CentOS 安装并升级 NodeJS 软件
国外的 VPS NodeJS 版本普遍比较新，大概是 10.x.x 的版本，很多语法特性之类的都支持了，但是国内的 VPS 安装的还是 6.x.x 的版本，代码放上去直接就保存。安装 NodeJS安装是非常简单的，执行下面的命令yum install nodejs查看 NodeJS 版本node -v升级 NodeJSn 是 NodeJS 管理工具，是 TJ 写的，Github：https://github.co...
2024-01-10
FlickerPlate 基于 jQuery 的图片幻灯片轮播插件
Flickerplate 是一个基于 jQuery 的幻灯片插件，压缩后仅 6KB。它支持左右箭头控制、圆点导航、自动播放、主题设置、HTML data 属性等等。兼容性浏览器兼容：Flickerplate 使用了 CSS3 属性，所以只兼容 IE10 及以上版本和其他主流现代浏览器，IE 低版本效果欠佳，但可正常使用。jQuery 兼容：兼容 1.7 及以上版...
2024-01-10
WordPress 中插件开发的相关 API 详解
本文档介绍了在 WordPress 中对插件开发者有用的 API 的使用方法，本文主要就介绍 Hook API，比如 Filters、Action，这使得 WordPress 可以加载你的插件。注意：本文所提到的信息针对 WordPress1.2 及以上版本，在 1.2 版之前，这些插件被称为 hacks，他们主要是通过修改WordPress本身的源码来实现的。译者注：在本...
2024-01-10
何时使用Map来代替普通的JS对象
目录1. Map 接受任何类型的键2. map 对键名没有限制3. map 是可迭代4. map 的大小1. Map 接受任何类型的键如前所述，如果对象的键不是string或symbol，JS 将隐式地将其转换为字符串。幸运的是，map的键类型没有问题const numbersMap = new Map();numbersMap.set(1, 'one');numbersMap.set(2, 'two');[...numbersMap.keys()]; // => [1, 2]...
2024-01-10
浅谈线程的几种可用状态
1. 新建( new )：新创建了一个线程对象。2. 可运行( runnable )：线程对象创建后，其他线程(比如 main 线程）调用了该对象 的 start ()方法。该状态的线程位于可运行线程池中，等待被线程调度选中，获 取 cpu 的使用权 。3. 运行( running )：可运行状态( runnable )的线程获得了 cpu 时间片（ timesli...
2024-01-10
springmvc4+hibernate4分页查询功能实现
Springmvc+hibernate成为现在很多人用的框架整合，最近自己也在学习摸索，由于我们在开发项目中很多项目都用到列表分页功能，在此参考网上一些资料，以springmvc4+hibnerate4边学边总结，得出分页功能代码，虽然不一定通用，对于初学者来说有参考价值。分页实现的基本过程：一、分页工具类思路：...
2024-01-10
java使用listIterator逆序arraylist示例分享
思路分析：要逆序遍历某个列表，首先要获得一个ListIterator对象，利用for()循环，以ListIterator类的hasNext()方法作为判断条件，通过循环执行ListIterator类的next()方法将游标定位到列表结尾，然后在另一个for循环中，以ListIterator类的hasPrevious()方法作为判断条件，通过ListIterator类的previous()方法逆序输出列表...
2024-01-10
使用Python中的形态学操作进行图像分割
如果我们想从图像的其余部分中提取或定义某些内容, 例如。从背景中检测到物体, 我们可以将图像分解为多个片段, 在其中可以进行更多处理。通常称为分割.形态学操作是基于图像形状的一些简单操作。通常在二进制图像上执行。两种基本的形态学算子是侵蚀和膨胀。有关膨胀和侵蚀的基本了解, 请...
2024-01-10
WastedLocker：赛门铁克确定了针对美国组织的攻击浪潮
原文链接：WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations译者：知道创宇404实验室翻译组 Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
WebLogic 反序列化漏洞(CVE-2019-2890)分析
作者：Lemon@平安银河安全实验室公众号：WebLogic 反序列化漏洞(CVE-2019-2890)分析漏洞简介2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。漏洞CVE-2019-2890绕过了Weblogic的反序列化...
2024-01-10
Webmin(CVE-2019-15107) 远程代码执行漏洞之 backdoor 探究
作者：Ethan@知道创宇404实验室 时间：2019年8月21日 英文版本: https://paper.seebug.org/1020/ 漏洞概述Webmin是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。2019年8月10日，在pentest上发布了Webmin CVE-2019-15107远程代码执行漏洞。该漏洞由...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
omni-completion补全为何不全？
.vimrc中设置好autocmd FileType javascript set omnifunc=javascriptcomplete#CompleteJS我使用vim 来补全js.vim test.js document. 输入<C-X><C-O> 这个补全菜单不全，没有getElementsByClassName请问，如何解决这个问题？...
2024-01-10
关于linux服务器搭建web
本人之前没弄过服务器，现在自己搭建了一个linux服务器，jdk1.7 mysql tomcat 都弄好了，测试的时候发布上去的web是可以的，想做微信开发，需要80端口。问题1，首先,我理解的这个80端口是修改tomcat 80端口（如果错了请教各位批评指出）问题2，我改了80端口之后再发布到我的服务器上就502错误了。请各位...
2024-01-10
函数定义里的未初始化的变量==调用该函数实参值？
1.函数定义里的未初始化的变量==调用该函数实参值？#include <iostream> using namespace std; int recure2(int n); int main() { int num; cin>>num; cout<<recure2(num)<<endl; cout << "Hello World!" << endl; return 0; } int recure2(in...
2024-01-10
vscode如何单独调整代码中注释文字的字体？
有的主题注释文字是斜体，有的就是不是，但是我在配置文件中没有找到对应配置，请求帮助。回答：这个明显是主题控制的。说一种解决方法。首先，找到你所用主题的包名，比如我用的是“Atom One Dark Theme”：然后找到.vscode文件夹下的extensions目录（我用的是Win10，在“用户”文件夹下的用户名...
2024-01-10
Visual Studio Team Services 如何将英文界面改为中文？？
使用微软的Visual Studio Team Services(微软托管的TFS)时如何将web显示语言由英语切换至中文?有用过请指点下！！！！回答：https://www.cnblogs.com/VAlle......
2024-01-10
h5页面在app浏览器中，底部固定栏被遮挡
如题，H5页面在手机浏览器上没有任何问题，但是在ios系统的app中打开后，底部的固定栏被遮挡。安卓没有问题。因为之前没有问题，突然出现bug就去问了下，ios开发说是打包环境升级了，对这个不是很懂。于是开始查资料，有查到两种接近的情况：一是原生iOS有遇到这种问题，需要设置相关属性；...
2024-01-10
支付宝跳到网页报错：LaunchServices: ERROR:
项目需要调起支付宝的网页支付，网上搜了一下，说要删除 info.plist 里的 main storyboard file base name，我也删了，但是还是报这个错：LaunchServices: ERROR: There is no registered handler for URL scheme (null)用真机也是这个错还有个问题，为什么报错信息里是for URL scheme (null)？我在网上搜到，别人的错误信息都是：LaunchSe...
2024-01-10
