445端口是什么服务
品牌型号：华为MateBook D 14系统：Windows11445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉。2017年10月，由于病毒“坏兔子”来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139...
2024-01-19
45寸手机(4-5寸手机)
一．华为5.4寸手机有哪些华为的手机不错，性能强劲，续航能力也还可以，前一段时间同事刚买了一个P8青春版，说用着不错，不过P8青春版的性能没有荣耀强，要是我买的话，会买荣耀7 二．现在4点多寸到5点多寸的手机有哪些？买哪部好？现在手机国产华为，小米，oPpO的都很好，最好买五寸多的价...
2024-01-10
40cr和45号钢哪个硬
40cr45号钢哪个硬？45号钢硬度较高。40Cr该材料含碳量为0.37%~0.44%，略低于45钢(0.42%~0.50%)。钢含碳量越高，硬度越大。随着钢含碳量的增加，钢的强度和硬度增加，塑性和韧性降低。45钢属于正常分类GB699碳素结构钢(优质)Cr属于GB合金结构钢3077。区别在于热处理后。Cr热处理的主要作用是提高钢的淬透性。...
2024-01-10
4S店关门怎么维权(4s店关闭)
如何投诉4s店更有效向品牌厂家投诉。4S店是产品经销商，更注重于销售销量，而品牌厂家则是非常注重品牌建设和后期服务的，对4S店有严格的资质审核和营运考核。通常情况下，只要给厂家投诉，4S店都会给出反应。厂家投诉电话在网上或产品手册中都可以找到。拨打消费者投诉电话12315，让工商局...
2024-01-10
卧龙吟2阵型推荐攻略
在卧龙吟2中，玩家可以根据不同的武将选择搭配不同的阵容，很多玩家都想要知道卧龙吟2阵型怎么选，游乐园小编为大家带来卧龙吟2阵型推荐攻略。卧龙吟2阵型推荐攻略1.鱼鳞阵出手顺序：右1，中上2，中中3，中下4，左5简称物攻一阵，能提高所有入阵武将百分比物攻，主要用于30级前的平砍队推图，...
2024-01-10
Android自定义ToolBar并实现沉浸式的方法
前言 ToolBar是Android 5.0推出的一个新的导航控件用于取代之前的ActionBar，由于其高度的可定制性、灵活性、具有Material Design风格等优点，越来越多的App也用上了ToolBar。 沉浸式状态栏是从android Kitkat（Android 4.4）开始出现的,它可以被设置成与APP顶部相同的颜色，这就使得切换APP时，整个界面就好...
2024-01-10
Vue中component标签解决项目组件化操作
一、 啰嗦几句在vue项目组件化的过程中，遇到了一些问题，什么问题呢？就是在做一个多功能，多可用，多兼容的大组件的时候，发现在这个组件内部，实现了太多的if、for逻辑，包括大量的html元素，虽然说每段功能块都有批注，但是体积还是比较庞大，最近有些需求，需要将页面上的一大块筛选功...
2024-01-10
基于Nginx实现访问控制、连接限制
前言Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS攻击。阅读本文须知道nginx的配置文件结构和语法。1. 默认配置语法nginx.conf作为主配置文件include /etc/nginx/conf.d/*.conf读到这会把该目录的.conf也读进来1.1 全局性的和服务级别的user 设置使用用户worker_proces...
2024-01-10
如何计算Web动画帧率FPS
目录流畅动画的标准法一：借助 Chrome 开发者工具法二：借助 Frame Timing APIBlink 内核早期架构JS 动画与 CSS 动画的细微区别什么是 Frame Timing API ？Frame Timing API 示意法三：借助 requestAnimationFrame API使用 requestAnimationFrame 计算 FPS 原理流畅动画的标准首先，理清一些概念。FPS 表示的是每秒钟画面更新次数。...
2024-01-10
如何用JS WebSocket实现简单聊天
目录短轮询（Polling）长轮询（Long-Polling）WebSocket通信原理实现简单单聊心跳保活总结短轮询（Polling）短轮询的实现思路就是浏览器端每隔几秒钟向服务器端发送 HTTP 请求，服务端在收到请求后，不论是否有数据更新，都直接进行响应。在服务端响应完成，就会关闭这个 TCP 连接，代码实现也最简单，...
2024-01-10
使用 JavaScript 制作页面效果
十一、使用 JavaScript 制作页面效果11.1 DOM 编程DOM 编程(Document Object Model)文档对象模型在 DOM 编程中，把整个页面看成一个 document 对象，其中的 html 元素为具体对象，在 DOM 中的核心在于找到相对应的 HTML 元素对象，然后对进行操作(属性或样式的修改)还可以生成新的 HTML 元素对象11.2 在 JS 查找页面中...
