vue.js实现简单的计算器功能
使用vue.js来编写一个简单的计算器，供大家参考，具体内容如下效果如图所示：是一个十分简单的计算器，包含了加减乘除，不是用原生js写的，而是用vue.js写的html：<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> </head> <body> <div id="app"> <input type="text" v-model="n1" /> <select v-model="opt"> <optio...
2024-01-10
ARP 地址解析协议 Address Resolution Protocol
简介地址解析协议（Address Resolution Protocol），其基本功能为透过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。它是IPv4中网络层必不可少的协议，不过在IPv6中已不再适用，并被邻居发现协议（NDP）所替代。ARP 工作流程假设主机A和B在同一个网段，主机A要向主机B发送信息，具体...
2024-01-10
Vue 项目打包发布后 CSS 中的背景图片 404
Vue 打包的时候，一般小图标都是生成的 Base64 格式的，直接写到了 CSS 文件里面，但是如果图片较大，就会直接引用图片地址而不是生成 Base64 代码。比如我这个背景图片.uHead { background: url(../../static/img/uheadBg.jpg) no-repeat center; background-size: cover; color: #fff; padding: 1rem 0.75rem; font-size: 0.7rem;}打包出...
2024-01-10
React虚拟列表的实现
目录1.背景2.什么是虚拟列表3.相关概念简介4.虚拟列表实现4.1 驱动开发：参数剖析4.2 组件初始化计算和布局4.3 滚动触发注册事件与更新4.4 item高度不等更新4.5 外部参数数据变更，更新组件数据5 结束语1.背景在开发过程中，总是遇到很多列表的显示。当上数量级别的列表渲染于浏览器，终会导致浏览...
2024-01-10
机器学习之分类：预测偏差
逻辑回归预测应当无偏差。即：“预测平均值”应当约等于“观察平均值”预测偏差指的是这两个平均值之间的差值。即：预测偏差 = 预测平均值 - 数据集中相应标签的平均值注意：“预测偏差”与“偏差”（“wx + b”中的“b”)不是一回事。如果出现非常高的非零预测偏差，则说明模型某处存在错误...
2024-01-10
详解重试框架Spring retry实践
spring retry是从spring batch独立出来的一个能功能，主要实现了重试和熔断。对于重试是有场景限制的，不是什么场景都适合重试，比如参数校验不合法、写操作等（要考虑写是否幂等）都不适合重试。远程调用超时、网络突然中断可以重试。在微服务治理框架中，通常都有自己的重试与超时配置，比如dub...
2024-01-10
java对象类型转换和多态性(实例讲解)
对象类型转换分为向上转型和向下转型(强制对象转型)。 向上转型是子对象向父对象转型的过程，例如猫类转换为动物类；向下转型是强制转型实现的，是父对象强制转换为子对象。 这和基础数据类型的转换是类似的，byte在需要时会自动转换为int(向上转型)，int可以强制转型为byte(向下转型)。对于对...
2024-01-10
SpringMVC+MyBatis 事务管理（实例）
前言 spring事务管理包含两种情况，编程式事务、声明式事务。而声明式事务又包括基于注解@Transactional和tx+aop的方式。那么本文先分析编程式注解事务和基于注解的声明式事务。 编程式事务管理使用TransactionTemplate或者PlatformTransactionManager。对于编程式事务spring推荐使用TransactionTemplate。一、...
2024-01-10
Java开发环境jdk 1.8安装配置方法（Win7 64位系统/windows server 2008）
什么是jdkjdk是什么呢？jdk的是java development kit的缩写，意思是java程序开发的工具包。也可以说jdk是java的sdk。目前的JDK大致分三个大版本：Java SE：Java Platform, Standard Edition，Java平台标准版，主要用来开发桌面程序Java EE：Java Platform, Enterprise Edition，Java平台企业版，主要用来开发WEB程序Java ME：Java Platfo...
