开始使用 Sass 和 Compass
如果你的朋友、同事或网友有跟你说过 Sass 或者 Compass，或者两者，那太棒了。现在怎么办？在这篇初学者指南中，我首先带领大家使用Sass和Compass。我将告诉大家如何完成安装和创建一个测试项目。怎么使用Sass编译CSS，甚至还会告诉大家有关于Sass中的”mixin”。安装 Sass 和 Compass安装 Sass 和 Compass 需...
2024-01-10
Ubuntu20.04开启root账户的方法步骤
Ubuntu20.04安装完成之后默认是没有root账户登录权限的，按照以下步骤即可实现开机一步完成root账户登录，看完你会不会觉得很方便呢1. 第一步以普通用户登录系统，创建root用户的密码在终端输入命令：sudo passwd root然后输入设置的密码，输入两次，这样就完成了设置root用户密码了（注意Linux系统...
2024-01-10
VMware安装Linux CentOS 7.7系统的详细教程
如何在Vmware安装Linux CentOS 7.7系统，并且是最小化安装。之后进行必要的配置修改，并实现基础优化。最后做一个快照。安装Linux CentOS 7.7安装要求：安装后的虚拟机用于服务器，因此要最小化安装，不要安装多余的软件，也不需要安装图形化界面。虚拟机如何创建参见：「VMware如何创建虚拟机并设置...
2024-01-10
Vue Element前端应用开发之表格列表展示
1、列表查询界面效果在介绍任何代码处理逻辑之前，我们先来做一个感官的认识，贴上一个效果图，在逐一介绍其中处理的步骤和注意事项。常规的列表展示界面，一般分为几个区域，一个是查询区域，一个是列表展示区域，一个是底部的分页组件区域。查询区域主要针对常规条件进行布局，以及...
2024-01-10
WebStorm无法正确识别Vue3组合式API的解决方案
1 问题描述Vue3的组合式API无法在WebStorm中正确识别，表现为defineComponent等无法被识别：2 尝试方案猜想这种问题的原因是无法正确识别对应的Vue3库，笔者相信WebStorm是可以做到的，只是某些配置没有正确，笔者尝试过在设置的Libraries中勾选上node_modules，但是没有效果。3 解决办法最终的解决办法...
2024-01-10
Kotlin基础教程之数据类型
Kotlin基础教程之数据类型一切都是对象.在Kotlin中一切都是对象.Kotlin有一些基本类型Boolean,Byte,Shot,Int,Long,Float,Double在Kotlin中没有原始类型,以上这些类型都是对象,比如运行结果如下Kotlin支持16进制字面值,二进制字面值和科学记数法,官方文档中没有提到8进制所有基本的几个数据类型不会进行显式...
2024-01-10
老生常谈Java动态编译(必看篇)
一、动态编译简介new创建对象是静态加载类，在编译时刻就需要加载所有可能使用到的类。一百个类，有一个类错了，都无法编译。通过动态加载类可以解决该问题二、代码实例2.1 OfficeBetter.javamain接口里面通过对Class类的动态编译然后调用实例，完成动态编译public class OfficeBetter { public static ...
2024-01-10
Java Socket编程笔记_动力节点Java学院整理
对于即时类应用或者即时类的游戏，HTTP协议很多时候无法满足于我们的需求。这会，Socket对于我们来说就非常实用了。下面是本次学习的笔记。主要分异常类型、交互原理、Socket、ServerSocket、多线程这几个方面阐述。异常类型在了解Socket的内容之前，先要了解一下涉及到的一些异常类型。以下四种...
2024-01-10
Java基本语法笔记(菜鸟必看篇)
一、关键字&标识符1、关键字：被Java语言赋予了特殊含义，用作专门用途的字符串（单词）；2、保留字：现有Java版本尚未使用，但以后版本可能会作为关键字使用。自己命名时要避免使用这些保留字；3、标识符：凡是自己可以起名字的地方都叫标识符；4、标识符命名规则（必须遵守）：1、由26个...
2024-01-10
File的API和常用方法详解_动力节点Java学院整理
File 介绍File 是“文件”和“目录路径名”的抽象表示形式。File 直接继承于Object，实现了Serializable接口和Comparable接口。实现Serializable接口，意味着File对象支持序列化操作。而实现Comparable接口，意味着File对象之间可以比较大小；File能直接被存储在有序集合(如TreeSet、TreeMap中)。File 函数列表// 静态...
2024-01-10
Java实现敏感词过滤实例
敏感词、文字过滤是一个网站必不可少的功能，如何设计一个好的、高效的过滤算法是非常有必要的。前段时间我一个朋友（马上毕业，接触编程不久）要我帮他看一个文字过滤的东西，它说检索效率非常慢。我把它程序拿过来一看，整个过程如下：读取敏感词库、如果HashSet集合中，获取页面上传文...
2024-01-10
简述Mybatis增删改查实例代码
编写一个简单的mybatis进行插入数据的实例1 数据库建表 其中建表dob=Date of Birth 的意思create table students (stud_id number primary key, name varchar2(20), email varchar2(20), dob date );Oracle数据库中出现表已创建，则表示创建成功，如果出现名称已被使用，则可在建表之前进行删除操作：drop table students;或者进行级...
2024-01-10
JavaWeb中Struts2拦截器深入分析（一）
一、struts2中的拦截器（框架功能核心）1、过滤器VS拦截器过滤器VS拦截器功能是一回事。过滤器是Servlet规范中的技术，可以对请求和响应进行过滤。拦截器是Struts2框架中的技术，实现AOP（面向切面）的编程思想，是可插拔的, 可以对访问某个 Action 方法之前或之后实施拦截。拦截器栈(Interceptor Stack):...
2024-01-10
浅析java 归并排序算法
归并排序（Merge）是将两个（或两个以上）有序表合并成一个新的有序表，即把待排序序列分为若干个子序列，每个子序列是有序的。然后再把有序子序列合并为整体有序序列。归并排序是建立在归并操作上的一种有效的排序算法。该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。 将已...
2024-01-10
用于分发恶意软件的 .NET 打包器使用嵌入式图像来隐藏有效负载
译者：知道创宇404实验室翻译组原文链接：https://www.proofpoint.com/us/blog/threat-insight/commodity-net-packers-use-embedded-images-hide-payloads前言大多数恶意软件都是以“打包”的形式分发的：通常是一个包含代码的可执行文件，在提取和执行预期负载之前，这些代码可以逃避防病毒检测和沙盒。我们讨论了两个常见...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
使用 Ghidra 分析 phpStudy 后门
作者：lu4nx@知道创宇404积极防御实验室作者博客：《使用 Ghidra 分析 phpStudy 后门》这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。1 工具和平台主要工具：Kali LinuxGhidra 9.0.4010Editor 9.0.2...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
.NET高级代码审计（第五课） .NET Remoting反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/174009 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
