Koa 上下文
koa 的中间件app.use(function *(next){ this; // is the Context this.request; // is a koa Request this.response; // is a koa Response});说明：this 是上下文（注释 1*）* 代表 es6 里的 generatorhttp 模型里的请求和响应this.requestthis.response对比 Express 的中间件app.use(function (req, res, n...
2024-01-10
Koa源码解析，一起学习koa
前言本文是我在阅读 Koa 源码后，并实现迷你版 Koa 的过程。如果你使用过 Koa 但不知道内部的原理，我想这篇文章应该能够帮助到你，实现一个迷你版的 Koa 不会很难。本文会循序渐进的解析内部原理，包括：基础版本的 koacontext 的实现中间件原理及实现文件结构application.js: 入口文件，里面包...
2024-01-10
Navicat Premium如何导入SQL文件的方法步骤
今天开始写期末项目，不过今年用的MySQL数据库，所以就用了Navicat premium进行管理，数据库是另一个小伙伴写的，需要导入，但是Navicat没有直接导入SQL文件的按钮，尝试了几次，都不行，查了度娘，好多都文不对题，最后终于解决，写一下解决方案，原来很简单。。。。1.首先，链接上Navicat，在链接...
2024-01-10
MySQL双主（主主）架构配置方案
在企业中，数据库高可用一直是企业的重中之重，中小企业很多都是使用mysql主从方案，一主多从，读写分离等，但是单主存在单点故障，从库切换成主库需要作改动。因此，如果是双主或者多主，就会增加mysql入口，增加高可用。不过多主需要考虑自增长ID问题，这个需要特别设置配置文件，比如双主...
2024-01-10
Docker Compose引用环境变量的方法示例
在项目中，往往需要在 docker-compose.yml 文件中使用环境变量来控制不同的条件和使用场景。本文集中介绍 docker compose 引用环境变量的方式。说明：本文的演示环境为 ubuntu 16.04。Compose CLI 与环境变量Compose CLI(compose command-line 即 docker-compose 程序)能够识别名称为 COMPOSE_PROJECT_NAME 和 COMPOSE_FILE 等环境变量(...
2024-01-10
微信小程序实现录音Record功能
本文实例为大家分享了微信小程序实现录音Record功能的具体代码，供大家参考，具体内容如下布局<!--pages/record/record.wxml--><view> <button class="tui-menu-list" bindtap="startRecordAac" type="primary">录音开始(aac)</button> <button class="tui-menu-list" bindtap="startRecordMp3" type="primary">录音...
2024-01-10
微信小程序静默登录和维护自定义登录态详解
目录1.背景2.什么是静默登录？3.如何维护自定义登录态4.静默登录整体流程4.1app.onLaunch中发起登录4.2处理小程序不支持异步阻塞4.2.1粗糙的方案4.2.2优雅的方式4.3 整体流程图5.写在最后1.背景在小程序中，openid是一个用户对于一个小程序／公众号的标识，开发者可以通过这个标识识别出用户，就如同你...
2024-01-10
Vue.js使用axios动态获取response里的data数据操作
今天开发时，使用axios返回的response中data有多个数据：如果是获取cn里的数据的，可以用：response.data.cn但是需求是根据选择来获取数据的，会发生变化，最开始的想法是，用一个变量来记录需要获取的key:假设need是需要获取的某个keyconst dkey = this.need;response.data.dkey这样发现获取不到数据，这是因...
2024-01-10
vue 在methods中调用mounted的实现操作
首先可以在data中先声明一个变量比如 sureDelBox : ' 'mounted 中 --->methods 中 ---> this.sureDelBox(item) 直接this调用这时候要传的参数别忘记带上如果你要问在mounted中调用methods中的方法那么如果是我 我会直接把这个方法直接写在mounted中补充知识：vue中methods一个方法调用另外一个方法vue在同一个组件内；m...
2024-01-10
javaweb中Http协议详解
一、什么是HTTP协议 HTTP是hypertext transfer protocol（超文本传输协议）的简写，它是TCP/IP协议的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程。客户端连上web服务器后，若想获得web服务器中的某个web资源，需遵守一定的通讯格式，HTTP协议用于定义客户端与web服务器通迅的格式。...
