群雄并起战淮水，游奇《卧龙吟》淮南一役定英豪
淮南之战是三国时期最大规模的一次战役，在群雄并起的三国时代，这一场战役尤其引人注目。游奇《卧龙吟》全新版本带你重回乱世，开启一段与众不同的三国历史风云。 公元257年魏国驻守淮南的大将诸葛诞降吴，导致淮河以南地区几乎全部失守，当时议者请速伐之，司马昭说：“诞以毋丘俭...
2024-01-10
android实现简单拍照功能
拍照可以调用系统的相机进行拍照，拍完保存到相应的SD卡目录。最近要用到拍照这个功能，首先试了下调用相机拍照，保存到相应目录，然后用imageview显示的时候感觉，很模糊。可能是图片被压缩的太狠了。所以自己使用Camera写了一个拍照的功能，拍出来的还挺清晰的，不过文件有点大一张图片差不...
2024-01-10
Sketch 3 快捷键一览表（中文版）
Sketch 是一款适用于所有设计师的矢量绘图应用。矢量绘图也是进行网页，图标以及界面设计的最好方式。但除了矢量编辑的功能之外，Sketch同样添加了一些基本的位图工具，比如模糊和色彩校正。Sketch 软件的特点是容易理解，上手简单，对于有设计经验的设计师来说，入门门槛很低。对于绝大多数的...
2024-01-10
各大主流浏览器前缀详解 Browser Prefix
为了兼容老版本的写法。例如比较新版本的浏览器都支持直接写 border-radius，-moz- 代表 Firefox 浏览器私有属性，-ms- 代表 IE 浏览器私有属性，-webkit- 代表 Safari、Chrome 私有属性。为什么会出现浏览器前缀因为制定 HTML 和 CSS 标准的组织 W3C 动作是很慢的。通常有的 W3C 组织成员提出一个新属性，比如说...
2024-01-10
mysql left join快速转inner join的过程
在日常优化过程中，发现一个怪事情，同一个SQL出现两个完全不一样执行计划，left join 连驱动表都可以变成不一样。对于left join，如果where条件里有被关联表过滤，left join有可能被转成inner join ,本案例中shopInfo有ShopCategory = 'LOC'过滤条件； 保证shopInfo的记录非NULL，因此left join在优化过程中可以转为inne...
2024-01-10
Mysql5.7.17 winx64.zip解压缩版安装配置图文教程
1.下载mysql-5.7.17-winx64.zip ；链接: https://pan.baidu.com/s/1tTqT2sn7cEaOwEvrQ-LrHg 密码: i4442.解压到文件夹（例）： 解压到当前文件夹3.修改配置文件： 打开解压的文件夹（本例的配置文件位置 D:\Development\mysql\mysql-5.7.17-winx64\mysql-5.7.17-winx64\），删除my-default.ini，新建一个my.ini 修改my.ini内容如下：[mysq...
2024-01-10
linux虚拟机配置静态IP地址的完整步骤
前言在很多时候我们都会用到虚拟机，比如一些测试没检测，练习的东西可以在虚拟机上，不必担心会搞坏什么，本文主要给大家介绍了linux虚拟机配置静态IP地址的相关内容，下面话不多说了，来一起看看详细的介绍吧步骤如下：1.命令行调用vi /etc/sysconfig/network-scripts/ifcfg-eth0命令行.png2.上面红...
2024-01-10
解决VUE 在IE下出现ReferenceError: Promise未定义的问题
问题原因:IE一些低版本的浏览器对于ES6语法不支持Promise是es6语法里为了解决异步函数多重嵌套的问题(回调地狱)说明: 或许你并不没有使用Promise,但是有可能你使用Axios等,其中原理也是Promise,进行了封装而已解决办法:步骤一: 安装 babel polyfillnpm install --save babel-polyfill如果你使用的是yarn安装的话:y...
2024-01-10
vue 二维码长按保存和复制内容操作
效果图：二维码用了 qrcode.vuenpm install qrcode.vue --save 复制内容用了 vue-clipboard2npm install vue-clipboard2 --save 1.二维码保存功能：<div class="qrcode"> <qrcode-vue :size="qrcodeSize" :value="shareUrl" id="picture" ></qrcode-vue> </div> <div class...
2024-01-10
鸿蒙系统中的 JS 开发框架
今天鸿蒙终于发布了，开发者们也终于“沸腾”了。源码托管在国内知名开源平台码云上，https://gitee.com/openharmony我也第一时间下载了源码，研究了一个晚上，顺带写了一个 hello world 程序，还顺手给鸿蒙文档提了 2 个 PR。当然我最感兴趣的就是鸿蒙的 JS 框架 ace_lite_jsfwk，从名字中可以看出来这是一...
