韩信岭的由来
韩信岭共有2处，一是山东淄博临淄区韩信岭的由来是相传汉高祖刘邦出击陈郗时吕后斩了韩信，刘邦于返回长安途中，在此收到了吕后送来的韩信首级，遂葬之岭上，故又名韩信岭。二是山西省灵石县东南二十五里处的韩信墓所在地，也是抗日名将卫立煌将军率领我国将士与日军浴血奋战的地方。韩...
2024-01-10
虞姬和项羽的爱情故事
1、故事：在古代，弄权的女人都美丽，而一些美丽的女人却不都弄权。她们默默无闻，坚守妇道，无私奉献，光彩照人。虞美人就属后一种。虞美人即虞姬，是项羽毕生钟爱的一个女人。有人说项羽和虞姬的爱情是天生一对，地配一双。这项家和虞家原都是楚国贵族，秦始皇灭楚后，迁移到今江 ...
2024-01-10貂蝉姓什么
1、貂蝉，任姓，小字红昌，出生在并州郡九原县木耳村。 2、貂蝉（生卒年不详），历史小说《三国演义》中的人物，是中国古代四大美女之一。 3、在《三国演义》中，貂蝉为东汉末年司徒王允家的义女，为拯救汉朝，推翻权臣董卓的荒淫统治，受王允所托，上演了可歌可泣的连环计（...
2024-01-10
linux定时任务的一些相关操作汇总
本人搜罗各大网站并测试了相关定时任务的操作方便大家进行查阅和操作。1、cron介绍我们经常使用的是 crontab 命令是cron table的简写，它是cron的配置文件，也可以叫它作业列表，我们可以在以下文件夹内找到相关配置文件。1.1、cron相关目录/var/spool/cron/ 目录下存放的是每个用户包括root的crontab任务...
2024-01-10
Laravel 自动转换长整型雪花 ID 为字符串的实现
在设计 API 时，出于安全性等因素考虑，有时需要放弃使用自增 ID，使 ID 非连续且不可猜测。通常可以使用 Hash id，UUID,雪花 ID 等来实现。在最近的一个项目中，我尝试使用雪花 ID。一通折腾下来发现，逼格挺高，实现也挺简单。然而当我继续撸起袖子与前端部分对接时，却出现了 JS 精度丢失问题，...
2024-01-10
基于php中echo用逗号和用点号的区别详解
实例如下：<?php //点和逗号的测试,涉及到字符串的强制转换echo 1+5;echo "<br /><br />";echo '1+5='."1+5"."<br />";echo '1+5='."5+1","<br /><br />"; echo '1+5=',1,"<br />"; //用逗号，不需要空格echo '1+5='. 1,"<br />"; //用连接符，需要空格，否则报错echo '1+5=',100+200,"<br /><br />"; //用逗号，常用于输出多个变量，不影响...
2024-01-10
nuxt.js添加环境变量,区分项目打包环境操作
最近由于业务需求，开发了一个nuxt.js项目。配置打包环境变量时，发现nuxt.js的文档过于简单，无法做参照。经查证了一些资料后，解决了该问题。遂整理成文档，发布于此，给同行一些参照。一、添加cross-env插件npmnpm i cross-envyarnyarn add cross-env二、添加环境变量文件根目录添加env.productionNODE_E...
2024-01-10
AJAX Servlet实现数据异步交互的方法
在慕课网上看了AJAX的一些教程，自己参考着实现一下！首先，导入json所需要的6个包下载链接：JSONObjectjar_jb51.rar总的目录：前端页面：首先是一个输入框：<input type="text" id="keyword" name="keyword" onkeyup="getContents()">onkeyup表示按下键盘时的操作javascript：<script type="text/javascript"> //全局xmlHttp对...
2024-01-10
servlet之ServletContext简介_动力节点Java学院整理
在对Servlet配置的web.xml文件中，经常会使用一些初始化的参数来配置Servlet，总的功能来说就是不在Servlet程序中将某个变量写死，而是通过外界(如web.xml文件)进行传递，同时便于修改。这个是使用<servlet>标签下的<init-param>标签，使用<init-param>标签的<param-name>和<param-value>来封装一个键值对，可以使用多个<...
2024-01-10
java设计模式之观察者模式学习
1.什么是观察者模式 简单情形：有A、B、C、D等四个独立的对象，其中B、C、D这三个对象想在A对象发生改变的第一时间知道这种改变，以便做出相应的响应或者对策。 上面的这种情形，就是观察者模式。 当然可以有多个观察者，多个被观察者。 观察者与被观察者也不是对立的，一个...
