解决vue项目中出现Invalid Host header的问题
在vue-cli版本为2.x的情况下修改webpack.dev.conf.js中的devServer对象加入disableHostCheck: truedevServer: { disableHostCheck: true,}vue-cli版本3.0的情况下修改vue.config.js的配置module.exports = { devServer: { disableHostCheck: true }}补充知识：vue中使用wangeditor富文本编辑器1.先下载 编辑器cnpm install wan...
2024-01-10
用PHP做了一个领取优惠券活动的示例代码
业务需求优惠券活动，具体还是要根据自己的需求。以下是最近实现的优惠券活动，主要的业务需求：根据后端设置优惠券模板，用户类型设置，优惠券活动的开始与结束时间，最后生成不同的优惠券活动链接。代码环境：源码主要laravel5.8，一整个活动要贴的代码很多，下面主要贴核心代码，仅...
2024-01-10
解决iView Table组件宽度只变大不变小的问题
示例：<Table class="my-table"></Table>打开开发者工具其实你可以发现iView给table标签的宽度加上了一个明确的宽度值，而且在父元素变小的时候这个值并没有相应地变小，所以才会导致的iView Table组件只会变大不会变小。那么我们就可以根据这个原因才决定解决方案1、给Table组件的table标签设置一个importan...
2024-01-10
java发送email一般步骤(实例讲解)
java发送email一般步骤一、引入javamail的jar包：二、创建一个测试类，实现将要发送的邮件内容写入到计算机本地，查看是否能够将内容写入：public static void main(String[] args) throws Exception { // 1. 创建一封邮件 Properties props = new Properties(); // 用于连接邮件服务器的参数配置（发送邮件时才需要用...
2024-01-10
Java装饰器设计模式_动力节点Java学院整理
定义：动态给一个对象添加一些额外的职责,就象在墙上刷油漆.使用Decorator模式相比用生成子类方式达到功能的扩充显得更为灵活。设计初衷:通常可以使用继承来实现功能的拓展,如果这些需要拓展的功能的种类很繁多,那么势必生成很多子类,增加系统的复杂性,同时,使用继承实现功能拓展,我们必须可...
2024-01-10
java设计模式之外观模式(Facade)
概述外部与内部子系统通信时必须通过的一个统一的外观模式对象进行，就是外观模式，也称门面模式。一般而言，Facade模式是为了降低客户端与实现化层之间的依赖性。外观模式的用意是为子系统提供一个集中化和简化的沟通渠道。UML类图在上面的UML图中，出现三个角色：客户端角色（Client）：...
2024-01-10
15道非常经典的Java面试题 附详细答案
试题如下：参考答案：import java.io.FileNotFoundException;import java.io.IOException;import java.util.ArrayList;import java.util.concurrent.ExecutorService;import java.util.concurrent.Executors;/** * Created by ysc on 7/26/16. */public class Interview { private stati...
2024-01-10
SEO关键词：如何选择更好的关键词进行优化？
什么是SEO关键词？SEO关键词是网页内容中的关键词和短语，可以让人们通过搜索引擎找到你的网站。一个经过搜索引擎优化的网站“讲的是同样的语言”，它的潜在访问者基础，搜索引擎优化关键词，帮助搜索者连接到你的网站。关键词是SEO的主要元素之一。换句话说，你需要知道人们是如何寻找你...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
Mikroceen 后门程序：对中亚地区政府机构和组织进行秘密间谍活动
原文：Mikroceen: Spying backdoor leveraged in high‑profile networks in Central Asia译者：知道创宇404实验室翻译组在这篇与Avast研究员的联合博文中，我们提供了一项技术分析，介绍一种不断发展的RAT技术，自2017年末以来，它被用于各种针对公共和私人目标的间谍活动中。我们观察到该RAT的多起攻击实例，而且都发...