2024-01-10
Java的Spring框架下RMI与quartz的调用方法
Spring调用RMIRMI(Remote Method Invocation) 远程方法调用，实现JAVA应用之间的远程通信。下面介绍使用Spring如何使用RMI。包的结构如下：定义调用接口public interface UserDao { public String getUser(String username)throws Exception;}接口实现类public class UserDaoImplimplements UserDao { public String getUser(St...
2024-01-10
Java的Struts框架简介与环境配置教程
Struts2是流行和成熟的基于MVC设计模式的Web应用程序框架。 Struts2不只是Struts1下一个版本，它是一个完全重写的Struts架构。WebWork框架开始以Struts框架为基础，其目标是提供一个加强和改进框架Struts来使web开发的开发人员更容易。一段时间后，WebWork框架和Struts社区联手打造的著名的Struts2框架。Struts 2框...
2024-01-10
详解Java的Struts2框架的结构及其数据转移方式
Struts2的结构1.为什么要使用框架？（1）框架自动完成了很多琐屑的任务对于Struts2来说，它帮助我们方便地完成了数据类型转换、数据验证、国际化等等Web开发中常见的任务。还有Spring中大量使用的Template模式，都是在让我们的开发过程更加自动化、智能化。使用框架就是避免重新发明轮子，重新复...
2024-01-10
java中request常用方法小结
HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，开发人员通过这个对象的方法，可以获得客户这些信息。request常用方法：一、获取客户机环境信息常见方法： 1.getRequestURL方法返回客户端发出请求时的完整URL。 2.getR...
2024-01-10
做为职业技能需求，Spring超过EJB了吗？
Rod Johnson将Indeed.com（一个求职网站）职位列表中对EJB和Spring两种技能的需求数量进行了对比，并通过分析这一统计数据得出了一些关于EJB的发展过程及其未来的结论。他围绕着会话Bean和消息Bean对EJB展开了讨论，并承认JPA做为独立的规范是有价值的，JPA“是基于现代技术并已开始体现其价值”。首...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
Meh 恶意程序窃取用户密码
译者：知道创宇404实验室翻译组原文链接：https://decoded.avast.io/janrubin/complex-obfuscation-meh/前言最近一段时间，我们一直在监测一种新的恶意程序，我们称之为“Meh”。这一切都是在我们遇到大量文件时开始的，这些文件的开头是随机生成的字符串，然后是一个编译的AutoIt脚本……分析Meh由两个主要部...
2024-01-10
ksubdomain 无状态域名爆破工具
作者：w7ay@知道创宇404实验室时间：2020年9月2日 前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上...
2024-01-10
通过 Trojanized 2FA 应用程序散播 Lazarus Dacls RAT 的 Mac 新变种木马
原文链接：New Mac variant of Lazarus Dacls RAT distributed via Trojanized 2FA app 译者：知道创宇404实验室翻译组 有关研究团队最新发现了一种新的Dacls远程访问特洛伊木马（RAT）变种，它与朝鲜的Lazarus集团有关联，并且专门为Mac操作系统设计。Dacls是2019年12月奇虎360 NetLab发现的一种针对Windows和Linux平台的全功能...
2024-01-10
尝试利用Cython将Python项目转化为单个.so
作者：张健 公众号：平安科技银河安全实验室Cython是一种方便开发者为Python写C extensions的语言，降低了开发者写C拓展的难度；Cython module可以是.py或者.pyx文件；编译Cython module的主要过程:1. Cython compiler将.py/.pyx文件编译为C/C++文件； 2. C compiler再将C/C++编译为.so(windows 为.pyd)；通过Cython将.py转化为动...
2024-01-10
从两款开源工具学习 Java_Instrumentation 技术
作者：Litch1@Dubhe 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 最近看了一下JavaProbe(0Kee-Team)和OpenRasp(Baidu)的源码，两者都使用了instrumentation agent技术，但是由于场景不同，所以使用的差异也比较大，这篇笔记对于java instrumentation两种加载方式以及进...
2024-01-10
c++中的static问题
#include <iostream>using namespace std;/*struct xx{ long long _x1; char _x2; int _x3; char _x4[2]; static int _x5;};int xx::_x5 = 0;*/int main(){ struct xx { long long _x1; char _x2; int _x3; char _x4[2]; ...
2024-01-10