2024-01-10
EDI中JAVA通过FTP工具实现文件上传下载实例
最近接手一个EDI项目，收获颇多。其实我在第一家公司是接触过EDI的，当初我们用EDI主要实现了订单数据传输，客户向我们下达采购订单，通过VPN及FTP工具将采购订单以约定的报文形式放到指定的文件服务器中，然后我们EDI系统会定时去文件服务器中获取报文，最后解析并生成我们的销售订单。这些年...
2024-01-10
java的split方法使用示例
代码如下:package com.lihua.test;public class Test { /** * @param args */ public static void main(String[] args) { String str = "abcdefghij"; String array[] = str.split(""); for (int i = 1; i < array.length; i++) { System.out.println(i + "-->" + array[i...
2024-01-10
学习JPA――Hibernate Annotation使用实例
目前，JPA（Java Persistence API）的使用范围越来越广，作为Java EE 5.0平台标准的ORM规范，得到了诸如：Hibernate、TopLink、OpenJpa等ORM框架的支持，同时还是EJB 3.0的重要组成部分。JPA的宗旨是为POJO提供持久化标准规范。它能够脱离容器独立运行，方便开发和测试。本文将通过一个小实例来说明如何在Hiber...
2024-01-10
Weblogic 远程命令执行漏洞（CVE--14645）分析
作者：hu4wufu @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言近期公布的关于 Weblogic 的反序列化RCE漏洞 CVE-2020-14645，是对 CVE-2020-2883的补丁进行绕过。之前的 CVE-2020-2883 本质上是通过 ReflectionExtractor ...
2024-01-10
针对南亚政府和军事组织的 BackConfig 恶意软件
原文：Updated BackConfig Malware Targeting Government and Military Organizations in South Asia 译者：知道创宇404实验室翻译组摘要Unit 42安全团队在过去4个月里观察到了Hangover组织(又名Neon, Viceroy Tiger, MONSOON)使用的BackConfig恶意软件的活动。该组织使用鱼叉式钓鱼攻击，目标包括南亚的政府和军事组织。BackConfig定制木马...
2024-01-10
2600 万 TRX 被盗背后的罗生门 - 第二集
作者： DappReview公众号：https://mp.weixin.qq.com/s/9Cl6-ZmAi-U3Qi6cPVZJxQ系列阅读：https://paper.seebug.org/917/导读：随着新一天的调查，更多证据被各方挖掘出来，本次事件的真相正在逐渐浮出水面，戏剧化程度堪比一场年度大戏。文末还附上了wojak的财富密码。没有读过上一篇文章的读者请先移步阅读本次事件...
2024-01-10
Hacking Jenkins Part 1 - Play with Dynamic Routing
作者：Orange Tsai来源：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读：Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10
浅析 OGNL 的攻防史
作者：Lucifaer博客：https://www.lucifaer.com/在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，但是一直苦于自己对Struts2的理解不是很深刻而迟迟无法动笔，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们...
2024-01-10
Edge InlineArrayPush Remote Code Execution
作者：Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/08/17/Edge-InlineArrayPush-Remote-Code-Execution/前言回顾之前Edge出现的漏洞,在root cause属于回调的问题当中(不一定有用到回调的root cause就是回调的问题),虽然出现的漏洞有很多个,但是无非可以分为三种情况:第一种,GlobOp...
2024-01-10
ManagementObject的PropertyData值是个啥玩意？
C#2.0 WMIusing System.Management;string s;ManagementObjectSearcher searcher = new ManagementObjectSearcher("Select * From Win32_NetworkAdapter");ManagementObjectCollection collection = searcher.Get();foreach (ManagementObject obj in collection){ object ...
2024-01-10
unity 编辑器monodevelop 如何设置行间距
如图 上一行和下一行的行间距怎么调 找了很久了 求方法回答：谢邀，但是真没用过楼主所说的编辑器，楼主为什么不用 sublime Text 这种炒鸡好用的编辑器呢...
2024-01-10
使用UIImagePickerController出现内存泄漏的问题
今天公司的app一点开就闪退，于是就查了内存泄漏的问题，用Instruments 发现选择照片后没多久就出现UIStatusBarHideAnimationParameters这个问题，本来还以为是状态栏的事，后来网上查了点资料，说是UIImagePickerController的问题，想请问一下怎么解决？试过了在didFinishPickingMediaWithInfo 方法里把imagepicker的代理设为n...
2024-01-10
iOS程序怎么使用自定义字体
UILabel里可以指定font，但是，我想用我自己的字体文件，怎么弄呢？我直接把ttf文件丢进去，然后指定字体，报错了。。。回答：要在Info.plist内加入UIAppFonts键值如：<key>UIAppFonts</key><array> <string>Trade Gothic LT Bold.ttf</string></array>然后你可以正常使用[UIFont fontWithName:@"字体名字" size:12]来使用需要注意的一...
2024-01-10
