mysql不是内部命令的错误解决方案
出现mysql不是内部命令的错误是因为没有把mysql的bin目录路径添加到环境变量中解决方法：打开电脑的环境变量，选择系统变量，打开Path，将mysql的bin目录路径添加进去就可以了示例如下：未添加环境变量前添加环境变量添加环境变量之后，重新启动mysql内容扩展：原来都是用可视化工具去调...
2024-01-10
Vue 如何追踪数据变化
目录背景例子误区 - 在 Watch 里打断点查看调用栈正确的做法总结背景工作中时不时就会遇到这种情况：页面上显示的数据不对，需要前端同事进行定位。在一个使用 Vue 搭建的 SPA 应用上，页面最终展示的数据，从初始化，到最后的展示，过程可能很简单，也可能很复杂。遇到复杂的数据流，没有合...
2024-01-10
Openlayers实现地图全屏显示
本文实例为大家分享了Openlayers实现地图全屏显示的具体代码，供大家参考，具体内容如下1、新建一个html页面，引入ol.js和ol.css文件，然后在body中创建一个div标签，用来作为地图加载的容器；2、代码实现<!DOCTYPE html><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset...
2024-01-10
Vue Router中应用中间件的方法
中间件是我们在软件开发中的一个古老而强大的概念，当我们在应用程序中使用路由相关模式时，它非常有用。如果您不太了解中间件的含义，Nodejs框架Express里的中间件可以帮助您了解它们的工作原理。但是，中间件仅适用于后端吗？不，当应用程序中有路由时，中间件在前端或后端中就会非常常...
2024-01-10
SpringMVC Restful api接口实现的代码
【前言】 面向资源的 Restful 风格的 api 接口本着简洁，资源，便于扩展，便于理解等等各项优势，在如今的系统服务中越来越受欢迎。 .net平台有WebAPi项目是专门用来实现Restful api的，其良好的系统封装，简洁优雅的代码实现，深受.net平台开发人员所青睐，在后台服务api接口中，已经逐步取代了辉...
2024-01-10
SpringMVC拦截器实现登录认证
博客以Demo的形式讲诉拦截器的使用项目结构如图：需要的jar：有springMVC配置需要的jar和jstl需要的jarSpringMVC包的作用说明：aopalliance.jar:这个包是AOP联盟的API包,里面包含了针对面向切面的接口。通常spring等其它具备动态织入功能的框架依赖这个jarspring-core.jar:这个jar 文件包含Spring 框架基本的核...
2024-01-10
深入浅出重构Mybatis与Spring集成的SqlSessionFactoryBean（上）
一般来说，修改框架的源代码是极其有风险的，除非万不得已，否则不要去修改。但是今天却小心翼翼的重构了Mybatis官方提供的与Spring集成的SqlSessionFactoryBean类，一来是抱着试错的心态，二来也的确是有现实需要。先说明两点：通常来讲，重构是指不改变功能的情况下优化代码，但本文所说的重构也...
2024-01-10
yapi 远程命令执行漏洞分析
作者：0x4qE@知道创宇404实验室时间：2021年7月15日0x01 简述Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简...
2024-01-10
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
译者：知道创宇404实验室翻译组原文链接：https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/前言自复学以来，被称为“Silent Librarian/ TA407 / COBALT DICKENS”的APT组织就一直通过网络钓鱼活动瞄准大学。9月中旬，一位客户告知我们该APT组织开展的一项新的网络钓鱼活动。基于目标受...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
Valak 恶意软件与 Gozi ConfCrew 的千丝万缕联系
原文链接：Valak Malware and the Connection to Gozi Loader ConfCrew译者：知道创宇404实验室翻译组 Valak是使用基于脚本的多阶段恶意软件，该软件劫持电子邮件并嵌入恶意URL附件，以使用无文件脚本来感染设备。这些恶意软件主要在广告活动中使用，会让人联想到Gozi ConfCrew。关Valak详情请见报告：https://assets.sent...
2024-01-10
Run Queries on Codebases with CodeQL
Author：w7ay@Knownsec 404 Team Time: November 20, 2019 Chinese version: https://paper.seebug.org/1078/ QL is an object-oriented query language used to retrieve data from relational database management systems. It supports C/C++, C#, Java, JavaScript, Pytho...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
mongodb分组查询，取各班第1名
做排行，想取每个班级(level)里积分最高的人，各取1个。数据表如图：结果应该为：我使用的代码为： function onRequest(request, response, modules) { //获取数据库对象 var db = modules.oData; //黑坑1 db.find({ "table":"test", "limit":2, //"count":10, "order":"score", "score":{'$in':[1,2]}, "ke...
2024-01-10
vscode 无法格式化 .vue 文件
如图所示，当我尝试格式化 .vue 文件时提示“抱歉，当前没有安装‘Vue’文件的格式化程序”。无法对 .vue 文件进行格式化缩进。已经安装了 Vetur 插件。在网上搜了一下，发现我这几乎是个例，想请问熟悉 vscode 的大佬是咋回事呢？回答：vscode需要修改下首选项：打开vscode，菜单栏选择 文件=》首选项...
2024-01-10
一导入直播用的PLPlayerKit 就出问题
1.原来项目有用七牛的Using Qiniu (7.0.20)2.现在需要用直播云服务，集成播放端的时候 pod ‘PLPlayerKit’!3.pod install 先是出现了4.再看工程出现了5.原来项目没有问题， 我在想新添加的PLPlayerKit是不是跟 qiniu 的sdk冲突了，但是一直找不到原因，希望谁可以help me ，感激不尽...
2024-01-10
Java中线程TERMINATED了，对应线程的实例不会被GC进而GC掉threadLocals吗？
问题的起因在于网上的资料广泛地说ThreadLocal使用弱引用避免内存泄漏。可是当线程TERMINATED后，对应线程的实例不被GC吗？（当然，此处不考虑线程池那种一个线程复用的情况。）线程对应的实例如果被GC了，那么实例内部的成员变量所保持的强引用不复存在，进而成员变量threadLocals指向的堆上的映射...
2024-01-10
java 七牛sdk上传大于4M的附件，本地可以上传，换台电脑就报错，分块的错；
ResumeableIoApi.put这一行报错；回答：保存断点记录的文件夹是否存在，需要检查一下。回答：好的，我试试...
2024-01-10
如何将SpringBoot项目打成可导入到其他项目的jar包，按照官方教程的话，打成的jar导入到其他项目无效。
自己打包的jar和引入的jar格式不一致，不知道什么原因，目前导入的jar，无法正常使用。回答：你或许需要：1、剔除一些不需要的文件，如Application和ApplicationTests等2、不能使用springboot自带打包，使用普通maven打包<build> <plugins> <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-...
2024-01-10
