王冕僧寺夜读古文翻译 《王冕僧寺夜读》全文
王冕僧寺夜读古文翻译 《王冕僧寺夜读》全文《王冕僧寺夜读》古文翻译：王冕是诸暨县人。七八岁时，爸爸叫他在土地上放羊，他悄悄地跑进学馆去听学生们读书。听后之后，一直静静地记牢。黄昏回家了，他把放养的牛都忘了，有些人牵着牛来责怪她们家的牛踩踏农田，踩坏了农...
2024-01-10
vue大屏展示适配的方法
本文实例为大家分享了vue大屏展示适配的具体代码，供大家参考，具体内容如下1.utils文件夹建一个文件cv以下代码export function useIndex (appRef) { // * appRef指向最外层容器 // * 定时函数 let timer = null // * 默认缩放值 const scale = { width: '1', height: '1' } // * 设计稿尺寸（px） const baseWidth = 1920 ...
2024-01-10
vue-preview动态获取图片宽高并增加旋转功能的实现
vue-preview是一个常用的图片查看器，微博网页版就是用的这个插件：我在项目中也用过这个插件，总体来说，还是比较满意。但是缺少一个图片旋转功能。安装使用第一步：安装npm i vue-preview -S第二步：引用配置import VuePreview from 'vue-preview'Vue.use(VuePreview)Vue.use(preview, { mainClass: 'pswp--minimal--dark',...
2024-01-10
Centos7下安装与卸载docker应用容器引擎的方法
Docker 是一个开源的应用容器引擎，基于Go 语言并遵从Apache2.0协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器...
2024-01-10
关于laravel后台模板laravel-admin select框的使用详解
select 二级联动不能正常获取数据原因使用二级联动时调用的api时，api返回的代码如以下,//控制器文件controller.php$this->form->select('sort', 'app') ->options($sort_type) ->load('position_id', '/admin/api_general/get_position');//api文件 $data = [ {"id"=>"111","text"=>"index"}, ...
2024-01-10
如何以拖拽方式生成Vue用户界面
目录前言一、技术原理1.1 布局1.2 组件1.3 状态1.4 事件1.5 工具箱二、效果演示总结前言前一阵子拜访了一些小伙伴，大家都表示苦前端太久了，需要花费不少时间在前端开发上。本着在不损失灵活性的前提下尽可能提高开发效率的原则，作者尝试在框架内集成了拖拽方式生成Vue用户界面的功能作为补充...
2024-01-10
Java线程代码的实现方法
一、线程Java代码实现1.继承Thread声明Thread的子类public class MyThread extends Thread { public void run(){ System.out.println("MyThread running"); }}运行thread子类的方法MyThread myThread = new MyThread();myTread.start();2.创建Thread的匿名子类Thread thread = new Thread(){ public void r...
2024-01-10
Spring(AbstractRoutingDataSource)实现动态数据源切换示例
一、前言近期一项目A需实现数据同步到另一项目B数据库中，在不改变B项目的情况下，只好选择项目A中切换数据源，直接把数据写入项目B的数据库中。这种需求，在数据同步与定时任务中经常需要。那么问题来了，该如何解决多数据源问题呢？不光是要配置多个数据源，还得能灵活动态的切换数据...
2024-01-10
理解zookeeper选举机制
zookeeper集群配置多个实例共同构成一个集群对外提供服务以达到水平扩展的目的，每个服务器上的数据是相同的，每一个服务器均可以对外提供读和写的服务，这点和redis是相同的，即对客户端来讲每个服务器都是平等的。这篇主要分析leader的选择机制，zookeeper提供了三种方式：LeaderElectionAuthFastLea...
2024-01-10
解决因缺少Log4j依赖导致应用启动失败的问题
前言最近公司在做版本升级，所有对aaa(指代某个内部依赖)有依赖的应用需要排除掉。从这点看，几乎不会有什么问题，因为仅仅是排除一些maven依赖而已嘛。但是，一位同学在排除依赖的时候，仅仅是把aaa排除了，而没有在测试环境进行测试，在线上发布的时候，日志报dubbo服务注册失败（抛异常和du...
