今春喝的几种非主流新茶
一、重庆产碧螺春：明前新茶，喝后感觉大出意外，这里还有这么好的茶是始料未及的，干茶质地紧密，外附厚厚的白色绒毛，闻之清香扑鼻，茶香间或飘出山间泥草香，亲切自然。一泡即舒展成嫩绿新芽，俱是芽尖，比较均匀，清绿泛微黄茶汤，仔细观察，杯中有明显几股透明水流，象油柱一般，互...
2024-01-10
Android 详解自定义圆角输入框和按钮的实现流程
Android—自定义圆角输入框和按钮我们的征程是星辰大海，而非人间烟尘自定义圆角输入框效果1、在drawable/下面new Drawable Resources File2、新建shape文件，在里面自定义xml文件样式代码文件<!-- res/drawable/button_shape_normal.xml --><shape xmlns:android="http://schemas.android.com/apk/res/android" android:shape="rectangle" ...
2024-01-10
使用PHP+Redis实现延迟任务,实现自动取消订单功能
简单定时任务解决方案：使用redis的keyspace notifications（键失效后通知事件） 需要注意此功能是在redis 2.8版本以后推出的，因此你服务器上的reids最少要是2.8版本以上；(A)业务场景：1、当一个业务触发以后需要启动一个定时任务，在指定时间内再去执行一个任务（如自动取消订单，自动完成订单等功能...
2024-01-10
php+js实现裁剪任意形状图片
最近做到相关的项目，由于项目使用html2canvas，但是不支持css mask属性，故，利用php后台来裁剪。准备两张图片，一张是镂空PNG图案，一张是任意纯色图片。便能够在纯色图片上裁剪出镂空的图案为PNG文件。见下图。首先两张PNG图片：生成图片 JS片段：html2canvas($(".head1pic"), { onrendered: function(...
2024-01-10
详解JS浏览器储存
目录引言CookieCookie是什么Cookie生成方式Cookie的应用场景Cookie的缺点解决方法LocalStorage特点使用示例使用场景SeesionStorage特点使用场景Cookie、LocalStorage 和SessionStorage 之间的区别作用域的不同生命周期的不同总结引言随着对前端的了解越来越深入，了解到了很多种浏览器的存储方案，如 Cookie、LocalStorage等...
2024-01-10
在vue中嵌入外部网站的实现
利用iframetop:导航栏的heightleft:左侧菜单栏的widthsrc:右侧页面要嵌入的外部网站<template> <div> <iframe src="https://www.iconfont.cn/" id="mobsf" scrolling="no" frameborder="0" style="position:absolute;top:64px;left: 240px;right:0px;bottom:100px;"></iframe> </div></template> <sc...
2024-01-10
Java实现excel表格转成json的方法
今天有个朋友问我，有没有excel表格到处json的方法，在网上找到了好几个工具，都不太理想，于是根据自己的需求，自己写了一个工具。功能代码package org.duang.test;import java.io.File;import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;import net.sf.json.JSONArray;import org.apache.p...
2024-01-10
java中设计模式之适配器模式
java中设计模式之适配器模式 前言： 适配器模式可以将一个类或接口应用于另一个不同但是却有联系的接口，主要的做法是通过声明一个目标接口的实现类，在该类中声明一个将被适配类或接口（被适配者）作为参数的构造器和被适配者的实例，这样在实现目标接口的时候就可以调用被适配者的...
2024-01-10
obix协议在java中的配置和使用详解
前言本文主要给大家介绍的是关于obix协议在java中的配置和使用，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。什么是 oBIX?简单来讲，obix是一种 XML 通讯协议，使用Http Request/Post方式进行数据通讯。所有数据通过可读字符进行传送，一个oBIX对象可以有唯一的一个URL识别。oB...
2024-01-10
java使用google身份验证器实现动态口令验证的示例
最近有用户反应我们现有的短信+邮件验证，不安全及短信条数限制和邮件收验证码比较慢的问题，希望我们也能做一个类似银行动态口令的验证方式。经过对可行性的分析及慎重考虑，可以实现一个这样的功能。 怎么实现呢，是自己开发一个这样的app?这样成本太高了，为了节约成本，我们使用互...
