详解Vite的新体验
什么是Vite?(是前端新玩具)Vite是一个web开发构建工具，它通过本机 ES 模块导入在开发过程中更新代码，达到快速更新的目的。特点超快的冷服务器启动即时的模块更新真正的按需编译更小的打包体积开始使用Vue用户注意：Vite当前仅适用于Vue3.x。这也意味着您不能使用尚未与Vue 3兼容的库。安...
2024-01-10
Vue包大小优化的实现(从1.72M到94K)
一、背景最近做了一个网站，uidea，是用来辅助独立开发者做一些 UI 设计的，当时只管开发，等部署完以后，发现访问速度堪忧毕竟是个小水管服务器，相比提高带宽，还是先看看代码上能不能优化一下，性价比更高这个是优化前的包大小，这家伙都上 1.72 M 了，小水管加载时间直接往 3s 以上走了...
2024-01-10
Linux服务器配置多个svn仓库流程详解
1、在指定目录建立仓库保存总目录，本文示例目录设定为：/usr/local/svn/svnrepos# mkdir -p /usr/local/svn/svnrepos2、在总目录中创建两个仓库的文件夹，以及使用命令创建版本库# mkdir -p /usr/local/svn/svnrepos/warehouse1# mkdir -p /usr/local/svn/svnrepos/warehouse2# svnadmin create /usr/local/svn/svnrepos/warehouse1#...
2024-01-10
使用SMB共享来绕过php远程文件包含的限制执行RFI的利用
在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将绕过php远程文件包含的限制，并执行RFI的利用，即使PHP环境被配置为不包含来自远程HTTP/FTP URL的文件。PHP 和 SMB 共享文件访问在PHP配置文件中，“allow_url_include”wrapper默认设置为“Off”，指示PHP不加载远程HTTP或FTP UR...
2024-01-10
vscode自定义vue模板的实现
用vscode编辑器创建vue模板，再也不用每次新建vue文件的时候都去一遍遍的重复敲某些代码片段。输入 vue 再按回车键，即可生成自定义的vue文件内容，相当的好使，开发效率蹭蹭的上去了。打开vscode，选择文件 > 首选项 > 用户片段。随后在出现的输入框内输入vue，按回车键。打开了一个叫vue.json的文件...
2024-01-10
Vant 在vue-cli 4.x中按需加载操作
在vue-cli 4.x中使用vant出现的问题,在这里记录一下一. 如果使用按需加载,需要下载babel-plugin-import转换一下,下载 babel-plugin-importcnpm install babel-plugin-import -D**二. 在根目录中找到 babel.config.js 文件 , 添加字段 **"plugins": [ ["import",{ "libraryName":"vant", "style":true } ] ]最终我的配置是这样的mod...
2024-01-10
java ThreadLocal使用案例详解
本文借由并发环境下使用线程不安全的SimpleDateFormat优化案例,帮助大家理解ThreadLocal.最近整理公司项目,发现不少写的比较糟糕的地方,比如下面这个:public class DateUtil { private final static SimpleDateFormat sdfyhm = new SimpleDateFormat( "yyyyMMdd"); public synchronized static Date parseymdhms(String ...
2024-01-10
关于spring中定时器的使用教程
前言在很多实际的web应用中，都有需要定时实现的服务，如每天12点推送个新闻，每隔一个小时提醒用户休息一下眼睛，隔一段时间检测用户是否离线等等。spring框架提供了对定时器的支持，通过配置文件就可以很好的实现定时器，只需要应用启动，就自动启动定时器。下面介绍一下具体做法。第一...
2024-01-10
项目管理利器-Maven(Windows安装)图文教程
什么是Maven？安装Maven环境：下载地址：https://maven.apache.org/download.cgiMaven3.3+JDK1.7以上版本下载windows版本解压到本地即可，对其中的文件夹进行讲解bin目录：包含mvn的运行脚本boot目录：包含一个类加载器的框架conf目录：是配置文件目录lib目录：包含maven平时所用到的所有类库配置环境变量M2_HOM...
2024-01-10
java中最大的整数用法分析
本文实例讲述了java中最大的整数用法。分享给大家供大家参考，具体如下：8种基本数据类型中，long类型所能表示的整数范围是最大的，但还是有限的。另外，基本数据类型中的整数还有一个问题，那就是不是每个数都能够正确的取负数。例如，对int型而言，“-2147483648”取负就不能得到正确的结果，...