2024-01-10
JavaWeb实现文件上传与下载实例详解
在Web应用程序开发中，文件上传与下载功能是非常常用的功能，下面通过本文给大家介绍JavaWeb实现文件上传与下载实例详解。对于文件上传，浏览器在上传的过程中是将文件以流的形式提交到服务器端的，如果直接使用Servlet获取上传文件的输入流然后再解析里面的请求参数是比较麻烦，所以一般选...
2024-01-10
浅析java双向冒泡排序算法
以整数升序排序为例来简单说明一下双向冒泡排序的过程：首先从前往后把最大数移到最后，然后反过来从后往前把最小的一个数移动到数组最前面，这一过程就是第一轮，然后重复这一过程，最终就会把整个数组从小到大排列好。双向冒泡排序要稍微优于传统的冒泡排序，因为双向排序时数组的两头...
2024-01-10
通达 OA 代码审计篇一：11.7 有条件的任意命令执行
作者：LoRexxar'@知道创宇404实验室日期：2021年3月3日这是一个由有条件的任意用户登录+低权限文件上传+低权限目录穿越+低权限文件包含组成。可能是盯着国内OA的人太多了，这个漏洞在2020年9月28号的11.8版本中被更新修复，比较可惜的是，一次更新修复了全部的漏洞逻辑，不禁令人惊叹。今天就一起...
2024-01-10
黑客通过提供恶意软件服务产品 Buer 牟利
原文链接：https://news.sophos.com/en-us/2020/10/28/hacks-for-sale-inside-the-buer-loader-malware-as-a-service/译者：知道创宇404实验室翻译组前言在对2020年9月Ryuk黑客网络攻击事件的调查中，我们发现Ryuk黑客使用了获得初始访问权限的新方法：一个名为Buer的恶意软件删除程序。10月，该网络攻击事件演变成更大规模的垃...
2024-01-10
Linux 内核 AF_PACKET 原生套接字漏洞（CVE--14386）分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/uv3BiznUCUy8do_ullnXUw一、漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
Weblogic iiop/T3 回显分析
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介传统weblogic T3协议回显分析这里主要分析https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private static Transformer[] defineAndLoadPayloadTransformerChain(String className, byte[] clsData, String...
2024-01-10
Apache Solr Velocity 模板注入漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/h9bhovkDoVdq6HHJcoREvg1 漏洞分析环境搭建漏洞分析环境搭建需要工具IDEAApache AntApache Solr8.2.0源码Apache Solr8.2.0服务端ChromeBurp2 Apache solr简介和漏洞复现首先先简单介绍一下Apache SolrApache Solr是一个强大的搜索服务器，它支持像API一样的REST。 S...
2024-01-10
Thinkphp 反序列化利用链深入分析
作者：Ethan@知道创宇404实验室时间：2019年9月21日前言今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!环境搭建Thinkphp 5.1.35php 7.0.12漏洞挖掘思路在刚接触反序列化漏洞的时候，更多遇到的是在魔术方法中，因...
2024-01-10
以太坊漏洞可导致“重入攻击”风险？
作者:BCSEC公众号:DVPNET 前言1月16日凌晨,以太坊准备进行君士坦丁堡硬分叉的前一日被披露出来了一则漏洞，该漏洞由新启动的EIP 1283引起，漏洞危害准确的说应该是一种可能会让一些合约存在重入漏洞的隐患，而不是一定会使合约产生重入漏洞。该漏洞在被发现之后以太坊基金会立马宣布了停止硬分...
2024-01-10
cpu 利用率计算
1.如果一个进程有20%的时间进行计算,另外80%的时间用来进行I/O,则利用单编程，cpu的利用率为20%,如果同时运行两个这样的程序,不阻塞cpu时的利用率为（40%=40/100)，忽略进程切换所需要的系统消耗.(这样计算为什么不对)回答：也许答案介于40%和36%之间。为简化起见，考虑两个CPU利用率都是50%的进程1和进...
2024-01-10