2024-01-10
详解Spring MVC3返回JSON数据中文乱码问题解决
查了下网上的一些资料，感觉比较复杂，这里，我这几使用两种很简单的办法解决了中文乱码问题。Spring版本：3.2.2.RELEASEJackson JSON版本：2.1.3解决思路：Controller的方法中直接通过response向网络流写入String类型的json数据。使用 Jackson 的 ObjectMapper 将Java对象转换为String类型的JSON数据。为了避免中文乱...
2024-01-10
简述Mybatis增删改查实例代码
编写一个简单的mybatis进行插入数据的实例1 数据库建表 其中建表dob=Date of Birth 的意思create table students (stud_id number primary key, name varchar2(20), email varchar2(20), dob date );Oracle数据库中出现表已创建，则表示创建成功，如果出现名称已被使用，则可在建表之前进行删除操作：drop table students;或者进行级...
2024-01-10
JS求多个数组的重复数据
今天朋友问了我这个问题:JS求多个数组的重复数据 注:1.更准确的说是只要多个数组中有两个以上的重复数据,那么这个数据就是我需要的2.单个数组内的数据不存在重复值(当然如果有的话,你可以去重)3.耗时问题,这一点很重要 源代码: <!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>获取...
2024-01-10
某 C 1day 反序列化漏洞的武器级利用
作者：unicodeSec @宽字节安全原文链接：https://mp.weixin.qq.com/s/IdXYbjNVGVIasuwQH48Q1w虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。首先从任意文件上传说起任意文件上传分析...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
Analysis of Apache ActiveMQ Remote Code Execution Vulnerability (CVE-2016-3088)
Author：Knownsec 404 Team Chinese Version: https://paper.seebug.org/346/1. BackgroundApache ActiveMQ is an open source Message-oriented middleware written in Java. Eclipse Jetty is a Java HTTP (Web) server and Java Servlet container which supports web conta...
2024-01-10
TSec 2019 议题 PPT：Comprehensive analysis of the mysql client attack chain
作者：LoRexxar'@知道创宇404实验室2019年7月31日，以“前沿科技、尖端对抗”为主题的腾讯安全探索论坛（TSec）正式迎来第三届，知道创宇404实验室安全研究员@LoRexxar' 在大会上分享了议题《Comprehensive analysis of the mysql client attack chain》，从 Mysql 客户端攻击出发，探索真实世界攻击链。整个 PPT 我们将一...
2024-01-10
Analysis of CVE-2019-11229 -- From Git Config to RCE
Author: LoRexxar'@Knownsec 404 TeamDate: July 23, 2019Chinese Version: https://paper.seebug.org/989/On April 15, 2019, gitea was once exposed a vulnerability. It happened that I was curious about this vulnerability so I started to study it. The description...
2024-01-10
48 小时逃逸 Virtualbox 虚拟机——记一次 CTF 中的 0day 之旅
作者：@flyyy长亭科技安全研究员，曾获得GeekPwn 2018“最佳技术奖”，入选极棒名人堂。来源：长亭技术专栏35C3CTF中niklasb出了一道关于virtualbox逃逸的0day题目，想从这个题目给大家介绍virtualbox的一个新的攻击面（其实类似的攻击面也同样存在于其他虚拟化类软件），这里记录一下和@kelwin一起解题的过...
2024-01-10
EOS 回滚攻击手法分析之黑名单篇
作者：yudan@慢雾安全团队公众号：慢雾科技事件背景2018 年 12 月 19 日，众多游戏类 DApp 遭遇交易回滚攻击，其中包括 BetDice，EOSMax，ToBet 等。按当时 18 元人民币的价格计算，损失超过 500 万人民币。期间 BetDice 通过链金术平台发出多次公告，一度造成恐慌。与此同时，慢雾安全团队对交易所和中心...
2024-01-10
如何使用mongoose连接数据库中已经存在的一个集合。
在mongoose中都是先要定义一个模式，再定义一个模型。如下：但是现在我需要直接使用mongo数据库中已有的数据，我上图二中有使用mongoose.collection(集合名)来连接一个数据集合，但是报错了：初学者，有点搞不明白，还请大神指点回答：要想使用mongooes来连接mongo数据库中已有的一个数据集合，需要...
2024-01-10
