塔尔寺三绝是指哪三绝
塔尔寺三绝是指壁画、堆绣和酥油花。塔尔寺地处青海省省会西宁市湟中区城区，创建于明洪武十二年，国家5A级旅游景区。 塔尔寺是中国西北地区藏传佛教的活动中心，在中国及东南亚享有盛名。塔尔寺三绝之壁画：塔尔寺的壁画是我国绘画宝库之一，壁画遍绘于寺内的主要殿堂。壁画以它多姿的形...
2024-01-10
解决Golang小数float64在实际工程中加减乘除的精度问题
GO语言的float64类型在做加减乘除时会出现一些问题比如乘法运算，实例，将小数的元转换成整数的分：发现将小数的元乘以100后强制转换为整数分，少了1分解决办法：var (a, b float64c int64)a = 2.55b = 0.0c = int64((a + b) * 100.0)fmt.Printf("第1次 c=%d\n", c) //第1次 c=254c = int64(a * 100.0)fmt.Printf("第2次 c=%d\n...
2024-01-10
谈谈那些年 PHP 中非常牛的验证码
验证码已经是现在网站中非常基础的知识点了，验证码的存在可以防止恶意破解密码、刷票、灌水，可以有效的防止暴力破解特定用户，现在就来了解谈谈那些年PHP中非常牛的验证码。首先以四位验证码为例（多位验证码一样的道理）。目前网站大多仍然采用静态图片验证码，因为这样实现起来简单...
2024-01-10
Medoo 轻量级的 PHP 数据库框架
Medoo 是一个轻量级的PHP数据库框架，提高开发效率，Medoo 需要 PHP 支持 PDO 扩展，请在配置文件中开启 PDO 扩展。为什么选择 Medoo非常的轻量未压缩只有 34KB。简单非常的容易学习，快速上手。强大支持各种常见的SQL查询。兼容支持各种数据：MySQL, MSSQL, SQLite, MariaDB, Oracle, Sybase, PostgreSQL等等安...
2024-01-10
mysql 5.7.18 zip版安装使用教程
mysql 5.7.18 zip版本的MySQL不像那种点击就可以立即安装，一直下一步就OK的，这个需要自己进行配置，虽然有点小麻烦，我还是比较喜欢使用这个版本，因为比较单一，不会因为安装数据库，还要安装其他插件工具。1.下载路径官网MySQL zip文件下载地址点击 download 按钮，根据提示进行下载，不用登录账...
2024-01-10
win10下mysql 8.0.11 压缩版安装教程
本文为大家分享了mysql 8.0.11压缩版安装教程，供大家参考，具体内容如下1. MySQL解压与配置 下载：链接地址 解压：比如解压到D:\mysql 配置：配置系统环境变量，MYSQL_HOME=D:\mysql\mysql-8.0.11-winx64 path新增路径：%MYSQL_HOME%\bin，保存退出。2. 文件配置在解压根目录mysql-8.0...
2024-01-10
VMware与Centos系统安装之重置root密码的方法
今日任务1.Linux发行版的选择2.vmware创建一个虚拟机(centos)3.安装配置centos74.xshell配置连接虚拟机(centos)选择性pc可以选择 -纯系统 Linux/windows -双系统 Windows+Linux -虚拟化技术 Windows+vmware workstation服务器 -物理机纯系统 -物理机+vmware（vmware esxi） -物理机+docker安...
2024-01-10
win10使用清华源快速安装pytorch-GPU版(推荐)
检查自己的cuda是否安装好在anaconda prompt中输入nvcc -V显示如上面表示安装好了。配置清华园下载环境同样在在anaconda prompt中输入conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud/msys2/ conda config --add channels https://mirrors.tuna.tsinghua.edu.cn/anaconda/cloud/conda-...
2024-01-10
laravel请求参数校验方法
对于后端开发而言，前端request请求中的参数校验是一个必不可少的环节。无论传来的参数是id还是email还是其他的参数，我们都要对参数的类型、大小、格式等等做这样或者那样的校验，然后才进行逻辑处理，以确保逻辑处理时万无一失，不会出现异样。于是乎，在controller层中就会出现一大坨的校验代...
2024-01-10
解决ant Design中Select设置initialValue时的大坑
我出现的问题：例如在编辑活动关联红包的时候，需求是select显示的是红包名称，但是表单提交的时候是红包ID：设置默认值的initialValue为Id的时候，会出现显示是id (需要的是显示名称)；如果设置默认值initialValue是名称，那么下一步操作会出现报错但是我还有一种情况：某个活动关联的红包被删除了...
2024-01-10
springboot整合freemarker详解
前提：开发工具：idea框架：spring boot、maven1、pom文件添加依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-freemarker</artifactId> <version>1.4.1.RELEASE</version> </dependency>2、新建spring web项目，会自动生成applicatio...
