螺子黛是什么
螺子黛是画眉材料。螺子黛也称作“螺黛”，是隋唐时代妇女的画眉材料，制作精致。出产于波斯国，它是一种经过加工制造，已经成为各种规定形状的黛块。使用时只用蘸水即可，无需来回研磨，因此螺子黛在当时受到了女性的喜爱，到了宋代，使用变得更加广泛。螺子黛的原料是一种青黑色矿物原...
2024-01-10
Android从源码的角度彻底理解事件分发机制的解析(下)
记得在前面的文章中，我带大家一起从源码的角度分析了Android中View的事件分发机制，相信阅读过的朋友对View的事件分发已经有比较深刻的理解了。还未阅读过的朋友，请先参考Android从源码的角度彻底理解事件分发机制的解析。 那么今天我们将继续上次未完成的话题，从源码的角度分析ViewGroup的事...
2024-01-10
通过Nginx代理转发配置实现跨域的方法（API代理转发）
前言在WEB开发中，我们经常涉及到跨域的请求，解决跨域问题的方式有很多，比如有window.name、iframe、JSONP、CORS等等，就不详细展开了，涉及到 协议、端口 不一样的跨域请求方式是采用代理，这里我们重点聊聊Nginx代理的方式。场景本地启动了一个前后端分离的WEB应用，端口为：3000，可以通过http://1...
2024-01-10
你真的了解PHP中的引用符号(&)吗
引言最近接手了五六年前的老项目，用的是CI2.0框架，在看框架源码的时候有个地方让我楞了一下，于是有了这篇文章。字符&的最早历史可以追溯到公元1世纪，最早是拉丁语et （意为and）的连写。&是指逻辑上表示两者属于缺一不可的关系，还表示意思是一个人和另外一个人之意，与and同义。&在PHP...
2024-01-10
ThinkPHP实现微信支付(jsapi支付)流程教程详解
之前写过一篇文章讲了PHP实现微信支付(jsapi支付)流程 ，详见文章：PHP实现微信支付(jsapi支付)流程。当时的环境是没有使用框架的，直接在一个域名指向的目录下边新建目录之后访问该目录实现的，但应用到框架中，还是有一些问题，在ThinkPHP中，由于路由规则与支付授权目录有出入，所以会报错。本...
2024-01-10
微信小程序开发篇之踩坑记录
最近参与开发了公司的第一款小程序，开发体验基本类似于基于webview的混合式开发，可以调用官方强大的api，但也有一些坑或者说不习惯的地方。这篇文章从实用性出发，记录了开发过程中的一些问题：1. 样式优先级混乱在使用button组件时，发现在class中设置width不生效，下面贴上代码：.my-button{ ...
2024-01-10
vue使用keep-alive实现组件切换时保存原组件数据方法
前言最近在做一个精品课程后台管理系统，其中涉及文件上传和文件列表展示，我不想将他们写入一个组件，故分开两个组件实现。问题：但由于上传文件需要时间，这时要是用户切换别的组件查看时，上传文件组件就销毁了，导致文件上传失败。追求效果：想利用keep-alive实现上传组件切换时仍继...
2024-01-10
vue内置组件keep-alive事件动态缓存实例
在App.vue文件中配置 <keep-alive> <router-view v-if="$route.meta.keepAlive"></router-view> </keep-alive> <router-view v-if="!$route.meta.keepAlive"></router-view>在路由中配置 { path: '/backstage', component: resolve => require(['@/views/backstage/my'], reso...
2024-01-10
Vue自定义表单内容检查rules实例
先看个例子组件<el-form-item label="手机号:" prop="phone_number"> <el-input v-model="formPerson.phone_number"></el-input></el-form-item>script中export default { data() { var validateMobilePhone = (rule, value, callback) => { if (value === '') { callback(new Erro...
2024-01-10
详解Spring Cloud Zuul中路由配置细节
上篇文章我们介绍了API网关的基本构建方式以及请求过滤，小伙伴们对Zuul的作用应该已经有了一个基本的认识，但是对于路由的配置我们只是做了一个简单的介绍，本文我们就来看看路由配置的其他一些细节。首先我们来回忆一下上篇文章我们配置路由规则的那两行代码：zuul.routes.api-a.path=/api-a/**z...
