这十件事只有爱茶的人才会懂
喝茶是一种修行!这十件事只有爱茶的人才会懂喝到好茶中途根本停不下来!口中发出“休~咕噜咕噜”的声音，中间还不停的念叨“好茶~真是好茶!”。一个人的时候总是能在茶桌前坐一天，有茶在，就不管时间去哪儿了。茶友之间约喝茶，有一种默契心照不宣：要有好茶!要有好茶!要...
2024-01-10
让 Windows 2003 支持搜索文件内容
Windows 的设计是可以搜索文件内容的，比起第三方的软件要方便很多，如果创建了索引将大大提升搜索速度，但是不知道为什么，我今天使用这个搜索文件内容却搜索不到任何文件，在百度里面找找发现需要修改注册表才能实现：运行 regedit 编辑注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex...
2024-01-10
在IDEA的maven项目中连接并使用MySQL8.0的方法教程
首先看一下我的基本的开发环境：操作系统：MacOS 10.13.5编辑器：IDEA 2018.3其他：MySQL8.0.15、Maven 3.3.9、JDK 1.8好，下面就正式开始：第一步：在IDEA中新建一个maven项目1.使用骨架创建maven项目，此处选择：maven-archetype-quickstart2.填入GroupId和ArtifactId3.第一个选中maven安装的文件夹，第二个选中maven安装文...
2024-01-10
vmware workstation12安装centos提示VMware Player与Device/Credential Guard不兼容原因及解决方案
在最新版本的WIN10中微软引入了一个基于虚拟化容器的安全机制，简单理解就是把系统内核放进一个隔离容器里面运行以提高安全性，这个隔离容器是用Hyper-V制作的，导致Hyper-V抢占了VMware的虚拟化资源。解决方案可以按照vmware官方的解决方案来https://kb.vmware.com/s/article/2146361?lang=zh_CN第一步：禁用Device ...
2024-01-10
vue style width a href动态拼接问题的解决
style width 这个问题 折磨了我一个上午了 好惭愧因为项目涉及到 进度条 所以必须用行内样式 style用过vue的都知道 vue中style的用法大众用法：style=" { width:30px } "但是现在涉及到拼接了 直接上代码了其中list是我data循环的数据 这是一个比例的关系公开是拼接的时候 一直是报错的 一直出现文本 ‘ } ...
2024-01-10
vuex的数据渲染与修改浅析
1.vuex是什么？用官方的话来说“Vuex 就是一个专为 Vue.js 应用程序开发的状态管理模式。它采用集中式存储管理应用的所有组件的状态，并以相应的规则保证状态以一种可预测的方式发生变化”。而说的通俗易懂点就是”你想要在不同的组件中使用同一份数据，并且在不同的组件中都可以实时修改它并...
2024-01-10
Java随机生成姓名,手机号,住址代码示例
这篇文章主要是关于Java随机生成姓名,手机号,住址的代码，你要是问我有什么用，我也不知道，纯粹练习吧。随机生成测试数据import java.util.HashMap;import java.util.Map;/** * 随机生成中文姓名，性别，Email，手机号，住址 * @author X-rapido */public class RandomValue { public static String base = "abcdefghijklmnopqrs...
2024-01-10
Java的Hibernate框架中的继承映射学习教程
一、继承映射继承是面向对象很重要的特性，它实现了代码的服用，在关系模型中同样也有继承关系，这种继承关系其实可以看做是一种枚举关系，一种类型中可以枚举出很多子类型，这些子类型和父对象形成了继承关系，能够对其进行枚举的大部分都可以看做是一种继承映射，所以这种枚举关系可...
2024-01-10
JAVA垃圾收集器与内存分配策略详解
引言垃圾收集技术并不是Java语言首创的，1960年诞生于MIT的Lisp是第一门真正使用内存动态分配和垃圾收集技术的语言。垃圾收集技术需要考虑的三个问题是：1、哪些内存需要回收2、什么时候回收3、如何回收java内存运行时区域的分布，其中程序计数器，虚拟机栈，本地方法区都是随着线程而生，随...
2024-01-10
如何更改Eclipse的字体和背景颜色
以前用惯了VC,看着Eclipse有点不习惯，尤其是昨天装了一个spket的插件，javascript的字体变得奇丑，所以才不得不想办法修改字体。 简单地说，在菜单Window下选择Preferences，在出现的对话框中选择字体，如下图： 选择Colors and Fonts 在右边的树中选择Basic下面的Text Font,会弹出字体选择对...
