vue 出现data-v-xxx的原因及解决
现象：在Vue开发中，会遇到html被浏览器解析后，在标签中出现'data-v-xxxxx'标记，如下：<div data-v-fcba8876 class="xxx"> aaa</div>原因：来看官方解释：<style scoped> @media (min-width: 250px) { .list-container:hover { background: orange; } }</style>The optional scoped attribute automatically scope...
2024-01-10
Elasticsearch 文档、类型和索引介绍
一、概述我们从数据的组织开始。为了理解 Elasticsearch 中的数据是如何组织的，从一下两个角度来观察。逻辑设计–搜索应用所要注意的。用于索引和搜索的基本单位是文档，可以将其认为是关系数据库里的一行。文档以类型来分组，类型包含若干文档，类似表格包含若干行。最终，一个或多个类型...
2024-01-10
laravel 使用auth编写登录的方法
http://laravelacademy.org/post/8270.html 官网文档一 。 首先在config=>auth.php 中配置二 。如果auth使用在model中 需要继承 User三。model 中自行对数据进行判断 然后存储在 Auth::gurd('supplier') 中四。中间件对需要登录才能访问的页面 进行判断和拦截五。登出（logout清楚数据 并退回登录页面）六。数据拿取Auth...
2024-01-10
Laravel5.7框架安装与使用学习笔记图文详解
本文实例讲述了Laravel5.7框架安装与使用。分享给大家供大家参考，具体如下：【安装Laravel】Composer安装：composer create-project --prefer-dist laravel/laravel目录结构：网站根目录指向了/public，访问报错：原因是并没有vendor这个文件夹，看了这篇博客https://www.jb51.net/article/158896.htm在根目录执行 composer upd...
2024-01-10
两种Eclipse部署动态web项目方法
和MyEclipse不一样，在Eclipse中做的Web项目默认是不支持将项目发布到Web服务器上的，会发布到工作空间的某个目录，因此无法在外部启动Tomcat来运行Web项目，只有打开Eclipse中的服务器，才能运行Web项目。所以要对Eclipse进行修改，才能将做好的项目，发布到Tomcat服务器上，发布到服务器上的Webapps文件夹...
2024-01-10
基于Java回顾之集合的总结概述
Java中的集合主要集中在2部分，一部分是java.util包中，一部分是java.util.concurrent中，后者是在前者的基础上，定义了一些实现了同步功能的集合。这篇文章主要关注java.util下的各种集合对象。Java中的集合对象可以粗略的分为3类：List、Set和Map。对应的UML图如下（包括了java.util下大部分的集合对象）：Jav...
2024-01-10
Nexus Repository Manager3 Pro XXE 分析(CVE--29436)
作者：r00t4dm@Cloud-Penetrating Arrow Lab & Longofo@知道创宇404实验室 时间：2020年12月16日最近Nexus Repository Manager3安全公告更新了一个XXE漏洞，虽然需要管理权限才能利用，并且Nexus Repository Manager3在较高的版本中也会强制更改以前较低版本使用的默认密码admin/admin123，最后漏洞触发也很简单，但是过程还是挺...
2024-01-10
Defi？Uniswap 项目漏洞教程新骗局
作者：极光 @ 知道创宇404区块链安全研究团队时间：2020年8月31日前言昨晚突然看到群里的一个消息，揭秘uniswap-defi项目漏洞-割韭菜新手法，心想还有这事？而且还是中英文介绍。到底什么是DeFi？，网络上有很多关于 DeFi的定义，目前通用的定义是这样的：DeFi是自己掌握私钥，以数字货币为主体的...
2024-01-10
Gamaredon 威胁组织活动相关分析
原文链接：Gamaredon group grows its game 作者：知道创宇404实验室翻译组 研究人员发现，高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具，其中一个是针对微软Outlook的VBA宏（使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件）。我们还进一步分析了Gamaredon工具...
2024-01-10
Fastjson1.2.6 6 远程代码执行漏洞分析复现含 4 个 Gadget 利用 Poc 构造
作者：Ja0k@SecurityCN 时间：2020年3月22日一、事件背景近日，Fastjson发布了新版本1.2.67新增了autoType黑名单，在1.2.66及之前版本中存在大量通过JNDI注入绕过黑名单限制的而导致远程代码执行漏洞，远程攻击者可以通过构造的攻击代码触发远程代码执行漏洞，最终可以获取到服务器的控制权限。二、漏洞...