2024-01-10
1400 万枚 BUSD 被盗的黑客攻击 ？Meerkat Finance 项目金库合约被黑分析
作者：昏鸦 & 奇诺比奥@知道创宇404区块链安全研究团队日期：2021年3月4日前言据金色财经消息，2021年3月4日下午，Meerkat Finance项目的金库合约被盗走近3000万美元资产.同时也有消息称项目方官网无法打开，项目方也无法联系上。知道空间安全团队第一时间跟进分析，分享如下。攻击流程简析攻击...
2024-01-10
Fastjson 反序列化漏洞史
作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛勤记录。文中将给出与Fastjson漏洞相关的比较关键的更新以及漏洞时间线，会对一些比...
2024-01-10
西门子 PLC S7-1500 漏洞分析与复现（附演示视频）
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/4bs7j-DZFcZliNhLO9FKPw 研究背景西门子PLC广泛运用在各行业的工业控制系统上，比如钢铁、石油、化工、电力、建材、机械制造、汽车、轻纺、交通运输、环保及文化娱乐等行业，其安全性直接关乎国家民生安全。 2019 BlackHat USA会议上，安全研究员Sara B...
2024-01-10
Typo3 CVE-2019-12747 反序列化漏洞分析
作者：mengchen@知道创宇404实验室时间：2019年8月1日英文版本：https://paper.seebug.org/997/1. 前言TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。2019年7月16日，RIPS的研究团队公开了Typo3 CMS的一个关键漏洞详情，CVE编号为CVE-2019-12747，它允许后台用户执行任意PHP代码。漏洞影响...
2024-01-10
利用 JAVA 调试协议 JDWP 实现反弹 shell
作者：Spoock来源：https://blog.spoock.com/2019/04/20/jdwp-rce/说明前面已经有两篇文章介绍了有关反弹shell的内容，使用Java反弹shell和绕过exec获取反弹shell。之前的文章主要聚焦如何使用java来反弹shell。网上的各种文章也是将各种反弹shell的一句话的写法。但是鲜有文章分析不同反弹shell的方式之间的差异性，...
2024-01-10
vim 按e键的问题
我在用vimtutor学习vim时，到这一节，如下图。发现我按e键不是跳到单词的末尾，而是单词倒数的第二个字母后。这跟它上面说的不一样呢？ps：在按i 进入插入模式后，再按esc又会往前跳一个字母。不过这个一般人不会这么用，我也只是刚好测试到而已。而上面的按e不能到单词的末尾，这个却令我苦恼...
2024-01-10
新手c编程遇到问题
#include <stdio.h>struct table{ int num; //首地址 int size; //内存大小 int state; //状态，分配或者未分配（0表示未分配，1表示分配）};int main(){ int i,m,size; table a[5]; int state = 0; printf("分别输入5个表项的大小\t地址\t是否已分配：\n"); printf("请输入要分配的内存空间大小：\n"); fo...
2024-01-10
算法出现问题，但不知道错那里了？
算法要求是：https://pta.patest.cn/pta/test/558/exam/4/question/7400我的算法是：#include <stdio.h>int main(){ int n; scanf("%d", &n); int a[n]; int i, j, k, h; int q = 0; for (i = 0; i < n; i++) { scanf("%d", &a[i]); } int max; max = 0...
2024-01-10
Python内部是如何存储GC引用变量的计数的？
这段时间一直在想一个问题，为什么Python有了GIL依然还要对变量加锁。Google的过程中查看一些东西，有了新的困惑。一个说法说Python内部保存了一个用户空间和一个内核空间。用户空间通常就是我们自己编写程序的对象(变量)。而GIL控制的就是内核空间，内核空间保存了比如GC对于变量的计数，而内核...
2024-01-10
如何通过代码实现键盘模拟手柄按键
近期通过网上查各种资料例子开发了一个小程序，通过识别图片像素点和键盘输入 实现自动进行PS4偶像大师的游戏过程（用的win32消息） 其中 PS4遥控操作程序支持键盘的 上下左右 以及 enter 映射圈 esc 映射叉的录入，但是希望能通过程序实现剩余的手柄按键录入 尝试用SendMessage 的 WM_KEYDOWN 发送 1~255...
2024-01-10
