负荆请罪的主人公 负荆请罪的主人公是谁
负荆请罪的主人公是战国时期赵国的廉颇和蔺相如。廉颇和蔺相如都是赵国的肱骨之臣，不过廉颇居功自傲，因为看不惯蔺相如地位在自己之上而出言不逊，蔺相如从国家大局出发并不与他计较。后来廉颇也意识到了错误，就背着荆条去跟蔺相如赔不是。负荆请罪故事概括蔺相如因为“完璧归赵”有功...
2024-01-10
windows10安装vmware14教程图解
软件下载下载软件链接链接: https://pan.baidu.com/s/1sfR8qGNEzuzMLq8nr9O-HQ 提取码: 5mki ，解压密码为 我最牛 全拼小写。安装（1）双击文件下图文件。（2）弹出如下图，点击下一步即可。（3）一直点击下一步（期间会同意，勾选即可）……直至弹出下图，修改安装位置，可以不用进行修改，本人安装在D:\...
2024-01-10
PHP使用反向Ajax技术实现在线客服系统详解
本文实例讲述了PHP使用反向Ajax技术实现在线客服系统。分享给大家供大家参考，具体如下：反向Ajax技术，又称为服务器推技术，server push等。一般用于“在线客服”、“消息推送”、“即时通信”等功能中，比如新浪微博的私信功能，就是客户端不断的请求服务器并创建连接，去查看服务器有没有返...
2024-01-10
Laravel路由中不固定数量的参数如何实现？
前言laravel是个好框架，我也在学习和使用，并且在公司里推广，最近在读 Laravel 源码的时候，发现了一个段特别有趣的代码，大家请看：... 这三个点是做什么用的呢？我查了 PHP 的手册后发现，这个东西叫做可变数量的参数列表。这个是干啥用的呢？PHP 手册是这么解释的。... 是用户自定义函数中...
2024-01-10
ant design vue导航菜单与路由配置操作
此功能包含：1.根据动态路由自动展开与自动选择对应路由所在页面菜单2.只展开一个子菜单3.兄弟组件控制菜单与路由<a-menu:openKeys="openKeys":selectedKeys="selectedKeys"mode="inline"theme="dark":inlineCollapsed="$store.state.isCollapse"@click='select'@openChange='openChange'><a-sub-menu v-for="item in menu" :key=...
2024-01-10
SSM整合中的Log4j日志的配置详情
在网上搜索了很多的log的配置方法，当然结果很多，但是没有一个是我想要的。没办法只能自己去试了。只说如何在项目中引入log4j来显示日志的输出。当然配置文件是少不了的。配置 log4j.properties 在SSM整合的项目中会有文件夹src/main/resources 所有的资源型文件都要放在这个resource下面（个人...
2024-01-10
浅谈spring boot 1.5.4 异常控制
spring boot 已经做了统一的异常处理，下面看看如何自定义处理异常1.错误码页面映射1.1静态页面必须配置在 resources/static/error文件夹下，以错误码命名下面是404错误页面内容，当访问一个不存在的链接的时候，定位到此页<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Not Found</title></head><b...
2024-01-10
java 同步、异步、阻塞和非阻塞分析
java 同步、异步、阻塞和非阻塞分析概要：正常情况下，我们的程序以同步非阻塞的方式在运行。但是我们的程序总会出现一些耗时操作，比如复杂的计算（找出1到10亿之间的素数）和程序本身无法控制的操作（IO操作、网络请求）。包含这些耗时操作的方法我们可以把它称为阻塞方法，包含这些耗时...
2024-01-10
详解MyBatis Generator自动创建代码(dao,mapping,poji)
连接的数据库为SQL server2008，所以需要的文件为sqljdbc4.jar使用的lib库有：在lib库目录下新建一个src文件夹用来存放生成的文件，然后新建generatorConfig.xml里面代码为：<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE generatorConfiguration PUBLIC "-//mybatis.org//DTD MyBatis Generator Configuration .//EN" "http://m...