2024-01-10
CVE-2019-11581 Atlassian Jira未授权模板注入漏洞分析
作者：绿盟科技伏影实验室本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org环境搭建使用atlas-debug调试下载安装Atlassian SDK，地址；atlas-create-jira-plugin创建一个插件，参考；atlas-debug开启调试，http端口2990，调试端口5005；IDEA打开MyPlugin，把WEB-INF/classes和WE...
2024-01-10
从 0 开始学 Linux 内核之 android 内核栈溢出 ROP 利用
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/947/最近在研究一个最简单的android内核的栈溢出利用方法，网上的资料很少，就算有也是旧版内核的，新版的内核有了很大的不同，如果放在x86上本应该是很简单的东西，但是arm指令集有很大的不同，所以踩了很多坑把上一篇改了一下名字...
2024-01-10
ecshop2.x 代码执行
作者：ringk3y作者博客：http://ringk3y.com/2018/08/31/ecshop2-x代码执行/前言问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行漏洞分析0x01-SQL注入先看user.php$back_act变量来源于HTTP_REFERER，我们可控。assign函数用于在模版变量里赋值再看display函数读取user_passport.dwt...
2024-01-10
C++ construct源码中 destroy问题
template<class ForwardIterator>inline void _destroy_aux(ForwardIterator first, ForwardIterator last, _false_type){ for (; first != last; ++first) { destroy(&*first); }}其中destroy函数为template<class T>inline void destroy(T *ptr){ ptr->~T()...
2024-01-10
cocos2dx相关，编译能过然后出了个奇怪的link问题
默认的用cocos console新建的cocos2d-x 3.0新项目，对着书改代码的我想实现一个键盘事件移动一个Sprite，在HelloWorld::init()方法里添加了下面的代码 auto *dustinMovementListener = EventListenerKeyboard::create(); dustinMovementListener>onKeyPressed=CC_CALLBACK_2(HelloWorld::dustinPressed, this);理论上讲这样的...
2024-01-10
如何用C#实现求有向图的最长路径？
题目描述公司最近的项目里有一个计算流程长度的需求，即要把整个流程中最长的流程找出来，其实质便是计算出有向图的最长路径。如图所示：计算出图中A-E最长的路径，即：A-B-C-D-E回答： public class RouteEngine<T> { private List<Node<T>> Nodes { get; set; } private Dictionary<string, int> RouteList { get...
2024-01-10
uitextfield限制特殊字符时遇到的奇葩现象
有个uitextfield需要限制输入特殊字符，提交测试的时候发现九宫格键盘和第三方的键盘输入不了内容，一调试才发现这是个什么鬼。 告诉我不是我一个人遇到这现象。求破，在线等！回答：这个很正常啊，这种只在汉语九宫格是出现。你要限制什么？[[NSNotificationCenter defaultCenter] addObserver:self selector:@...
2024-01-10
怎么实现一个有节点的进度条（包含任务节点），根据完成的情况展示不同节点（要求能适配各种屏幕）。
1、这是一个任务进度条（这个进度条是横向的），显示任务完成情况的。2、进度条中有很多的任务节点，每个节点代表一定的额度（当大于或等于额度）就显示到那个节点上。起初我是用imageView来实现的，不过imageView用的太多了，感觉有点愚笨。所有能否通过其他方法来实现，我用imageView来展示任务...
2024-01-10
ubuntu的Home目录下有两个java开头的文件占用很大空间，问下能不能删除?
回答：.hprof 后缀的文件应该是 JVM 的 heap dump 文件吧. 这两个文件看起来像是因为 PyCharm 崩溃后产生的 heap dump 文件? 删掉是没关系的....
2024-01-10
java用Graphics2D添加水印，后生成的图片失真了？
原图：添加水印后的图片：除了图片失真外，添加的字体也失真了，没有了，平滑度，字的中间有一圈需的东西，这怎么，解决。...
2024-01-10
