暖冬迎元旦《零之战线》新战姬维托里奥与你携手过新年！
2022年元旦在即，二次元卡牌养成新游《零之战线》全新活动即将上线，将陪玩家们喜迎新年！新年新气象，游戏上线新活动、新玩法，还有新福利大放送，在这辞旧迎新的节日里，更有两位全新战姬少女降临蓝星，与指挥官们一起迎接新年到来。《零之战线》从12月2日公测起，已正式上线整整一个月了...
2024-01-10
元旦还叫什么
元旦还可以叫元日、新元、上日、岁旦、正日等。元旦是在公历的一月一日，世界上大多数国家称这一天为元旦，有“初始之日”的意思。元日：在先秦的时候，人们把元旦称为元日，就是每一年开始的第一天的意思。新元：唐宋元明是把元旦这一天称为新元，新就是崭新的意思，元有开始的含义，新...
2024-01-10
元旦吃什么
元旦吃年糕、饺子、汤圆、糍粑、汤饼等。年糕：是中国汉族的传统食物，属于农历新年的应时食品，年糕是用大米或糯米，煮成饭打制或水磨成粉后压制而成。饺子：饺子由混沌演变而来，源于中国古代的角子，原名为“娇耳”，是汉族传统的面食，距今已有1800多年的历史。汤圆：别称为“汤团”...
2024-01-10
寒假集训——GiftHunting
题目链接题意：买东西，有两张购物卷，v1~500，v2~50，物品分两类，一类必须买，一类选择买，并且有一次免费买东西的机会，n~300个东西。问怎么买可以最大，显然两个卷不能混着用。题解：dp【i】【j】【k】，i和j是钱数，k表示额外的奖励，0代表没用，1代表用过了。两类物品，必须买就一定要选...
2024-01-10
寒假集训——FindMetalMineral
题目链接题意：给出一颗生成树，1<=N<=10000，在某一个节点有k个机器人（k<=10）,然后机器人从这里开始走,要求遍历完节点,随便停到什么地方.求最少的路程总和.题解: 树形dp,关键是dp[u][i],i的定义,因为机器人可能从子树再跑回来,然后为了避免重复讨论,应该定义为:在u为根的子树上停了几个机器人.这样...
2024-01-10
寒假集训——AreYouBusy
题目链接题意：n~100组工作，有的组必须选一个去做，有的组最多选一个去做，有的组随意，t~100个时间，每个工作有一个花费时间和一个收益，求收益最大是多少。题解：不同组的不同方式处理，必须选一个，那么就强制先选一个，但是会有没办法强制选的（时间太少）情况，所以先所有都设为INF，...
2024-01-10
怎样系红领巾
怎样系红领巾1、在平坦的平面图上把红邻巾伸缩好，再戴到腿上。2、右手放进要打结的区域别动，握于领巾左侧正中间一部分，左手从右手上边逐渐从里往外绕。3、左手将盘绕的绑带搭到原始部位，恰好绕一整圈。4、将盘绕后剩下来的一小段，塞入刚绕出圈里。5、放进去后，最后一步便是拉出这一...
2024-01-10
使用 JavaScript 脚本检测 CSS3 动画是否执行完成
在我们编写 CSS3 动画的时候，我们可能需要去检测动画是否完成，也就是 CSS3 动画的回调事件，这个使用纯 CSS3 可能是无法完成的，不过我们可以使用 JavaScript 原生的一些方法，检测 CSS3 动画是否完成。function whichTransitionEvent(){ var t; var el = document.createElement('fakeelement'); var transitions = { 'tran...
2024-01-10
Mysql update多表联合更新的方法小结
下面我建两个表，并执行一系列sql语句，仔细观察sql执行后表中数据的变化，很容易就能理解多表联合更新的用法student表 class表 1. 执行 UPDATE student s , class c SET s.class_name='test00',c.stu_name='test00' WHERE s.class_id = c.idstudent表 class表 2. 执行 UPDATE student s JOIN class c ON s.class_id = c.id SET s.class...
2024-01-10
Mysql InnoDB引擎的索引与存储结构详解
前言在Oracle 和SQL Server等数据库中只有一种存储引擎，所有数据存储管理机制都是一样的。而MySql数据库提供了多种存储引擎。用户可以根据不同的需求为数据表选择不同的存储引擎，用户也可以根据自己的需要编写自己的存储引擎。MySQL主要存储引擎的区别MySQL默认的存储引擎是MyISAM，其他常用的...
2024-01-10
win10子系统ubuntu(WSL) 安装Docker的教程(图文详解)
目录环境说明win10安装Docker for windows安装Docker for windows子系统安装Docker安装原理图环境说明环境：win10企业版 + ubuntu 18.04 LTS [WSL]win10安装Docker for windows现在 Docker 有专门的 Win10 专业版系统的安装包，需要开启Hyper-V。开启 Hyper-V程序和功能启用或关闭Windows功能选中Hyper-V安装Docker for windows最...
2024-01-10
夯基础之手撕javascript继承详解
前言提到JS继承，你首先想到的什么？ 面试 继承方式 优缺点...，js继承作为曾经的苦主，我看了忘，忘了看，看了又忘，OMG，都9012年了面试官还不放过我。ok，开开玩笑，接下来言归正传，来聊聊js继承这个经典的话题。JS的“类”javascript不像java，php等传统的OOP语言，js本身并没有类这个概念，那...