2024-01-10
在Android的应用中实现网络图片异步加载的方法
前言其实很幸运，入职一周之后就能跟着两个师兄做android开发，师兄都是大神，身为小白的我只能多多学习，多多努力。最近一段时间都忙的没机会总结，今天刚完成了android客户端图片异步加载的类，这里记录一下（ps：其实我这里都是参考网上开源实现）原理在ListView或者GridView中加载图片的原理...
2024-01-10
详解Java编程中super关键字的用法
通过用static来定义方法或成员，为我们编程提供了某种便利，从某种程度上可以说它类似于C语言中的全局函数和全局变量。但是，并不是说有了这种便利，你便可以随处使用，如果那样的话，你便需要认真考虑一下自己是否在用面向对象的思想编程，自己的程序是否是面向对象的。 好了，现在开始讨...
2024-01-10
java贪吃蛇极速版
本文为大家推荐了一款由java实现经典小游戏：贪吃蛇，相信大家都玩过，如何实现的呐？效果图：废话不多说，直接奉上代码：1、public class GreedSnake { public static void main(String[] args) { SnakeModel model = new SnakeModel(20,30); SnakeControl control = new SnakeControl(model); SnakeView view = new SnakeVi...
2024-01-10
如何正确使用Markdown？Markdown基本语法和完整使用教程
一、Markdown是什么？有什么用？ Markdown由Aaron Swartz和John Gruber共同设计，Markdown是一种标记语言，允许你使用纯文本的方式快速地编写文档，然后转换成HTML文档格式，所以我们说Markdown的时候说的是Markdown标记语言，编写的输出内容为HTML文档，也可以导出pdf、word等格式文件。但是Markdown有什么用呢？因...
2024-01-10
Spring 全家桶各类 RCE 漏洞浅析
作者： 深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gfCtSJoefYLjJpaksbKLrQ一、Spring全家桶简介Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是spring framework、 springboot、 spring cloud、spring security、spring mvc。 其中的spring framework就是大家常常提到的spring...
2024-01-10
Eleethub：使用 Rootkit 进行自我隐藏的加密货币挖矿僵尸网络
原文：Eleethub: A Cryptocurrency Mining Botnet with Rootkit for Self-Hiding译者：知道创宇404实验室翻译组Unit 42研究人员发现了一个新的使用Perl Shellbot的僵尸网络活动，旨在挖掘比特币，同时使用专门制作的rootkit以避免检测。该僵尸网络传播的方式是将一个恶意的shell脚本发送到一个受攻击的设备，然后该设备下...
2024-01-10
海莲花(OceanLotus) APT组织滥用合法证书传播高级 Android 威胁
原文：Android Campaign from Known OceanLotus APT Group Potentially Older than Estimated, Abused Legitimate Certificate译者：知道创宇404实验室翻译组2014年以来，海莲花（OceanLotus）APT组织（或被称为PhantomLance）就以通过官方和第三方市场传播高级Android威胁而闻名。他们试图远程控制受感染的设备、窃取机密数据、安装应用程...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
深入分析 IO_FILE 与 Unosrtbin Largebin attack 的结合利用
作者：V1NKe来源：https://xz.aliyun.com/t/5267前言：最近在学习的过程中，遇到一个很有趣的东西，就是IO_FILE和Largebin Unsortbin attack的结合利用，这个技巧能延伸出来很多种利用方式。正文：就拿最近的*CTF上的heap_master来举例。 因为本文主讲利用技巧，所以具体程序分析这里就略过了。程序在mmap区域上...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
关于 easy-less 的三个疑问？
目前看来，如果要对多个文件进行 *.min.css 这种重命名，只能在单个文件逐一设置。如何在工作区里全局设置呢？main 参数是干嘛的？设置只能针对工作区么？为什么在单个项目文件夹里设置会不生效，报如下错：看了很多相关资料，但一直有上面三个疑问，请问有人知道吗？...
2024-01-10
ajax异步上传文件，后台springcloud，大文件异常
1、### 问题描述上传大文件失败（测试1.3g），图片可以上传成功问题出现的环境背景及自己尝试过哪些方法官网上说的是大文件加/zuul表明是大文件，跳过网关代理相关代码// 请把代码文本粘贴到下方（请勿用图片代替代码）zuul网关配置zuul: routes: service-video: path: /video/** sensitiveHeaders:...
2024-01-10
