治眼疾 茶方
菊花龙井茶【配方】菊花10克，龙井茶3克。(录自《偏方大全》)【用法】上2味用沸水冲泡5～10分钟即可。每日1剂，不拘时饮服。【功效】疏风、情热，叫目。运用于肝火盛所引起的赤眼病，羞明怕光等(包括急性结膜炎)。莲花茶【配方】黄连(酒炒)、天花粉、菊花、川芎、薄荷叶、连翘各30克、黄柏(...
2024-01-10
治眼疾茶方
菊花龙井茶【配方】菊花10克，龙井茶3克。（录自《偏方大全》）【用法】上2味用沸水冲泡5～10分钟即可。每日1剂，不拘时饮服。【功效】疏风、情热，叫目。运用于肝火盛所引起的赤眼病，羞明怕光等（包括急性结膜炎）。莲花茶【配方】黄连（酒炒）、天花粉、菊花、川芎、薄荷叶、连翘各30克...
2024-01-10
对于RTX 4090几十起燃烧事故，英伟达发布最新回应
RTX 4090“自燃”的报道已经有几十起，从10月24日第一起公开到现在已经过去了20天。争议中的英伟达再次打破了沉默。他们在给KitGuru的最新回复中表示，他们仍在调查与16针电源连接器相关的问题，没有更多细节可以分享。 NVIDIA还提到，会继续和AIC合作伙伴一道，加快相关用户的RMA（质保）流程。 在...
2024-01-10
c++容器list、vector、map、set区别与用法详解
c++容器list、vector、map、set区别list封装链表，以链表形式实现，不支持[]运算符。对随机访问的速度很慢(需要遍历整个链表)，插入数据很快(不需要拷贝和移动数据，只需改变指针的指向)。新添加的元素，list可以任意加入。vector封装数组，使用连续内存存储，支持[]运算符。对随机访问的速度...
2024-01-10
在CentOS上安装搭建PHP+Apache+Mysql的服务器环境
Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，无须繁琐地一次次下载、安装。以下安装过程是基于centos下，使用yum安装搭建PHP+Apach...
2024-01-10
php无限级分类实现评论及回复功能
经常在各大论坛或新闻板块详情页面下边看到评论功能，当然不单单是直接发表评论内容那么简单，可以对别人的评论进行回复，别人又可以对你的回复再次评论或回复，如此反复，理论上可以说是没有休止，从技术角度分析很容易想到运用无限级分类技术存储数据，运用递归获取评论层级结构数据，...
2024-01-10
JavaScript Blob对象原理及用法详解
Blob是JavaScript内建对象，表示不可变的原始数据，类似文件的对象。blob是表示原始数据的不可变对象，这些数据不一定是JavaScript原生格式的，文件接口基于Blob，继承Blob功能并将其扩展为支持用户系统上的文件。Blob有很多用途：可以从网络的内容创建。可以保存到磁盘或从磁盘读取。例如，它们是...
2024-01-10
vue 接口请求地址前缀本地开发和线上开发设置方式
开发环境 config/dev.env.js'use strict'const merge = require('webpack-merge')const prodEnv = require('./dev.env') module.exports = merge(prodEnv, { NODE_ENV: '"development"', API_ROOT: '"https://www.dev.com"' //本地请求前缀})线上开发环境 config/prod.env.js'use strict'const...
2024-01-10
浅谈java内存管理与内存溢出异常
说到内存管理，笔者这里想先比较一下java与C、C++之间的区别：在C、C++中，内存管理是由程序员负责的，也就是说程序员既要完成繁重的代码编写工作又要时常考虑到系统内存的维护在java中，程序员无需考虑内存的控制和维护，而是交由JVM自动管理，这样就不容易出现内存泄漏和溢出的问题。然而，...
2024-01-10
java异常继承何类,运行时异常与一般异常的区别(详解)
一、基本概念Throwable是所有异常的根，java.lang.ThrowableError是错误，java.lang.ErrorException是异常，java.lang.ExceptionThrowable： 有两个重要的子类：Exception（异常）和 Error（错误），二者都是 Java 异常处理的重要子类，各自都包含大量子类。Error（错误）:是程序无法处理的错误，表示运行应用程序中较严重...
2024-01-10
java设计模式之代理模式（Porxy）详解
一、什么是代理模式（Porxy） 概念：代理模式就是为其他对象提供一种代理以控制对这个对象的访问。 现实生活中也有很多行为吻合代理模式。比如店外卖，客户在APP上下单后，店长会接单。这个时候店长可以选择自己去送这份外卖，也可以委托送餐员代理店长去送这份外卖。当然店长是可...
