荷花简笔画（荷花荷叶简笔画）
简单易学的荷花简笔画，让孩子轻松掌握绘画技巧，培养绘画兴趣夏天，小朋友们和爸爸妈妈一起去公园和湖边游玩的时候，是不是经常见到过荷花，它是具有很高观赏性的植物。荷花也是我国十大名花之一，并且还分为观赏和食用两大类，平时我们吃的莲籽也是从荷花上采摘下来的。▲荷花 图片来源于网络在电视和网络以及书籍上我们见过画家画的荷花是那么的漂亮，栩栩如生。无论是在古代还是现代画家对荷花都是十分钟爱的，水墨...
2024-02-09
MySQL基础教程第一篇 mysql5.7.18安装和连接教程
从这篇开始，用一个新的系列文章去介绍和学习MySQL。为什么要学习MySQL，从产品角度来说，大部分软件的数据库服务还是采取关系型数据库，主要的数据库产品有Oracle、微软的MSSQL、IBM的DB2、和我们要介绍的MySQL。MySQL是很多中小型的网站服务器中数据库的首选，它有免费版，也有商业版，目前是Oracle...
2024-01-10
PHP实现微信申请退款功能
本文实例为大家分享了PHP实现微信申请退款的具体代码，供大家参考，具体内容如下微信公众号开发文档链接地址前面讲了怎么实现微信支付，详见博文：PHP实现微信支付(jsapi支付)流程 和ThinkPHP中实现微信支付(jsapi支付)流程。由于业务需求，还需要有微信退款，经过研究和摸索，也终于搞定了。...
2024-01-10
php实现微信公众号企业转账功能
企业付款提供由商户直接付钱至用户微信零钱的能力，支持平台操作及接口调用两种方式，资金到账速度快，使用及查询方便。主要用来解决合理的商户对用户付款需求，比如：保险理赔、彩票兑换等等。特点发起方式灵活，可通过页面或接口发起微信消息触达，用户及时获知入账详情支持实名校...
2024-01-10
微信小程序自定义底部弹出框动画
微信小程序之自定义底部弹出框动画，供大家参考，具体内容如下最近做小程序时，会经常用到各种弹框。直接做显示和隐藏虽然也能达到效果，但是体验性太差，也比较简单粗暴。想要美美地玩，添加点动画还是非常有必要的。下面做一个底部上滑的弹框。wxml<view class="modals modals-bottom-dialog" hidde...
2024-01-10
Java事务管理学习之Spring和Hibernate详解
环境与版本本文出来之前的一篇文章中的hibernate的相关lib 外Java事务管理之Hibernate还需要加入spring的lib 包和如下的一些依赖包 org.aopalliance org.aspectj org.apache.commonsSpring 的版本是Spring 4.1.5。依赖包也可以到Spring 官方网站下载到 ，名字类似 spring-framework-3.0.2.RELEASE-dependencies...
2024-01-10
Java新特性之Nashorn_动力节点Java学院整理
Nashorn是什么Nashorn，发音“nass-horn”,是德国二战时一个坦克的命名，同时也是java8新一代的javascript引擎--替代老旧，缓慢的Rhino，符合 ECMAScript-262 5.1 版语言规范。你可能想javascript是运行在web浏览器，提供对html各种dom操作，但是Nashorn不支持浏览器DOM的对象。这个需要注意的一个点。关于Nashorn的入门...
2024-01-10
JS实现冒泡排序，插入排序和快速排序并排序输出
在一次面试中被问到了此问题，但是真是懵了，没能回答上来，后来通过JS整理了一下，在结合html代码做了一个文本框，把输入的内容从文本框排序输出，再次不做叙述了，下面通过一段代码给大家展示下：以下是代码：index.html <!DOCTYPE html> <html> <head> <title>Sorting</title> <link rel="stylesheet" type="t...