2024-01-10
java设计模式学习之工厂方法模式
工厂方法模式(Factory Method)：定义一个用于创建对象的接口，让子类决定实例化哪一个类。工厂方法使一个类的实例化延迟到其子类。工厂方法模式结构图：项目需求，创建一个雷锋工厂，大学生可以去帮助别人，志愿者也可以帮助别人做事情。1：创建一个雷锋类，具有帮助别人扫地，洗衣，买米的...
2024-01-10
spring boot+mybatis 多数据源切换(实例讲解)
由于公司业务划分了多个数据库，开发一个项目会同事调用多个库，经过学习我们采用了注解+aop的方式实现的1.首先定义一个注解类@Retention(RetentionPolicy.RUNTIME)@Target(ElementType.METHOD)public @interface TargetDataSource { String value();//此处接收的是数据源的名称}2.然后建一个配置类，这个在项目启动时会加载...
2024-01-10
Struts2实现单文件或多文件上传功能
一、简述Struts2的文件上传其实也是通过拦截器来实现的，只是该拦截器定义为默认拦截器了，所以不用自己去手工配置，<interceptor name="fileUpload" class="org.apache.struts2.interceptor.FileUploadInterceptor"/>二、指定用户上传文件的大小，有两种方式1）默认是在default.properties 文件的 struts.multipart.maxSize=2097152 键...
2024-01-10
详解Spring学习总结――Spring实现AOP的多种方式
目录一、基于XML配置的Spring AOP二、使用注解配置AOP三、AspectJ切点函数四、AspectJ通知注解五、零配置实现Spring IoC与AOPAOP（Aspect Oriented Programming）面向切面编程，通过预编译方式和运行期动态代理实现程序功能的横向多模块统一控制的一种技术。AOP是OOP的补充，是spring框架中的一个重要内容。...
2024-01-10
从 PDO 下的注入思路到获得GIT 2000 star 项目0day
作者：J0o1ey@M78安全团队原文链接：https://mp.weixin.qq.com/s/yB5Q12xXh_ZHj7KYPjgPfw0x01 PDO简介PDO全名PHP Data ObjectPDO扩展为PHP访问数据库定义了一个轻量级的一致接口。PDO提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以使用相同的函数（方法）来查询和获取数据。PHP连接MySQL数据库有三种...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
安卓逆向之自动化 JNI 静态分析
作者：evilpan原文链接：https://evilpan.com/2020/10/07/jni-helper/国庆几天在家写了个用于辅助 JNI 接口逆向分析的工具，同时支持 Ghidra、IDA 以及 Radare2。本文即是对这个工具的简单介绍，以及一些编写插件的体验记录。前言平时进行安卓逆向时，一个常见的场景就是目标把关键逻辑放到 Native 代码中，使用 J...
2024-01-10
DeFi 平台 Lendf.Me 被黑细节分析及防御建议
作者：慢雾安全团队 原文链接:https://mp.weixin.qq.com/s/tps3EvxyWWTLHYzxsa9ffw前言据慢雾区情报，以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析，并快速定位了问题所在。据慢雾科技反洗钱(AML)系统初步统计分析，Lendf.Me 被攻击累计的损失约 24,696,616 美...
2024-01-10
聊聊区块链中的几个技术点
作者：0x7F@知道创宇404实验室 时间：2020年01月09日0x00 前言随着技术浪潮的涌动，国家政策的推动，区块链又慢慢的进入了我们的视野中。在 2020 年初这个时刻，不妨我们再回头看看区块链的发展，聊聊区块链中的几个技术点，为新的一年打打基础。2017 年是数据货币大爆发的一年，其标志性事件是 2...
2024-01-10
区块链智能合约控制流识别的大规模实验研究
作者：启明星辰ADLab 公众号：区块链智能合约控制流识别的大规模实验研究 一、 背景介绍启明星辰ADLab联合电子科技大学计算机学院（网络空间安全学院）陈厅副教授首次对以太坊区块链智能合约控制流的识别进行大规模研究，研究成果《A Large-Scale Empirical Study on Control Flow Identification of Smart Contracts...
2024-01-10
2018 年网站攻击态势及“攻击团伙”挖掘分析报告
作者：国家互联网应急中心CNCERT公众号：https://mp.weixin.qq.com/s/DPGnInVDCAEbH6jlRd4vbQ前言国家互联网应急中心（以下简称CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于持续保持对被攻击网站的权限。也就是说，网站后门的植入、连接操...
2024-01-10