2024-01-10
设计模式之中介者模式_动力节点Java学院整理
定义：用一个中介者对象封装一系列的对象交互，中介者使各对象不需要显示地相互作用，从而使耦合松散，而且可以独立地改变它们之间的交互。类型：行为类模式类图：中介者模式的结构中介者模式又称为调停者模式，从类图中看，共分为3部分：抽象中介者：定义好同事类对象到中介者对...
2024-01-10
java 中模式匹配算法-KMP算法实例详解
java 中模式匹配算法-KMP算法实例详解朴素模式匹配算法的最大问题就是太低效了。于是三位前辈发表了一种KMP算法，其中三个字母分别是这三个人名的首字母大写。简单的说，KMP算法的对于主串的当前位置不回溯。也就是说，如果主串某次比较时，当前下标为i,i之前的字符和子串对应的字符匹配，那...
2024-01-10
Java微信公众平台开发（14） 微信web开发者工具使用
为帮助开发者更方便、更安全地开发和调试基于微信的网页，微信推出了 web 开发者工具。它是一个桌面应用，通过模拟微信客户端的表现，使得开发者可以使用这个工具方便地在 PC 或者 Mac 上进行开发和调试工作。你可以： 使用自己的微信号来调试微信网页授权 调试、检验页面的 JS-SDK 相关...
2024-01-10
MyBatis入门学习教程（一）-MyBatis快速入门
MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。iBATIS一词来源于“internet”和“abatis”的组合，是一个基于Java的持久层框架。iBATIS提供的持久层框架包括SQL Maps和Data Access Objects（DAO）首先给大家介绍MyBati...
2024-01-10
一个struts2.1超简单例子
package图lib[web.xml] <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee ...
2024-01-10
攻防启示：Chromium 组件风险剖析与收敛
作者：腾讯研发安全团队 Martinzhou；腾讯蓝军 Neargle、Pass原文链接：https://mp.weixin.qq.com/s/f0aFLEKyABpYDobPN2b6tQI. 背景数月前我们在攻防两个方向经历了一场 “真枪实弹” 的考验，期间团队的目光曾一度聚焦到 Chromium 组件上。其实，早在 Microsoft 2018 年宣布 Windows 的新浏览器 Microsoft Edge 将基于 Chromium 内...
2024-01-10
CVE-2019-5786 漏洞原理分析及利用
作者：Kerne7@知道创宇404实验室时间：2020年6月29日 从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：High CVE-2019-5786: Use-after-free in FileReader，得知是FileReader上的UAF漏洞。然后查看https://github.com/chromium/chromium/commit/ba9748e78ec7e9c0d594e7edf7b2c07ea2a90449?diff=split上的补丁对比补丁可以看到D...
2024-01-10
浅谈 NLP 技术在威胁情报中的应用
作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 目前在威胁情报领域基于机器学习的数据分析技术已经的得到了很多应用,诸多安全厂商和团队都开始建立相关的机器学习模型用于威胁的检测和相关数据的分析。其中自然语言处理(NLP)相关技术...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
一种针对类 Fomo3D 游戏空投的高级攻击技术剖析
作者：安比实验室&AnChain.ai公众号：安比实验室SECBIT安比（SECBIT）实验室创始人郭宇：2009年，中本聪创造了一个虚拟的去中心化新世界。这仿佛是一片流着奶和蜜糖的应许之地，人们欢呼雀跃，蜂拥而至。但与所有的生态系统一样，新世界有生命，就有捕食者。有交易者，就有黑客。区块链上的应用...
2024-01-10
运行 npm run webpackDevServer ; 开启了两个进程，Ctrl + C 关闭的时候只能关闭一个进程
运行 npm run webpackDevServer ; 开启了两个进程，Ctrl + C 关闭的时候只能关闭一个进程，还有一个保留了，怎么解决这个问题？请问是npm的问题还是我哪里出问题了呢?求各位大神帮助 win8.1的系统 今天才换的，会不会是系统问题？追加问题补充：我测试了几次，发现只有webpack-dev-server才会有这个问题...
2024-01-10
