如何用vue封装axios请求
其实vue封装axios是很简单的首先 在src路径下建http文件夹 并且创建api.js env.js request.js 这三个文件env.js文件这个文件主要就是封装我们的公共地址export default {// 开发环境dev: { baseUrl: "开发环境公共地址"},// 测试环境testtest: { baseUrl: "测试环境公共地址"},//线上接口prod: { baseUrl: "线上环...
2024-01-10
vscode自定义vue模板的实现
用vscode编辑器创建vue模板，再也不用每次新建vue文件的时候都去一遍遍的重复敲某些代码片段。输入 vue 再按回车键，即可生成自定义的vue文件内容，相当的好使，开发效率蹭蹭的上去了。打开vscode，选择文件 > 首选项 > 用户片段。随后在出现的输入框内输入vue，按回车键。打开了一个叫vue.json的文件...
2024-01-10
使用GO语言实现Mysql数据库CURD的简单示例
目录〇、介绍驱动包和增强版Mysql操作库Sqlx一、先导入驱动包和增强版Mysql操作库Sqlx二、insert操作三、delete操作四、update操作五、select操作〇、介绍驱动包和增强版Mysql操作库Sqlxgo-mysql-driver是go语言标准库(SDK)database/sql的”加工产品“，质量有保障！go-mysql-driver运行时间虽然比较长，但是内存使用较...
2024-01-10
Hadoop 介绍
HDFSHDFS 的设计HDFS 以流式数据访问模式来存储超大文件，运行于商用硬件集群上。 1. 超大文件 在这里指具有几百GB甚至几百TB大小的文件流式数据访问 HDFS构建思路：一次写入、多次读取是最高效的访问模式。数据集通常由数据源生成或从数据源复制而来，接着长时间在此数据集上进行各种分析。每...
2024-01-10
Fort.js 表单填写进度提示插件
Fort.js 是一款用于时尚、现代的表单填写进度提示效果的 JavaScript 库，你需要做的就是添加表单，剩下的任务就交给 Fort.js 算法了，使用非常简单。提供了 Default、Gradient、Sections 以及 Flash 四种效果，满足开发的各种场合需要。使用方法用 Fort.js 很简单，很简单。所有你要做的就是插入 fort.min.js 和 fort...
2024-01-10
MySQL 8.0.13 下载安装教程图文详解
MySQL是使用最多的数据库，自己电脑上肯定要装一个来多加学习，自己搞不懂的一些东西要多写一些 sql 语句练习。首先去 mysql 官网下载，地址： https://dev.mysql.com/downloads/mysql/选择上图的这个版本就可以把 windows 版的 mysql 最新版本下载下来，点进去之后并不会立刻下载，而是会跳到下图这个页面，只...
2024-01-10
详解laravel安装使用Passport(Api认证)
Laravel通过传统的登录表单已经让用户认证变得很简单，但是API怎么办？API通常使用token进行认证并且在请求之间不维护session状态。Laravel使用Laravel Passport让API认证变得轻而易举，Passport基于Alex Bilbie维护的League OAuth2 server，可以在数分钟内为Laravel应用提供完整的OAuth2服务器实现。中文文档http://laravelacad...
2024-01-10
老生常谈java中的Future模式
jdk1.7.0_79 本文实际上是对上文《简单谈谈ThreadPoolExecutor线程池之submit方法》的一个延续或者一个补充。在上文中提到的submit方法里出现了FutureTask，这不得不停止脚步将方向转向Java的Future模式。Future是并发编程中的一种设计模式，对于多线程来说，线程A需要等待线程B的结果，它没必要一直等待B，可...
2024-01-10
java发送内嵌图片邮件
整体效果： 发送端：网易邮箱；接收端：qq邮箱。1.web前端2.在网易邮箱“已发送”中可以看见通过java代码发送的邮件3.同样在qq邮箱中也可以看到这样的效果实现过程：1.web前端（bootstrap布局）<form action="mailAction!sendMail" method="post" name="mailForm" id="mailFormId"> <ul class="list-group"> <li class="list-gr...
2024-01-10
SMBGhost && SMBleed 漏洞深入研究
作者：Strawberry @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/Xlfr8AIB43RuJ9lveqUGOA2020年3月11日，微软发布了115个漏洞的补丁程序和一个安全指南（禁用SMBv3压缩指南 ---- ADV200005），ADV200005中暴露了一个SMBv3的远程代码执行漏洞，该漏洞可能未经身份验证的攻击者在SMB服务器或客户端上远程执行代码，业内安全...
2024-01-10
Qualcomm QSEECOM 接口漏洞（CVE-2019-14040）分析
作者：阿里安全 谢君公众号：vessial的安全Trash Can背景今天看到腾讯玄武实验室推送的一篇国外的安全公司zimperium的研究人员写的一篇他们分析发现的高通的QSEECOM接口漏洞文章，https://blog.zimperium.com/multiple-kernel-vulnerabilities-affecting-all-qualcomm-devices/其中一个 Use-After-Free 的漏洞（CVE-2019-14041）我觉得挺有...
2024-01-10
CSS-T | Mysql Client 任意文件读取攻击链拓展
作者：LoRexxar@知道创宇404实验室 & Dawu@知道创宇404实验室 英文版本：https://paper.seebug.org/1113/ 这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。http://russiansecurity.expert/2016/04/20/mysql-connect-file-read/在后...
2024-01-10
Examining and exploiting Android vendor binder services:谁偷了我的虚表？
作者：Flanker 公众号：Flanker论安全 安卓生态多姿多彩，在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的，常常成为会被人忽略的提权攻击面。在这一系列文章中，我会先描述如何定位可能有问题的binder service进行后续研究，以及逆向中一些有意思的发现，随...
2024-01-10
区块链安全入门笔记（系列1-10完整版）
作者：慢雾安全团队虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新...
2024-01-10
Follow-Up of Exim UAF Vulnerability Analysis (CVE-2017-16943)
Author: Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/479/ After I posted my last paper Exim UAF Vulnerability Analysis, I got some inspiration from @orange and got to know that meh's PoC needs special configuration to trigger. Then I...
2024-01-10
Confluence 未授权 RCE 分析（CVE-2019-3396）
作者：lucifaer博客：https://www.lucifaer.com/这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。0x01 漏洞概述There was an server-side template injection ...
2024-01-10
Windows DHCP Server远程代码执行漏洞分析（CVE-2019-0626）
作者：启明星辰ADLab公众号：ADLab1. 漏洞背景2月12日，微软发布2月份月度例行安全公告，修复了多个高危漏洞，其中包括Windows DHCP Server远程代码执行漏洞CVE-2019-0626。当攻击者向DHCP服务器发送精心设计的数据包并成功利用后，就可以在DHCP服务中执行任意代码，漏洞影响范围较大。针对此漏洞，启明星...
2024-01-10
Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
作者：Orange Tsai来源：https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/相关阅读：Hacking Jenkins Part 1 - Play with Dynamic Routing嗨! 大家今天過得好嗎?這篇文章是 Hacking Jenkins 系列的下集! 給那些還沒看過上篇文章的同學，可以訪問下面鏈結，補充一些基本知識及了解之前如何...
2024-01-10
Edge InlineArrayPush Remote Code Execution
作者：Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/08/17/Edge-InlineArrayPush-Remote-Code-Execution/前言回顾之前Edge出现的漏洞,在root cause属于回调的问题当中(不一定有用到回调的root cause就是回调的问题),虽然出现的漏洞有很多个,但是无非可以分为三种情况:第一种,GlobOp...
2024-01-10
