茶效产生于何种成分
《茶效产生于何种成分》 综观茶文化著作，茶的效能有如下说法：生津止渴、清热解暑、醒酒清醉、消食减肥、利尿通便、明目洁齿、杀菌解毒、降低血压、防治心病、抵御辐射、治疗肝炎、防癌抗癌等等，一般都是这样罗列概念，对这些效能产生于茶叶中的什么成份？这种成份如何产生药效？很...
2024-01-10
爱茶成癖者，乃真诚
茶道在日本非常流行，是日本最高雅的艺术之一。它通过沏茶、赏茶、闻茶、饮茶、增进友谊，美心修德，学习礼法，领略传统美德，是很有益的一种和美仪式。喝茶能静心、静神，有助于陶冶情操、去除杂念。茶道精神是茶文化的核心，那么茶道精神的核心又是什么?著名的一休禅师的弟子千利休，...
2024-01-10
VUE使用axios调用后台API接口的方法
引言 Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式JavaScript框架。与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，方便与第三方库或既有项目整合。我们都知道VUE更多是注重前段用户界面的渲染合操作，但是如果想到实现前后端之间的...
2024-01-10
V2ray 一个值得信赖的新工具
V2Ray 是一个优秀的开源网络代理工具,可以帮助你畅爽体验互联网,目前已经全平台支持 Windows、Mac、Android、IOS、Linux 等操作系统的使用。多协议支持V2Ray 原生支持 Socks、HTTP、Shadowsocks、VMess 等协议。在一个进程中可以配置不同的端口使用不同的协议进行通讯。通过不同的传入和传出协议组合，灵活转...
2024-01-10
docker下mysql 8.0.20 安装配置方法图文教程
docker安装mysql版本8.0.20，供大家参考，具体内容如下第一步 下拉镜像docker pull mysql:8.0.20第二步 启动镜像docker run -p 3306:3306 --name mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:8.0.20查看是否启动成功docker ps -a第三步 启动成功后，进入容器内部拷贝配置文件，到宿主主机。docker cp mysql:/etc/mysql /mnt/sda1/m...
2024-01-10
php实现表单提交上传文件功能
本文实例为大家分享了php实现表单提交上传文件功能的具体代码，供大家参考，具体内容如下首先创建含表单的html文件：upload.html<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title>上传文件</title> </head> <body> <form action="upload.php" method="post" enctype="multipart/form-data"> <input type="fi...
2024-01-10
基于php中echo用逗号和用点号的区别详解
实例如下：<?php //点和逗号的测试,涉及到字符串的强制转换echo 1+5;echo "<br /><br />";echo '1+5='."1+5"."<br />";echo '1+5='."5+1","<br /><br />"; echo '1+5=',1,"<br />"; //用逗号，不需要空格echo '1+5='. 1,"<br />"; //用连接符，需要空格，否则报错echo '1+5=',100+200,"<br /><br />"; //用逗号，常用于输出多个变量，不影响...
2024-01-10
phpstorm 正则匹配删除空行、注释行（替换注释行为空行）
使用phpstorm 来编写php 和javascript 代码，感觉还是不错的，用得也很舒服。遇到了一个需求，有时候在阅读框架源代码的时候 ， 想过滤（删除）掉源代码中的注释行，如果手动逐行删除显示不够科学。当然想到了强大的正则匹配（regExp regular expression）, 通过写一个正则表达式，来查找出所有的注释行...
2024-01-10
解决vscode进行vue格式化,会自动补分号和双引号的问题
在使用vscode开发vue项目时，严格检查让人有点烦恼，必然需要一款可以自动格式化的插件进行快速严格检查的格式化。vscode插件会推荐使用 vetur 插件才会进行vue文件的识别与高亮。安装完 vetur 后确实是可以对 vue文件进行高亮显示了，但是当你按下 shift+alt+f 进行格式化时，发现本来没有错误的代码却...