2024-01-10
Java爬虫实战抓取一个网站上的全部链接
前言：写这篇文章之前，主要是我看了几篇类似的爬虫写法，有的是用的队列来写，感觉不是很直观，还有的只有一个请求然后进行页面解析，根本就没有自动爬起来这也叫爬虫？因此我结合自己的思路写了一下简单的爬虫。一 算法简介程序在思路上采用了广度优先算法，对未遍历过的链接逐次发...
2024-01-10
Java微信支付-微信红包
微信红包的使用已经很广泛，本篇文章介绍了微信发红包的实例，需要有认证的公众号，且开通了微信支付，商户平台且开通了现金红包的权限即可。https://pay.weixin.qq.com商户登陆地址。选择查看营销中心的现金红包https://pay.weixin.qq.com/wiki/doc/api/tools/cash_coupon.php?chapter=13_1 现金红包的官网文档说明先...
2024-01-10
JAVA实现 SpringMVC方式的微信接入、实现简单的自动回复功能
前端时间小忙了一阵，微信公众号的开发，从零开始看文档，踩了不少坑，也算是熬过来了，最近考虑做一些总结，方便以后再开发的时候回顾，也给正在做相关项目的同学做个参考。其实做过一遍之后会发现也不难，大致思路：用户消息和开发者需要的事件推送都会通过微信方服务器发起一个请求...
2024-01-10
解决在启动eclipse的tomcat进行访问时出现404问题的方法
有段时间没部署项目到tomcat，今天部署出现了404问题。一、环境tomcat7 jdk1.7 eclipse-jee-luna-R-win32二、问题描述1、创建完web项目时，在eclilpse中创建一个tomcat server，添加web项目到该server，在eclipse中启动该server，启动是成功的。在浏览器输入：http://localhost:8080,页面出现404，如图所示2、即便该tomca...
2024-01-10
java中关于移位运算符的demo与总结(推荐)
首先，移位运算符有三种，其操作类型只支持：byte / short / char / int和long五种。<< 左移运算符，表示将左边的操作数的二进制数据向左移动*位，移动后空缺位以0填充，多余位舍弃。（等同于乘2的n次方）>> 右移运算符，二进制数据向右移动*位，就在其二进制数据后抹掉几位？（这里还不错定，但个人...
2024-01-10
使用Java发送带附件的附件的示例
这里使用的是JavaMail技术，前台使用了fckeditor做邮件美化，由于只是示例，后台发送时只是将邮件保存在本地，但是可以查看，如果需要实际发送，请参考我的其他博客文章，我写了很多关于邮件发送的示例！JSP页面页面除了引用fckeditor外，要注意我们是需要发送附件的：<%@ page language="java" import="...
2024-01-10
VCSA 6.5-7.0 远程代码执行 CVE--21985 漏洞分析
作者：Ricter Z原文链接：http://noahblog.360.cn/vcenter-cve-2021-2021-21985/vSphere vCenter Server 的 vsphere-ui 基于 OSGi 框架，包含上百个 bundle。前几日爆出的任意文件写入漏洞即为 vrops 相关的 bundle 出现的问题。在针对其他 bundle 审计的过程中，发现 h5-vsan 相关的 bundle 提供了一些 API 端点，并且未经过授权即可访问...
2024-01-10
.Net 反序列化学习之 DataContractSerializer
作者：HuanGMz@知道创宇404实验室时间：2021年5月11日DataContractSerializer 是一个序列化工具，可以将 类实例序列化为xml内容。DataContractSerializer 与 XmlSerializer 有很多相似之处，比如 都将类型实例序列化为xml数据、在初始化序列化器时 都需要先传入目标类型、都会依据目标类型 生成专门的动态代码用于完...
2024-01-10
A Brief Analysis of KDE4/5 Code Execution(CVE-2019-14744)
Author: HACHp1@Knownsec 404 TeamDate: August 09, 2019Chinese Version: https://paper.seebug.org/1006/IntroductionKDE Frameworks is a collection of libraries and software frameworks by KDE readily available to any Qt-based software stacks or applications on ...
2024-01-10
NAVEX->Precise and Scalable Exploit Generation for Dynamic Web Applications
出处：27th USENIX Security Symposium作者：Abeer Alhuzali, Rigel Gjomemo, Birhanu Eshete, and V.N.单位：Venkatakrishnan University of Illinois at Chicago资料：Paper | Github译者：Z3R0YU译者博客：http://zeroyu.xyz/1. Abstract & Introduction作者在本文中提出了一种以静态分析作为指导，结合动态分析自动验证漏洞并构造可用...
2024-01-10
