泡泡茶瘦瘦身
闲时喝杯茶，提神清心、清热解暑，不愧是人生一大美事。倘若巧手配以不同的草药，还能辅助减肥呢！不过想要喝茶瘦身，还得对“肥”下药。依据肥胖的成因、体质等，中医将肥胖分成四种类型，即胃热湿阻型、脾虚湿阻型、肝郁气滞型、肝肾阴虚型。根据不同的肥胖类型，选取不同的草药。胃...
2024-01-10
三星泡泡净(松下泡沫净和三星泡泡净)
一．三星泡泡净洗衣机的“泡泡净”是怎么工作的？1．三星泡泡净洗衣机独有的“泡泡净”技术，能在洗涤程序开始前加入水和空气，使洗涤剂充分溶解，产生丰富微泡，微泡会迅速渗入衣物纤维，分解污渍，从而达到洗的干净的目的。 二．三星泡泡净洗衣机怎么样？1．三星泡泡净系列智能洗衣机...
2024-01-10
15分钟上手vue3.0(小结)
Vue 3 还没有正式发布，但是 Alpha 版本已经发布了。虽然官方还不推荐在生产环境中直接使用 Vue 3 ，但是提前学习总归是有好处的。嘴上喊着老子学不动了，双手还是很诚实的打开了 Vue 3 文档创建项目Vue 官方很贴心的提供了一个 github 仓库，让我们能快速体验Vue 3的新特性:git clone https://github.com/...
2024-01-10
win10下mysql 5.7.23 winx64安装配置方法图文教程
本文记录了mysql 5.7.23 winx64安装教程，具体内容如下Step1官方：下载地址选择手动下载版本解压到自己指定的路径上图中的my.ini及data文件夹在压缩包里是没有的，后面需要自己添加my.ini如下，直接copy~[client]port=3306default-character-set=utf8[mysqld] # 设置为自己MYSQL的安装目录 basedir=D:\Mysql\mysql-5.7.23-w...
2024-01-10
ubuntu 20.04上搭建LNMP环境的方法步骤
简单说明由于之前是用Centos7搭建的，后来使用ubuntu 20.04的系统做为个人开发环境，所以想在ubuntu上也搭建一下环境，和Centos有一些小区别所以记录一下仅供学习。安装前准备下载软件：php：7.3.18nginx：1.18.0mariadb：10.5.4解压文件：tar zxf php-7.3.18.tar.gztar zxf mariadb-10.5.4.tar.gztar zxf nginx-1.18.0.tar.gz...
2024-01-10
React+Antd 实现可增删改表格的示例
目录Table/index.jsTable/model/index.jsTable/model/modules/base.jsTable/model/modules/editTable.js最近写了一个小东西，模仿自己原先用vue写的项目改成react语法。写了一个可编辑的表格，期间磕磕碰碰的，打算把bug记录下。先把效果图和代码贴上去，主要用的是react+antdtable表格，点击编辑，打开弹窗，弹窗内是tab切换显示...
2024-01-10
浅谈图片上传利用request.getInputStream()获取文件流时遇到的问题
图片上传功能是我们web里面经常用到的，获得的方式也有很多种，这里我用的是request.getInputStream()获取文件流的方式。想要获取文件流有两种方式，附上代码int length = request.getContentLength();//获取请求参数长度。byte[] bytes = new byte[length];//定义数组，长度为请求参数的长度DataInputStream dis = new DataInputStre...
2024-01-10
java编程实现并查集的路径压缩代码详解
首先看两张路径压缩的图片：并查集（Union-find Sets）是一种非常精巧而实用的数据结构，它主要用于处理一些不相交集合的合并问题。一些常见的用途有求连通子图、求最小生成树的 Kruskal 算法和求最近公共祖先（Least Common Ancestors, LCA）等。使用并查集时，首先会存在一组不相交的动态集合 S={S 1 ,S...
2024-01-10
解决springboot 获取form-data里的file文件的问题
解决springboot 获取form-data里的file文件的问题前言：这两天用 springboot 和同事的 iOS 客户端上传文件对接。在客户端他使用的是 afnetworking 第三方库。我使用的是 springboot 集成的 StandardMultipartHttpServletRequest 的解析方式。 写好服务器端的接口以后，使用 postman 模拟 form-data 混合上传普通文本数据和 file 文...
