网络系列文章汇总
TCP三次握手、四次挥手、滑动窗口、流量控制本篇文章重点介绍了TCP协议相关的内容，具体内容可见标题什么是DNS？以访问我的博客shiyujun.cn为例，详细介绍了DNS协议如何把域名转化为IP的CDN协议原理这个紧接着DNS的原理，描述了CDN的原理，两篇文章搭配阅读效果更好HTTP协议原理HTTP协议的原理以...
2024-01-10
优秀博客文章
java基础1.Java 集合框架综述，这篇让你吃透！https://www.cnblogs.com/xiaoxi/p/6089984.html mysql1. 数据库链接池终于搞对了，这次直接从100ms优化到3ms！https://mp.weixin.qq.com/s?__biz=MzU0OTk3ODQ3Ng==&mid=2247488729&idx=1&sn=74fd107804544bf793ce68830c29db83&chksm=fba6fcdaccd175ccf988a706b68a1eaba...
2024-01-10
Lexik捆绑的Symfony 3
我用LexikAuthentication捆绑。当我尝试使用AJAX的login_check使UI，我回来在localStorage的令牌，但是当我尝试登录到我的UI，我得到401 not authorization。Lexik捆绑的Symfony 3这是我login_check：function authenticate(e) { e.preventDefault(); $.ajax({ url: 'http://localhost:8000/login_check', ...
2024-01-10
这就是江湖棋文人答案分享
这就是江湖棋文人答案是什么？这就是江湖是一款放置武侠的文字游戏，江湖之中，不一样的人生，从这里开始，今天就为大家分享一下棋文人的答案。这就是江湖棋文人答案分享1.注意：甲乙丙位置可能不同。2.以上就是这就是江湖棋文人答案分享，希望对各位小伙伴有所帮助！3.江湖之中，不一样的...
2024-01-10
监听mysql表内容变化 mysql开启binlog
前言binlog 就是binary log，二进制日志文件，这个文件记录了mysql所有的增、删、改语句。通过binlog日志我们可以做数据恢复，做主从复制等等。可以看到，只要有了这个binlog，我们就拥有了mysql的完整备份了。我们时常会碰到这样的需求，就是要监听某个表的变化，然后来做一些操作。如果该表数据只...
2024-01-10
PHP实现一个二维码同时支持支付宝和微信支付的示例
实现思路生成一个二维码，加入要处理的url连接在用户扫完码后，在对应的脚本中，判断扫码终端，调用相应的支付若能够扫码之后能唤起相应app，支付宝要用手机网站支付方式，微信要使用jsapi支付方式效果展示提示： 因为项目即将上线，所以上面的支付二维码连接被我替换了(注意在生成二...
2024-01-10
webpack文件打包错误异常
在进行webpack打包前我们要确保已完成的工作：1）安装webpack：推荐全局命令 npm install -g webpack 查看webpack版本 webpack -v2）此时对文件进行打包可能出现错误，提示脚手架文件错误，因为在webpack4的版本里，CLI被单独分离出来了所以要我们单独安装 执行全局命令 npm install -g webpack-cli 安装完脚手架，按理...
2024-01-10
Vue 虚拟列表的实战示例
目录序言设计实现小结序言现如今，我们总是在无止境的刷。刷微博、刷抖音、刷沸点......一次次丝滑下拉体验的背后却是前端攻城狮的用心。本篇讨论基于 Vue.js 的列表无限下拉实践。我们的目标就是：让列表下拉纵享丝滑，而不是像以往的下拉就 loading 等待的体验。译自 Better Programming在线 Demo...
2024-01-10
JavaScript Reduce使用详解
目录mapfiltersomeeveryfindIndexpipe参考答案一、返回函数接受一个参数二、返回函数接受不定参数实现 lodash.get参考答案实现 lodash.flattenDeep过滤掉对象中的空值enumifyPromise 串行执行器拓展学会这一个技巧 Reduce 让你开启编程新世界Learning This Reduce Skill and a Whole New World Will Open up for You ????reduce 可谓是 JS 数组...
2024-01-10
如何在 ant 的table中实现图片的渲染操作
如何在 ant 的table中实现图片的渲染在使用react 的蚂蚁金服的ui库的时候，，平时用到的比较比较多的就是table组件，但是在ant官网上面，并没有在后台调取接口获取数据后，，如何将后台的http://lkjlkjlkj.jpg图片渲染到每一行的例子。。只有一个render的方法。。。查阅了一些资料，作为一个不是很资深的...