2024-01-10
java抽象类（abstract class）与接口（interface ）
在Java开发中，我们会遇到用abstract修饰的类和方法，分别表示为抽象类，抽象方法；声明为interface的接口；它们都是Java中的重要特性，我们就具体来看看它们的使用场景和区别。一. abstract类的使用场景在了解抽象之前，首先来收悉一下抽象方法，书写格式如下：访问修饰符 abstract 返回值类型 方法名...
2024-01-10
spring boot linux启动方式详解
前台启动java -jar XXX.jar 后台启动java -jar xxx.jar & 区别:前台启动ctrl+c就会关闭程序,后台启动ctrl+c不会关闭程序制定控制台的标准输出java -jar xxx.jar > catalina.out 2>&1 & catalina.out将标准输出指向制定文件catalina.out2>&1 输出所有的日志文件& 后台启动 脚本启动#!/bin/sh#功能简介：启动上层目录下...
2024-01-10
servlet生命周期_动力节点Java学院整理
本文为大家分享了servlet生命周期的相关资料，供大家参考，具体内容如下1.Servlet 生命周期：Servlet 加载--->实例化--->服务--->销毁。2.init（）：在Servlet的生命周期中，仅执行一次init()方法。它是在服务器装入Servlet时执行的，负责初始化Servlet对象。可以配置服务器，以在启动服务器或客户机首次访问Ser...
2024-01-10
Spring3 整合MyBatis3 配置多数据源动态选择SqlSessionFactory详细教程
一、摘要这篇文章将介绍Spring整合Mybatis 如何完成SqlSessionFactory的动态切换的。并且会简单的介绍下MyBatis整合Spring中的官方的相关代码。Spring整合MyBatis切换SqlSessionFactory有两种方法第一、 继承SqlSessionDaoSupport，重写获取SqlSessionFactory的方法。第二、继承SqlSessionTemplate 重写getSqlSessionFactory、getConfiguration...
2024-01-10
java设计模式之桥接模式(Bridge)
概述桥接模式一种结构型模式，它主要应对的是：由于实际的需要，某个类具有两个或以上的维度变化，如果只是用继承将无法实现这种需要，或者使得设计变得相当臃肿。 桥接模式的做法是把变化的部分抽象出来，使变化部分与主类分离开来，从而将多个维度的变化彻底分离。最后，提供一个管理...
2024-01-10
java微信公众号开发（搭建本地测试环境）
俗话说，工欲善其事，必先利其器。要做微信公众号开发，两样东西不可少，那就是要有一个用来测试的公众号，还有一个用来调式代码的开发环境。测试公众号微信公众号有订阅号、服务号、企业号，在注册的时候看到这样的信息，只有订阅号可以个人申请，服务号和企业号要有企业资质才可以。...
2024-01-10
全方位讲解Java的面向对象编程思想
什么是面向对象？Object 对象，Oriendted 以…为导向的， Programming 程序设计面向对象就是使用对象进行程序设计，简写成OOP。SP和OOP对比面向对象的三大原则 封装 继承 多态对象对象是面向对象编程的核心部分，是实际存在的具体实体，具有明确定义的状态和行为；对象其实就是“数据...
2024-01-10
Java编程中应用的GUI设计基础
早先程序使用最简单的输入输出方式，用户在键盘输入数据，程序将信息输出在屏幕上。现代程序要求使用图形用户界面(Graphical User Interface,GUI)，界面中有菜单、按钮等，用户通过鼠标选择菜单中的选项和点击按钮，命令程序功能模块。本章学习如何用Java语言编写GUI科学试验，如何通过GUI实现输入和...
2024-01-10
在WordPress中手动加载Awesome字体
我对Wordpress相当陌生。我试图将真棒字体添加到wp_enqueue样式表的”列表”中。当我使用CDN链接添加它时, 它可以完美运行。但是, 当我手动添加样式表时, 它会在图标应放置的区域周围显示框(好像什么也没有添加或未添加)。这是我当前的代码不起作用wp_enqueue_style('font-awesome', get_template_directory_uri() . '/c...
2024-01-10
VMware View Planner 远程代码执行漏洞分析（CVE--21978）
作者：水泡泡@知道创宇404积极防御实验室日期：2021年3月5日0x01 漏洞描述View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。View Planner 的logupload端点缺乏输入验证，导致具有查看View Planner Harness网络访问权限的未经授权...
2024-01-10
macOS下宏攻击的复现与研究
作者：t1ddl3r@百度蓝军公众号：百度安全应急响应中心前言在正面防御越来越难突破的今天，各种钓鱼姿势层出不穷。本月的BlackHat 2020大会上出现了一种新型的macOS下的excel宏攻击，通过巧妙的漏洞链绕过了Mac沙箱，最终获得了一枚反弹shell。笔者在研究过程中遇到了一些坑点，最终成功复现。希望文...
2024-01-10
透明部落黑客组织进化分析
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/背景和主要发现透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去...
2024-01-10
Weblogic 远程命令执行漏洞（CVE--14644）分析
作者：Sp4rr0vv@ 白帽汇安全研究院核对：r4v3zn@ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org概述2020 年 7 月 15 日，Oracle 发布大量安全修复补丁，其中 CVE-2020-14644 漏洞被评分为 9.8 分，影响版本为 12.2.1.3.0、12.2.1.4.0, 14.1.1.0.0 。本文基于...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
