历史晚清陕西女首富周莹生平介绍（带你了解周莹家族的前世今生）
周莹：慈禧的“干女儿”，晚清陕西女首富，生前荣华死后尸骨难存。大家都知道，慈禧太后，是晚清最有权势的女人，庚子之乱，慈禧太后带着无实权的光绪帝和光绪帝的皇后隆裕携一干宫女太监向西逃亡，在逃亡途中，还认了一个“干女儿”周莹。周莹，何许人也？她到底是因为什么被慈禧认作...
2024-01-10
陕西有多少个县
陕西，简称陕西或秦，是中华人民共和国省级行政区、省会西安。让我们来看看陕西有多少个县。陕西有多少个县？陕西有107个县。全省行政区划信息如下：2.西安是副省会城市，辖11个市辖区和2个县，分别是新城区、碑林区、莲湖区、雁塔区、未央区、灞桥区、阎良区、临潼区、长安区、高陵区、周...
2024-01-10
陕西适合钓鱼的水库
陕西作为一个拥有众多水库的省份，有着许多适合钓鱼的水源。本文将为大家推荐几个适合钓鱼的水库，供爱好者们前往尝试。秦岭山区水库位于秦岭山脉间的山区水库，水质清新，被广大钓鱼爱好者视为“钓鱼的天堂”。此地鱼类品种繁多，草鱼和鲫鱼是当地最受欢迎的钓鱼对象。建议使用人工饵料...
2024-01-10
nuxt 服务器渲染动态设置 title和seo关键字的操作
使用如下钩子即可，但是前提条件是 没有默认配置head的titleasyncData ({ app }, callback) {app.head.title = ‘new title'callback(null, {})},补充知识：vue 每个页面动态切换title keywords description （seo的设置）最近接触到需要使用到Seo,要求每个页面拥有不同的title,keywords,description！！！在这里先添加一步：html文件...
2024-01-10
解决Vue keep-alive 调用 $destory() 页面不再被缓存的情况
需求：项目中需要开发一个导航栏，类似浏览器的导航，没有关闭的时候页面缓存，关掉之后，页面随之销毁。（如图）项目是使用Vue + Vue-Router + Vuex刚开始使用的方法是：关闭导航标签，直接调用对应的页面的$destory()方法，OK，可以实现关闭页面（下次再打开该页面，将初始化）的功能，但是遇到...
2024-01-10
Java 判断字符串中是否包含中文的实例详解
Java 判断字符串中是否包含中文的实例详解 Java判断一个字符串是否有中文是利用Unicode编码来判断，因为中文的编码区间为：0x4e00--0x9fbb， 不过通用区间来判断中文也不非常精确，因为有些中文的标点符号利用区间判断会得到错误的结果。而且利用区间判断中文效率也并不高，例如:str.substring(i, i + 1...
2024-01-10
MyEclipse10安装Log4E插件
一、 Log4E插件下载 下载地址：http://log4e.jayefem.de/content/view/3/2/ 二、安装Log4E插件 将下载下来的压缩包解压缩，如下图所示： 解压缩生成的【de.jayefem.log4e_free_1.5.0】文件夹里面有如下的两个文件夹 将【de.jayefem.log4e_free_1.5.0】文件夹直接复制到MyEclipse10的【dropins】目录...
2024-01-10
使用 Spring Boot 内嵌容器 Undertow创建服务器的方法
Undertow是一个Web服务器，那么它就需要具备的现代Web服务器的基本特性，比如Servlet,JSP,文件服务器，代理服务器，安全认证等。undertow目前已经实现了绝大多数功能，并且因为wildfly通过了JavaEE7 TCK认证，所以可以说Undertow是一个通过Servlet 3.1认证的Web服务器和容器。这篇文章只分析Undertow的主干流程上的...
2024-01-10
java使用CKEditor实现图片上传功能
java如何使用CKEditor实现图片上传功能，具体内容如下1.根据实际需要下载指定的CKEditor2.删除文件ckeditor/plugins/image/dialogs/image.js预览框中文本内容，并修改hidden属性值为显示上传选项卡删除image.js中包含在双引号中的上述文本将image.js中的hidden属性值改为03.修改ckeditor/config.js文件，配置“上传到...
2024-01-10
Spring Boot中使用Redis做缓存的方法实例
前言本文主要给大家介绍的是关于Spring Boot中使用Redis做缓存的相关内容，这里有两种方式：使用注解方式（但是小爷不喜欢）直接《Spring Boot 使用 Redis》中的redisTemplate 下面来看看详细的介绍：1、创建UserServicepublic interface UserService { public User findById(int id); public User create(User user); public User upda...