2024-01-10
SpringMVC使用@Valid注解进行数据验证的方法
我们在做Form表单提交的时候，只在前端做数据校验是不够安全的，所以有时候我们需要在后端同样做数据的校验。好在SpringMVC在后台验证给我们提供了一个比较好的支持。那就是使用Valid接口的实现类做数据校验。在这之前我们先做一下准备的工作。添加相关的Maven依赖我们先把需要的jar包添加进来...
2024-01-10
Java Date与String的相互转换详解
Java Date与String的相互转换详解前言：我们在注册网站的时候，往往需要填写个人信息，如姓名，年龄，出生日期等，在页面上的出生日期的值传递到后台的时候是一个字符串，而我们存入数据库的时候确需要一个日期类型，反过来，在页面上显示的时候，需要从数据库获取出生日期，此时该类型为日...
2024-01-10
使用Post方式提交数据到Tomcat服务器的方法
我在上一篇文章中介绍了 使用Get方式提交数据到Tomcat服务器，这篇将介绍使用Post方式提交数据到服务器，由于Post的方式和Get方式创建Web工程是一模一样的，只用几个地方的代码不同所以，我就直接介绍不同的地方，第一个不同点是，提交方式不同，所以修改LoginServlet.Java中的代码package com.fyt.org; imp...
2024-01-10
Xstream 反序列化远程代码执行漏洞深入分析
作者：Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/dfi24JuezqYYEGaKnXU3xQ前言Xstream是java中一个使用比较广泛的XML序列化组件，本文以近期Xstream爆出的几个高危RCE漏洞为案例，对Xstream进行分析，同时对POC的构成原理进行讲解1. Xstream简介XStream是一个简单的基于Java库，Java对象序列化到XML，反...
2024-01-10
CVE-2019-5786 漏洞原理分析及利用
作者：Kerne7@知道创宇404实验室时间：2020年6月29日 从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：High CVE-2019-5786: Use-after-free in FileReader，得知是FileReader上的UAF漏洞。然后查看https://github.com/chromium/chromium/commit/ba9748e78ec7e9c0d594e7edf7b2c07ea2a90449?diff=split上的补丁对比补丁可以看到D...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
渗透利器 Cobalt Strike 在野利用情况专题分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/Agr3doBvYMK6Bs0tH6urcw引言Cobalt Strike是一款商业化的渗透测试利器，由著名的攻防专业团队Strategic Cyber开发。该工具被广泛应用于渗透测试项目中，在提高政府和企业网络设施安全性上起到了重要的作用。同时，随着网络空间的红蓝对抗不断发展，该框...
2024-01-10
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
作者: Badcode@知道创宇404实验室 日期: 2019/07/09 英文版本： https://paper.seebug.org/1000/漏洞简介 Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。 2019年06月11日，Adobe 发布安全公告，修复了Adobe ColdFusion多...
2024-01-10
Windows Kernel Exploit Part 6
作者：wjllz来源：先知安全技术社区前言Hello, 欢迎来到windows-kernel-exploit第六篇, 这是从windows 7撸到windows 10的下篇, 这一篇我们主要讨论在RS1, RS2和RS3(RS4和RS5有相应的思路, 我还没有去做验证)的利用 希望您能够喜欢 :)回顾在上一篇当中, 我们看到了利用write-what-where在windows 7, 8, 8.1 1503的利用, 是不是感...
2024-01-10
ssh远程服务器centos , vim 打开文件显示问题？
就是无论打开什么文件，前面都显示一道黄色回答：那是上次搜索的匹配。暂时关掉用:nohls详细了解：:help hls...
2024-01-10
超大数的运算问题
在一个问题中遇到的需要求这样的一个表达式：应该如何计算可以得到结果？如果用龙贝格积分计算是算不出来的，伽马函数用定义算也求不出来。请问应该使用什么算法？回答：前面倒是好说，后面的积分不太好算呀回答：怀疑题目有笔误。左下角数字应该是251528。这样分式部分就正好是Beta函数...
2024-01-10
