辑器。 最初使用的是vue2E...
2024-01-10
Struts2 文件上传进度条的实现实例代码
最近在写我们大三项目的一个视频文件上传的页面，实现后台对上传的进度进行监听，然后将监听的信息返回给前台页面。前台的页面效果图：前台进度条控件选择使用easyui 的progressbar控件。详细的使用说明参考官网文档：http://www.jeasyui.com/documentation/index.php所有需要引入jquery-1.11.1.min.js 以及jquery.ea...
2024-01-10
Mac OS上安装Tomcat服务器的简单步骤
一. 下载tomcat 首先要到tomcat官网去下载安装包,官网下载地址如下:http://tomcat.apache.org/download-70.cgi , 注意请下载飞windows版本。和windows操作系统不一样，这个里面没有令人厌烦的注册表。 将压缩包解压到任意一个目录,我这里是存放到/ProgramFile/tomcat 目录下面 二. 修改授权 tomcat中的几个运...
2024-01-10
Java中用户向系统传递参数的三种基本方式实例分享
使用Main方法的参数传递方式例示代码如下： 代码如下:public class MainArgs { public static void main(String[] args) { System.out.println(args.length); for(String str : args){ System.out.println(str); } }}在运行 java程序后面跟的字符串（一个或多个 多个用空格隔开）jvm将会把这些一个或多个字符串赋给args数组。当字符...
2024-01-10
Java 8的五大开发技巧
1.Optional Optional是一个严重被低估的功能，并且有潜力删除很多困扰我们的NullPointerExceptions。这在代码边界中（要么是正在使用的API，要么是正在暴露的API）特别有用，因为它允许你和你的调用代码来推理所期待的东西。 然而，不加思考和设计就应用Optional可能会导致影响大量的类，并可能导致可...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
Webmin(CVE-2019-15107) 远程代码执行漏洞之 backdoor 探究
作者：Ethan@知道创宇404实验室 时间：2019年8月21日 英文版本: https://paper.seebug.org/1020/ 漏洞概述Webmin是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。2019年8月10日，在pentest上发布了Webmin CVE-2019-15107远程代码执行漏洞。该漏洞由...
2024-01-10
Ghidra 从 XXE 到 RCE
作者：腾讯安全玄武实验室 tomato, salt博客：https://xlab.tencent.com/cn/2019/03/18/ghidra-from-xxe-to-rce/0x00 背景Ghidra是 NSA 发布的一款反汇编工具,它的发布引起了安全研究人员的极大兴趣。有研究人员发现Ghidra在加载工程时会存在XXE，基于笔者之前对XXE漏洞利用研究发现，攻击者可以利用Java中的特性以及Windows...
2024-01-10
疑似“Group 123”APT团伙利用HWP软件未公开漏洞的定向攻击分析
作者：360威胁情报中心公众号： 360威胁情报中心背景2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析发现，该样本疑似与APT组织“Group 123”相关，且该HWP样本利用了一个从未公开披露的Hancom Office漏洞来执行...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
印象笔记 Windows 客户端 6.15 本地文件读取和远程命令执行漏洞(CVE-2018-18524)
作者： dawu@知道创宇404实验室时间： 2018/10/24English Version0x00 漏洞简介印象笔记 Windows 客户端 6.14 版本修复了一个储存型 XSS。由于只修复了 XSS 的入口点而没有在出口处添加过滤，导致攻击者可以在 6.14 版本的客户端中生成储存型 XSS并在 6.15 版本中触发。印象笔记的展示模式是使用 NodeWebKit 实现的...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
vim的ycm插件怎么修改预览显示的字体颜色？
想问该怎么修改ycm那个背景颜色，或者本身的字体颜色也可以，只要能看清就行。。我去google了一下这个问题（百度根本搜不到。。）然后只搜到一个类似的答案Google的答案那个人说这可能不是ycm插件的问题，可能是vim自身的字体颜色的问题，然后还给了一个方案highlight Pmenu ctermfg=2 ctermbg=3 guifg=#fffff...
2024-01-10
nodejs使用mongoose怎么连接远程连接centos上的mongo
看了官方代码mongoose.connect('mongodb://username:password@host:port/database?options...');然后根本连不上我是这么写的mongoose.connect('mongodb://root:123456@1,2,3,4:66');有没有远程连过的大神看看报的这个错(node:3784) DeprecationWarning: current URL string parser is deprecated, and will be remo...
2024-01-10
C程序在调试的过过程中显示无误，但在运行中结果出现错误，如图，我想是能输入四个进程，再按照运行时间排序，最后输出排序后的四个进程
#include <stdio.h>#define N 30struct PCB{ char coursename; //进程名称 char status; //进程当前状态 int times; //进程运行时间};/* 输入进程名称、进程当前状态、进程运行时间*/void Input_pcb(PCB pcb[],int n){ int i; printf("请输入进程的进程名称\t进程当前状态\t进程运行时间：\n"); ...
2024-01-10
提交金融理财类app到appStore被拒
PLA 1.2We found that the Seller and/or Artist names associated with your app do not reflect the name of the financial institution in the app and/or its name and metadata.To be appropriate for the App Store, your app must be published under a Seller name an...
2024-01-10
Java1.8 JDK源码中，对两个类进行 按位与 操作是什么意思？
Java容器类库中的Map接口（java\util\Map.java）中有一个Entry接口（java\util\Map.java），其中有几个接口方法用到了类和类的按位与操作，即类和类之间有 & 操作符，后面是一个lambda表达式，如下图：源码如下： public static <K extends Comparable<? super K>, V> Comparator<Map.Entry<K,V>> comparingByKey() { return (Compa...
2024-01-10
请问多选里的其他，前后台包括sql如何查？
如图所示，勾选其他则查不是汉族、维族的其他民族。回答：select * from tablename where ethnicgroup not in ('han','wei')?...
2024-01-10
阿里巴巴Java开发手册——Comparator
上图是《阿里巴巴Java开发手册v1.2.0》中的说明，这里举了个反例，说没有处理相等的情况，但我想：o1.getId() > o2.getId()反过来不就是o1.getId() <= o2.getId()我平时都是这样用的，求大神在帮忙解释一下这个地方的技巧是什么？是什么原因？回答：进一步了解了一下，问题的根本原因是JDK7的排序实现改...
2024-01-10
Spring如何通过@Value给常量类赋值
有一个常量类，里面若干个常量是通过@Value读取properties获得，直接使用里面常量的话的值都是null，有没有方法可以通过注解把值注入给常量类？如果直接用xml注入的话，后续更改值的时候会非常不方便。回答：无法直接使用@Value注入静态变量可以@Value("${z.text}") public void setText(String val){ text...
2024-01-10