2024-01-10
从两款开源工具学习 Java_Instrumentation 技术
作者：Litch1@Dubhe 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 最近看了一下JavaProbe(0Kee-Team)和OpenRasp(Baidu)的源码，两者都使用了instrumentation agent技术，但是由于场景不同，所以使用的差异也比较大，这篇笔记对于java instrumentation两种加载方式以及进...
2024-01-10
只是想学习外语，却被拿了system shell？
作者： Flanker 公众号：Flanker论安全Text-To-Speech多国语言翻译引擎引擎是Android系统的标配，上溯到Android 1.5 HTC时代就已经存在的卖点。有些小伙伴可能会用来在自己手机上学习外语，看起来比陈秘书长学外语的方式安全多了。但在各式各样的厂商实现中，总能找到一些奇葩的事情，例如。。。一...
2024-01-10
zkSNARK 合约「输入假名」漏洞致众多混币项目爆雷
作者：p0n1@安比实验室公众号：安比实验室大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、Z...
2024-01-10
黑雀攻击：深度分析并溯源 Dofloo 僵尸物联网背后的“黑雀”
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5eUgB6uAg60PmwyVLm3yOA引言2019 年 4 月开始，启明星辰ADLab 观察到 Confluence 远程代码执行漏洞 CVE-2019-3396 被 Dofloo 僵尸网络家族用于攻占设备资源，Confluence 是一个专业的企业知识管理与协同软件，常用于构建企业 wiki。本次漏洞是由于 Confluence Server 和 Conflue...
2024-01-10
The Front-End Defense--Changes of CSP
Author: LoRexxar'@Knowsec 404 TeamChinese version: https://paper.seebug.org/423/0x01 The beginning of front-end defenseThe reason for a basic XSS vulnerability page is that the user data is not effectively filtered from input to output, as shown in the sam...
2024-01-10
变量已经是可修改的左值了为什么还是报错？
报错warning C4244: “=”: 从“long double”转换到“long”，可能丢失数据warning C4800: “long”: 将值强制为布尔值“true”或“false”(性能警告)error C2106: “=”: 左操作数必须为左值变量b不是可修改的吗？还是说sqrt函数用错了求大神指教把long double去了的话sqrt又会提示多个重载函数回答：前 2 个是警告，如...
2024-01-10
在保证git bash始终作为默认终端的前提下,如何在vscode下同时运行bash和cmd
首先，通过terminal.integrated.shell.windows可以将默认的shell改为git bash，但是开发的过程中往往还要同时做cmd的操作，并且windows下的cmd切换目录不好用。这时一般会同时开bash和cmd。但是问题是，当开第二个终端后，需要“选择默认shell”，也就是，这个操作又会将bash改为默认的cmd。那么，能不能在保证git b...
2024-01-10
为什么把视图控制器pop掉之后，内存并没有释放？
照理来说，pop掉视图控制器后，内存不是应该会被“在恰当的时机释放”掉的吗？但是我的却没有，即使等了一段时间。重复push pop操作几次之后，内存都一直在增长。我写dealloc方法，在模拟器上是执行了的，但是用instrument来测试的时候，似乎并没有执行-(void)dealloc{// NSLog(@"dealloc"); [Util showAlertV...
2024-01-10
UIWebSelectSinglePicker crash
目前已知的是：1、该问题只出现在了iOS 9系统上，并且UIWebSelectSinglePicker类是UIKit framework的私有类。2、目前分析应该是UIWebView中点击html的select框，选择好后点击完成，而options数组为空造成的crash。3、没有找到重现的路径和解决方案，Google搜索过了也没有找到答案。...
2024-01-10
GIN框架"No 'Access-Control-Allow-Origin' header is present 错误
最近用Golang的GIN框架+Vue写了一个前后端分离的博客.用Go的第三方包cors创建了一个中间件，代码如下:package middlewareimport ( "time" "github.com/gin-contrib/cors" "github.com/gin-gonic/gin")// 跨域func Cors() gin.HandlerFunc { return cors.New( cors.Config{ AllowAllOrig...
2024-01-10