2024-01-10
java使用dbcp2数据库连接池
在开发中中我们经常会使用到数据库连接池，比如dbcp数据库连接池，本章将讲解java连接dbcp数据库库连接池的简单使用。开发工具myeclipse20141、首先创建一个web项目，我把项目名取名为testjdbc，需要带有web.xml的配置文件，进行servlet的配置，创建完成以后的项目结构如下：2、创建包，我创建的包名是...
2024-01-10
Mybatis动态SQL之if、choose、where、set、trim、foreach标记实例详解
动态SQL就是动态的生成SQL。if标记假设有这样一种需求：查询用户，当用户名不等于“admin”的时候，我们还需要密码为123456。数据库中的数据为：MyBatisConfig.xml<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd"><configurat...
2024-01-10
微信支付java版本之Native付款
最近工作中接触到一些关于微信支付方面的东西，看到给的DEMO都是PHP版本的，再加上微信支付文档写的确实不敢恭维，趟过不少坑之后闲下来做个总结。一、前期准备 做微信开发首先要申请一个公共账号，申请成功后会以邮件形式发给你一些必要信息，公共账号中有开发文档以及开发中必要信息，...
2024-01-10
java微信企业号开发之发送消息（文本、图片、语音）
上篇文章介绍了开启回调模式，开始回调模式后我们就要实现聊天功能了。平时使用微信聊天可以发送文本消息、语音、图片、视频等，这里只实现了其中的一些功能和大家分享。 一、与微信企业号建立连接1、企业应用调用企业号提供的接口，管理或查询企业号后台所管理的资源、或给成员发送消...
2024-01-10
Divi Builder编辑器未显示
有人遇到过DIVI Builder的问题, 当你尝试编辑页面时, 整个编辑器模块无法显示吗？它只显示以下内容#1清除浏览器缓存/ cookie我发现, 通过将此代码放置到你的.htaccess中, 可以解决对Apache Service的特定限制。< IfModule mod_substitute.c >SubstituteMaxLineLength 10M< /IfModule >(确保删除<>标记上的空格)增加主机上...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
Discuz! X≤3.4 Arbitrary File Deletion Vulnerability Analysis
Author：LoRexxar '@Knownsec 404 Team Time: September 30, 2017 Chinese version: https://paper.seebug.org/411/ 0x01 BriefingDiscuz! X community software is a forum with excellent performance, comprehensive functions, security and stability, built with other ...
2024-01-10
Linux 内核存在本地提权漏洞（CVE-2019-8912）
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/K1clZUCZBRtKi5wx1IhTcg一、 漏洞背景近日，Linux git中发布一个commit补丁，该补丁对应的漏洞是一个本地提权漏洞CVE-2019-8912，漏洞影响范围较广。根据git中的commit信息可知，该漏洞出现在内核'crypto/af_alg.c'中的af_alg_release函数中，可以通过sockfs_setattr函数触发...
2024-01-10
拒绝超长函数，从两个 curl 远程漏洞说起
作者：「Tencent Blade Team」leonwxqian公众号：腾讯安全应急响应中心<一> 背景Tencent Blade Team在代码审计过程中发现了curl中存在两个可以通过NTLM远程触发的漏洞。这两个漏洞存在于curl在处理Type-2和Type-3消息的逻辑中。 这两个漏洞分别为： （1）远程内存读取（CVE-2018-16890，https://curl.haxx.se/docs/CVE-2018-1689...
2024-01-10
针对工控恶意代码 TRISIS 的技术分析
作者：安天来源：《安天发布针对工控恶意代码TRISIS的技术分析》1、概述2017年8月，安天安全研究与应急处理中心（安天CERT）基于综合情报研判，将针对工业控制系统的恶意代码TRISIS（又名TRITON、HATMAN）列为需要重点分析关注的威胁，并将其命名为“海渊”。该恶意代码在中东某石油天然气厂的工...
2024-01-10
stm32中.bss和.data段是在哪里初始化的
STM32的启动文件startup_stm32f10x_hd.s中的描述是This module performs:Set the initial SPSet the initial PC == Reset_HandlerSet the vector table entries with the exceptions ISR addressConfigure the clock system and also configure the external SRAM mounted on STM3210E-E...
2024-01-10
c语言中结构体的声明？
在C 代码中经常看到 "struct xxx;" 这种代码， libusb.h中 的struct libusb_device来说， 如下面所示：这是什么意？ 只是一个声明吗？ 但是在这个文件中根本找不到 struct libusb_device 的定义， 因为libusb.h文件include的都是系统标准的头文件, 不可能有这个结构体的定义啊， 求解释， 谢谢！完整的libusb.h 文件在这里...
2024-01-10