2024-01-10
vue npm install 安装某个指定的版本操作
npm安装指定版本的package，只需要在命令行之后加上 ‘@版本号'即可，操作如下：1、vue-print-nb最新版本是1.5.0版本，如果我们只想要下载1.2.0版本，操作如下：npm install --save-dev vue-print-nb@1.2.0npm install --save vue-print-nb@1.2.02、命令介绍（--save -dev）--save：将保存配置信息到package.json。默认为dependencies节...
2024-01-10
java实现二维数组转置的方法示例
本文实例讲述了java实现二维数组转置的方法。分享给大家供大家参考，具体如下：这里在文件中创建Test2、Exchange、Out三个类在Exchange类中编写exchange()方法，在方法中创建两个数组arraryA、arraryB，arraryB[j][i]=arraryA[i][j]实现数组的转置。在Out类中编写out()方法，在方法中用for循环遍历实现输出。具体代...
2024-01-10
java 中模式匹配算法-KMP算法实例详解
java 中模式匹配算法-KMP算法实例详解朴素模式匹配算法的最大问题就是太低效了。于是三位前辈发表了一种KMP算法，其中三个字母分别是这三个人名的首字母大写。简单的说，KMP算法的对于主串的当前位置不回溯。也就是说，如果主串某次比较时，当前下标为i,i之前的字符和子串对应的字符匹配，那...
2024-01-10
Java动态代理机制详解_动力节点Java学院整理
class文件简介及加载 Java编译器编译好Java文件之后，产生.class 文件在磁盘中。这种class文件是二进制文件，内容是只有JVM虚拟机能够识别的机器码。JVM虚拟机读取字节码文件，取出二进制数据，加载到内存中，解析.class 文件内的信息，生成对应的 Class对象: class字节码文件是根据JVM虚拟机规范中...
2024-01-10
Java的Hibernate框架中用于操作数据库的HQL语句讲解
上次我们一起学习了用Criteria进行相关的操作，但由于Criteria并不是Hibernate官方推荐的查询方式，我们也并不多用。现在我们来看一下官方推荐的HQL，一起学习一下它的强大。 说是HQL，也就是Hibernate查询语句，和SQL有什么区别呢？一个字母的区别，哈哈。 当然不是这样，HQL和SQL的区别在于思想的不...
2024-01-10
JavaFX之TableView的使用详解
TableView，算是一个很重要的控件，几乎随处可见，而且功能强大，数据展示效果良好。所以，在JavaFX中，我们自然而然也应该学习一下TableView的使用。下面我们先看看TableView的效果图:每一列都是一个TableColumn，我们可以直接创建也可以在JavaFX Scene Builder中创建好。TableView的数据填充，需要一个Observabl...
2024-01-10
java实现的满天星效果实例
本文实例讲述了java实现满天星效果的方法。分享给大家供大家参考。具体实现代码如下： 代码如下:import java.awt.*;public class Main { public static void main(String[] args) { Frame frame = new Frame("满天星"); MyPanel panel = new MyPanel(); frame.a...
2024-01-10
如何在Java中初始化和比较字符串？
用Java初始化字符串1. 直接初始化(字符串常量):在这个方法中，一个字符串常量对象将在内存中的堆区域内的字符串池区域中创建。由于它是一个常量，我们不能修改它，即String类是不可变的。例子：String str = "srcmini"; str = "geeks"; //This statement will make str //point to new String constant("geeks") ...
2024-01-10
Apache 服务器背后的 Stantinko 代理
译者：知道创宇404实验室翻译组原文链接：https://www.intezer.com/blog/research/stantinkos-proxy-after-your-apache-server/前言黑客通常会开发自己的Linux恶意软件，BlackTech的新型恶意软件ELF_PLEAD 和Winnti的PWNLNX 工具就是最近的例子。结合这种趋势，我们发现了与Stantinko group相关的新版本Linux代理木马。在本文发布之时...
2024-01-10
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
译者：知道创宇404实验室翻译组原文链接：https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/前言自复学以来，被称为“Silent Librarian/ TA407 / COBALT DICKENS”的APT组织就一直通过网络钓鱼活动瞄准大学。9月中旬，一位客户告知我们该APT组织开展的一项新的网络钓鱼活动。基于目标受...
2024-01-10
IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