2024-01-10
Excel 4.0 Macro 恶意代码分析
作者: Yenn_原文链接: Wei's Blog0x1 背景今天在推特上看见一个老哥发了一个针对意大利的样本，还是热乎的，遂下载下来分析看看，没想到是个Excel 4.0 Macro的样本，以前没仔细分析过Excel 4.0 Macro也没有总结记录过，这里写个文章总结一下分析的过程。目的在于记录Excel 4.0 Macro的分析方法，所以就不跑动...
2024-01-10
Gamaredon 威胁组织活动相关分析
原文链接：Gamaredon group grows its game 作者：知道创宇404实验室翻译组 研究人员发现，高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具，其中一个是针对微软Outlook的VBA宏（使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件）。我们还进一步分析了Gamaredon工具...
2024-01-10
Apache Tomcat 远程文件包含漏洞深入分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/hH0dpRWml0Rt7FxFOsWcMg文章内容简介本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤，大家可以根据文中所写，自己搭建环境，然后通过在代码中...
2024-01-10
WebLogic WLS 核心组件 RCE 分析（CVE--2551）
作者：Lucifaer原文链接：https://lucifaer.com/2020/02/25/WebLogic WLS核心组件RCE分析（CVE-2020-2551）/?from=timeline&isappinstalled=00x01 漏洞概述Weblogic官方在1月补丁中修复了CVE-2020-2551漏洞，该漏洞位于WLS核心组件中，允许远程攻击者通过iiop进行网络请求，从而攻击Weblogic服务器，最终远程攻击者可以利用该漏洞完全...
2024-01-10
WordPress-WooCommerce 3.6.4 从CSRF 到 RCE
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/j79MNsy-tnJQGfFg7ROxTw漏洞简介WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。WooCommerce处理产品导入方式的缺陷导致存储型XSS漏洞的产生，可以通过跨站点请求伪造（CSRF）来利用该漏洞。由于wordpress后台存在插件编辑等功能，通过xs...
2024-01-10
OneForAll：一款功能强大的子域收集工具
OneForAll是一款功能强大的子域收集工具作者：Jing LingEnglish Document项目简介项目主页：https://shmilylty.github.io/OneForAll/项目地址：https://github.com/shmilylty/OneForAll在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总...
2024-01-10
Hacking Jenkins Part 1 - Play with Dynamic Routing
作者：Orange Tsai来源：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读：Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10
根据备份文件和 oplog恢复数据到某个时间点，为什么报不能恢复？
1 进行备份到/var/lib/dumps/2 误操作删除了一个表3备份oplog到/root/dump/目录4 将/root/dump/local/oplog.rs.bson 复制为/root/dump/oplog.bson5 通过bsondump找到误删除的时间点 6 根据找到的时间点来恢复到误删除之前 报错：[root@cd_spy2 /var/lib/dumps]# /usr/local/mongodb/bin/mongorestore --port 27020 --oplogReplay ...
2024-01-10
C++ 程序步问题
如何查看程序步独立于所选用的实例特征，，就是这么分辨，，，当前程序步是否独立于实例特征回答：当前程序步是否独立于实例特征根据你贴的程序步的定义，程序步的执行时间一定独立与实例特征。你想问的应该是，如何判断一条语句，或者一个程序片段的运行时间是否独立与实例特征。...
2024-01-10
vscode 左下角的状态栏出现 '正在初始化 JS/TS 语言功能'导致编辑器的提示功能失效
出现这个时,编辑器的提示功能会失效,而且一直会这样要重新启动编辑器才能恢复请问一下是什么问题导致的版本是 version 1.38操作系统是 window10回答：我也遇到这个问题，原来的项目没问题，新用react脚手架建的项目，一打开只要出现你这个提示，所有提示就没了 而且不能转到定义。我是初始化的脚手...
2024-01-10
Today Extension 划出屏幕后再滑回来上面的按钮无法点击 .
Today Extension 划出屏幕后再滑回来上面的按钮无法点击 .回答：你解决了？ 我也莫名其妙遇到这样的问题回答：需要每次刷新界面...
2024-01-10