2024-01-10
Java语言实现简单FTP软件 FTP软件主界面（4）
首先看一下FTP软件的整体代码框架，具体内容如下1、首先介绍程序的主入口FTPMain.java，采用了一个漂亮的外观风格package com.oyp.ftp; import java.util.logging.Level; import java.util.logging.Logger; import javax.swing.UIManager; import com.sun.java.swing.plaf.nimbus.NimbusLookAndFeel; public class FTPMa...
2024-01-10
剖析Java中线程编程的概念
Java线程的概念和其他多数计算机语言不同，Java内置支持多线程编程（multithreaded programming）。多线程程序包含两条或两条以上并发运行的部分。程序中每个这样的部分都叫一个线程（thread），每个线程都有独立的执行路径。因此，多线程是多任务处理的一种特殊形式。你一定知道多任务处理，因为它...
2024-01-10
使用记事本编写java程序全过程图解
Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言，是由Sun Microsystems公司于1995年5月推出的Java程序设计语言和Java平台（即JavaSE, JavaEE, JavaME）的总称。Java 技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于个人PC、数据中心、游戏控制台、科学超级计算机、移动电话和...
2024-01-10
在Video Canvas上绘制图形
我们经常使用MMAPI提供的功能播放视频或者拍照图片，这时候可能希望在Video Canvas上绘制一些菜单或者图形。本文介绍如何在SonyEricsson的机型上完成上面的特性。在SonyEricsson JP7的机型上，实现上面的特性非常容易。只需要在初始化VideoControl的时候指定一些特定的参数即可。例如videoControl.initDisplayMode(Vi...
2024-01-10
使用OpenCV进行图像修复-项目示例
图像修复是去除图像上的噪声, 笔触或文本等损坏的过程。在恢复可能有刮擦边缘或墨水斑点的旧照片时, 此功能特别有用。这些可以通过这种方法以数字方式删除。图像修复的工作原理是将损坏的像素替换为与相邻像素相似的像素, 从而使其不显眼并帮助它们与背景完美融合。考虑下图。图像右侧...
2024-01-10
使用K均值聚类的图像压缩
先决条件：K均值聚类互联网上以图像形式充满了大量数据。人们每天在社交媒体网站(如Instagram, Facebook)和云存储平台(如Google Drive等)上上传数百万张图片。由于海量数据, 图像压缩技术对于压缩图像和减少存储空间变得至关重要。在本文中, 我们将研究使用无监督学习算法K-means聚类算法进行的图像压...
2024-01-10
通达 OA 代码审计篇一：11.7 有条件的任意命令执行
作者：LoRexxar'@知道创宇404实验室日期：2021年3月3日这是一个由有条件的任意用户登录+低权限文件上传+低权限目录穿越+低权限文件包含组成。可能是盯着国内OA的人太多了，这个漏洞在2020年9月28号的11.8版本中被更新修复，比较可惜的是，一次更新修复了全部的漏洞逻辑，不禁令人惊叹。今天就一起...
2024-01-10
XSS 扫描器成长记
作者：w7ay @知道创宇404实验室时间：2020年2月12日 为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xss payload一般有...
2024-01-10
PhpStudy 后门分析
作者：Hcamael@知道创宇404实验室时间：2019年9月26日背景介绍2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
Drupal SA-CORE-2019-003 远程命令执行分析
作者：Rico @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg0. 漏洞背景2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：https://www.drupal.org/sa-core-2019-003漏洞的触发条件为开启了 RESTful Web Services，且允许 POST / PATCH 请求。根据 Drupal 的配置，此漏洞可能不需要任何权限即可...
2024-01-10
浅析 OGNL 的攻防史
作者：Lucifaer博客：https://www.lucifaer.com/在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，但是一直苦于自己对Struts2的理解不是很深刻而迟迟无法动笔，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们...
2024-01-10
mongoose聚合查不错数据
用mongo客户端执行的聚合语句可以查出数据，但是用mongoose就是个空数组。啥情况？回答：const mongoose = require('mongoose')let ObjectIds = mongoose.Types.ObjectId{$match: {"extra.integralId": new ObjectIds(query._id)}}要自己构造一个ObjectId才能查询到回答：extra.IntegralId是ObjectId，仔细看你的Mongoose输出，你传入的是字符串。...
2024-01-10