2024-01-10
关于iBatis和Spring的整合
在使用iBatis的sqlmap时，总是有些疑惑，DAO是怎么找到sqlmap的配置文件的呢，DAO是怎么获得数据库的配置信息的呢，这些又是怎么和Spring整合在一起的呢？带着这些疑问，鄙人试图通过对某个项目的代码分析，来理清这些头绪。 当我们书写一个DAO实现类时，首先implement一...
2024-01-10
Eclipse的启动机制研究
最近我一直在研究Eclipse的架构体系，下面我们就来看看Eclipse的启动机制吧 1、Eclipse源代码 eclipse-sourceBuild-srcIncluded-3.3.1.1.zip 版本：3.3.1.1 大小：95.058MB 下载地址：http://download.eclipse.org/eclipse/downloads 解压后的目录结构如下图，通过执行build.bat可以编译出完整的Eclipse-sdk-3.3.1.1运行...
2024-01-10
Apache Shiro 两种姿势绕过认证分析（CVE--17523）
作者：jweny@360云安全文章首发于安全客：https://www.anquanke.com/post/id/2309350x01 漏洞描述Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。当它和 Sp...
2024-01-10
千帆过尽，洗净铅华 —404年终总结 ZoomEye篇
作者：404实验室日期：2021年1月21日在2020年，ZoomEye经历了一年的韬光养晦，在许多朋友多的帮助下，发布多次版本迭代更新。3月上线了ip高精地理信息，让用户朋友们可以更深层次了解目标ip信息；7月取消了API查询数据的数量限制，让用户朋友们可以随意查询数据；9月上线了API-KEY，ZoomEye的开发朋...
2024-01-10
404 StarLink Project 2.0 - Galaxy 第二期
作者：知道创宇404实验室时间：2020年12月21日 The 404 Starlink Project was started by Knownsec 404Team in 2020. We aim to denfend network and promote the Instrumentalizing of security research in different fields through open source or open methods. Just like Starlink, t...
2024-01-10
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
译者：知道创宇404实验室翻译组原文链接：https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/前言自复学以来，被称为“Silent Librarian/ TA407 / COBALT DICKENS”的APT组织就一直通过网络钓鱼活动瞄准大学。9月中旬，一位客户告知我们该APT组织开展的一项新的网络钓鱼活动。基于目标受...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
CVE--1362 漏洞分析
作者：bybye@知道创宇404实验室时间：2020年7月24日 漏洞背景WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。CVE-2020-1362 是 WalletService 在处理 CustomProperty 对象的过程中出现了越界读写，此漏洞可以导致攻击者获得管理员权限，漏洞评级为高危。微软在 2020...
2024-01-10
WiFi 安全与攻击案例分析
作者: evilpan博客: PansLabyrinth 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org本文主要分享WiFi相关的一些安全研究，以及分析几个实际的攻击案例，如PMKID、KARMA、Krack、Kr00k等。WiFi起源WiFi是一种无线局域网协议(WLAN)，经过多年的发展，WLAN基本上也等同于...
2024-01-10
IoT 上 SSL 安全开发小结
作者：瘦蛟舞 公众号：小米安全中心0x01 SSL收益安全性提升，有效对抗绝大部分中间人攻击。中间人攻击部分场景HTTP劫持DNS劫持ARP欺骗钓鱼WIFI伪基站TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善，本文统一使用SSL泛指。0x02 IoT分类设备ROM发版相对app发版要复杂许多，...
2024-01-10
Analysis of Front-End SSRF in Discuz x3.4
Author: LoRexxar'@Knownsec 404 TeamDate: December 7, 2018Chinese Version: https://paper.seebug.org/756/On December 3, 2018, @L3mOn disclosed a front-end SSRF in Discuz x3.4. By using a secondary jump and two parsing problems, the SSRF attack chain can be c...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者：lucifaer作者博客：https://www.lucifaer.com/鸡肋的漏洞，不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10