2024-01-10
一道Java集合框架题 多种解题思路
问题：某班30个学生的学号为20070301-20070330,全部选修了Java程序设计课程，给出所有同学的成绩（可用随机数产生，范围60-100），请编写程序将本班各位同学的成绩按照从低到高排序打印输出。要求：分别用List、Map、Set来实现，打印的信息包括学号、姓名和成绩。1、使用List集合来实现import java.util....
2024-01-10
浅谈javaSE GUI (Action事件)
对自己定义的类规范化一下，事件和图形化组件分离出来定义一个类FrameDemo定义成员属性Frame frame定义成员属性Botton定义构造方法FrameDemo()定义初始化方法init()初始化方法中，new出来Frame()，参数：String的窗体名称调用Frame对象的setBounds()方法，参数：x，y，width，height调用Frame对象的setLayout()方法，...
2024-01-10
Java使用新浪微博API开发微博应用的基本方法
新浪微博API现在运用比较广泛，做一个完整的开发流程Demo 1、第一步注册，就不多说了，注册帐号以及成为开发者帐号，这步操作不会的话请你马上砸掉电脑拔掉网线回家种田。 2、第二步创建应用，开发者帐号创建好了，打开新浪微博开发平台: http://open.weibo.com 上面菜单栏点击最后一个 管理中...
2024-01-10
带有标题和说明的WordPress画廊页面？
我需要为wordpress创建一个页面模板, 该模板将允许用户轻松地将图像上传到页面上, 就像我想的本机上传一样。然后可以在页面上渲染图像, 如该图所示。简单的3列, 带有图片, 然后是标题和说明。图像甚至可以是静态的, 不需要链接或灯箱输出。关于如何执行此操作的任何想法？谢谢。(来源：skitch.co...
2024-01-10
【Black Hat Asia 系列分享】清道夫：误用“错误处理代码”导致的 QEMU/KVM 逃逸
作者： 林以、高凝@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/1KYTZynabBqzNjoJhe1bWw在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁光年实验室的议题《清道夫：误用“错误处理代码”导致的QEMU/KVM逃逸》。本研究设计了针对QEMU Hypervisor系统中错误处理代码的导...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
柠檬鸭加密矿工：针对云应用和 Linux
译者：知道创宇404实验室翻译组原文链接：https://news.sophos.com/企业一直是恶意加密矿工团队的首选目标。他们不仅经常操作大量的计算资源（这有助于密码劫持者更快地开采加密货币），而且企业运营的网络对随后的攻击也很有帮助：犯罪分子可能会使用最初的受感染机器作为立足点，从中试图横向...
2024-01-10
PurpleWave：来自俄罗斯的信息窃取程序
原文链接：https://www.zscaler.com/译者：知道创宇404实验室翻译组Infostealer是网络犯罪分子最赚钱的工具之一，因为从感染了该恶意软件的系统收集的信息可以在地下网络犯罪分子中出售或用于凭据填充攻击。Zscaler ThreatLabZ团队遇到了一个名为PurpleWave的新Infostealer，它是用C ++编写的，并自动将其静默安装...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
.NET高级代码审计（第五课） .NET Remoting反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/174009 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
S2-057 技术分析
作者：廖新喜公众号：廖新喜Struts2 CVE-2018-11776 S2-057 RCE Ognl漏洞公告北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776）。该漏洞在两种情况下存在，第一，在xml配置中未设置namespace值，且上层动作配置（upper action(s) configurations）中未设置或用通配符namespace值...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
nodejs接口阻塞、响应慢
nodejs采用异步回调的方式应该是可以满足高并发的，但是在使用postman进行接口压力测试时发现，上一个接口获得响应后，下一个接口才请求，并且响应的时间为一秒多是因为nodejs连接数据库没有使用连接池？还是因为没有使用redis?还是因为我的测试方法有问题？var express = require("express");var fs = require(...
2024-01-10