2024-01-10
Java带复选框的树（Java CheckBox Tree）实现和应用
在使用Java Swing开发UI程序时，很有可能会遇到使用带复选框的树的需求，但是Java Swing并没有提供这个组件，因此如果你有这个需求，你就得自己动手实现带复选框的树。CheckBoxTree与JTree在两个层面上存在差异：1.在模型层上，CheckBoxTree的每个结点需要一个成员来保存其是否被选中，但是JTree的结点则...
2024-01-10
java实现短信通信的完整教程
前言短信信息的发送目前已经是项目中必不可少的部分，我们怎么通过web页面来实现把信息推送到别人手机上呢？简单点，编码的方式简单点！看完本篇文章，以后要实现短信的发送都只需要知道发什么？发给谁？就OK了，代码如下，是不是很简单^_^String result= "";//返回状态Note note = new Note();String T...
2024-01-10
详解Java消息队列-Spring整合ActiveMq
1、概述首先和大家一起回顾一下Java 消息服务，在我之前的博客《Java消息队列-JMS概述》中，我为大家分析了：1.消息服务：一个中间件，用于解决两个活多个程序之间的耦合，底层由Java 实现。2.优势：异步、可靠3.消息模型：点对点，发布/订阅4.JMS中的对象然后在另一篇博客《Java消息队列-Acti...
2024-01-10
Java并发编程之阻塞队列详解
1、什么是阻塞队列？ 队列是一种数据结构，它有两个基本操作：在队列尾部加入一个元素，从队列头部移除一个元素。阻塞队里与普通的队列的区别在于，普通队列不会对当前线程产生阻塞，在面对类似消费者-生产者模型时，就必须额外的实现同步策略以及线程间唤醒策略。使用阻塞队列，就会...
2024-01-10
Java基础教程之对象引用
我们之前一直在使用“对象”这个概念，但没有探讨对象在内存中的具体存储方式。这方面的讨论将引出“对象引用”(object reference)这一重要概念。对象引用我们沿用之前定义的Human类，并有一个Test类: 代码如下:public class Test{ public static void main(String[] args) { Human aPerson = new Human(...
2024-01-10
Eclipse的启动机制研究
最近我一直在研究Eclipse的架构体系，下面我们就来看看Eclipse的启动机制吧 1、Eclipse源代码 eclipse-sourceBuild-srcIncluded-3.3.1.1.zip 版本：3.3.1.1 大小：95.058MB 下载地址：http://download.eclipse.org/eclipse/downloads 解压后的目录结构如下图，通过执行build.bat可以编译出完整的Eclipse-sdk-3.3.1.1运行...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
以太坊安全之 EVM 与短地址攻击
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年8月18日 前言以太坊（Ethereum）是一个开源的有智能合约功能的公共区块链平台，通过其专用加密货币以太币（ETH）提供去中心化的以太坊虚拟机（EVM）来处理点对点合约。EVM（Ethereum Virtual Machine），以太坊虚拟机的简称，是以太坊的核心之一。...
2024-01-10
针对南亚政府和军事组织的 BackConfig 恶意软件
原文：Updated BackConfig Malware Targeting Government and Military Organizations in South Asia 译者：知道创宇404实验室翻译组摘要Unit 42安全团队在过去4个月里观察到了Hangover组织(又名Neon, Viceroy Tiger, MONSOON)使用的BackConfig恶意软件的活动。该组织使用鱼叉式钓鱼攻击，目标包括南亚的政府和军事组织。BackConfig定制木马...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
2018 年网站攻击态势及“攻击团伙”挖掘分析报告
作者：国家互联网应急中心CNCERT公众号：https://mp.weixin.qq.com/s/DPGnInVDCAEbH6jlRd4vbQ前言国家互联网应急中心（以下简称CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于持续保持对被攻击网站的权限。也就是说，网站后门的植入、连接操...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
如何使用mongoose连接数据库中已经存在的一个集合。
在mongoose中都是先要定义一个模式，再定义一个模型。如下：但是现在我需要直接使用mongo数据库中已有的数据，我上图二中有使用mongoose.collection(集合名)来连接一个数据集合，但是报错了：初学者，有点搞不明白，还请大神指点回答：要想使用mongooes来连接mongo数据库中已有的一个数据集合，需要...
2024-01-10
C++ 用(指针) 取不出STL容器中的 值 地址 ？
注明下是用指针 不是用引用 : ...int main(){ std::vector<int> testData{100,500,60}; auto atValue = [=](std::vector<int> &vec,int *data){ for(auto it = vec.begin();it != vec.end();it++){ if (*it == 500) { data = &*it; ...
2024-01-10