2024-01-10
Vue 实现监听窗口关闭事件,并在窗口关闭前发送请求
网上很多博客说监听窗口关闭事件使用window.beforeunload,但是这个监听事件也会在页面刷新的时候执行，经过百度和自己的实际测试，终于解决了这个问题，代码如下：mounted() { window.addEventListener('beforeunload', e => this.beforeunloadHandler(e)) window.addEventListener('unload', e => this.unloadHandler(e)) }, destroyed() {...
2024-01-10
js 函数性能比较方法
在学习js过程中,经常会遇到同样一个功能点 这样实现也可以,那样实现也可以。但是哪个方式最优呢?自己写了一个简短的proferencesCompare 函数。代码如下:/** * 函数性能比较 * @param fns 要比较的函数数组 * @args 每个要比较函数在执行的时候传入的参数,可以是数组,或者 被调用后 返回数组类型 * @repe...
2024-01-10
java设计模式之工厂方法详解
一、概念 工厂方法模式是类的创建模式，又叫虚拟构造子模式（virtual constructor） 或者多态性工厂模式。二、模式动机 定义一个抽像的工厂，将产品的具体创建工作推迟到抽像工厂的具体子类中，有些产品的创建非常复杂，试想如果将所有具体产品的创建工作都像简单工厂...
2024-01-10
CVE--35973：Netgear wac104 身份认证绕过
作者：OneShell@知道创宇404实验室时间：2021年7月15日 漏洞分析最直观的方式，是先看POC，得到大概利用思路，再进行静态分析，然后拿真实设备调试（咸鱼）。http认证绕过使用的后端是mini_httpd，一个小型的嵌入式后端服务器，常见的还有lighthttpd、httpd等等，或者直接通过一些脚本例如lua来充当后...
2024-01-10
tomcat 结合shiro 无文件 webshell 的技术研究以及检测方法
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/fFYTRrSMjHnPBPIaVn9qMg 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org0x01简介shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小...
2024-01-10
Weblogic t3 协议回显穿透 nat 以及获取内网地址
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介环境：Weblogic 12.1.3实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现...
2024-01-10
Mybb 18.20 From Stored XSS to RCE 分析
作者：LoRexxar'@知道创宇404实验室日期：2019年6月12日英文版本：https://paper.seebug.org/954/2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。其实漏洞本身来说，毕竟是需要通过XSS来触发的，哪怕是...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
linux shell problem
I counld not run script properly.If I run#!/bin/shecho "Hello.World"It's good.But#!/bin/shsudo suapt-get updateapt-get upgradeIt failed.What do I need extra ?Thank you.update:回答：由于不熟悉linux,都是在windows下编辑文件在ssh 传过去这里我用的编辑器 回车键 不是单纯的"0A"而是"0A0D"混入了"0D"导致linux...
2024-01-10
nodejs接口阻塞、响应慢
nodejs采用异步回调的方式应该是可以满足高并发的，但是在使用postman进行接口压力测试时发现，上一个接口获得响应后，下一个接口才请求，并且响应的时间为一秒多是因为nodejs连接数据库没有使用连接池？还是因为没有使用redis?还是因为我的测试方法有问题？var express = require("express");var fs = require(...
2024-01-10
C语言代码不知道哪错了
1.想用结构数组执行查找书籍的操作，查找定价最高和最低的书名称并输出，但不知道错误在哪里2.代码#include <stdio.h>#include <stdlib.h>void sort(struct book *p,struct book *pmax,struct book *pmin,int n);struct book{ char name[20]; float price;}books[20],max,min;int main(){int n,i;printf("Input n:\n"...
2024-01-10
c++入门小白，刚学习c++,遇到一个问题。
在dev-c++中输入了system("pause"),输出的时候为什么没有"press any key to continue"呢？回答：1、你试试在cmd窗口运行你的程序，看看输出是否正常。2、system("pause")是执行pause命令的意思，你可以直接试试输出的是什么。...
2024-01-10
网页版百度地图api的定位图标是绿色的，换成自己的图标不行呀？
这个地址换成自定义的图片的位置不起作用，并且也换不成红色的，或者变大回答：可以使用自己的图标的。你在看一下百度地图给的demo我也是去年弄得。http://lbsyun.baidu.com/jsdem...这是添加自定义覆盖物demo的地址。唔，你看看嘞。回答：可以使用自定义图标,你把里面的参数内容设置替换好回答：如...
2024-01-10
