RequireJS 用于 JavaScript 模块加载器
RequireJS 是一个JavaScript模块加载器，在 ES6 出现之前，JS 不像其他语言同样拥有 模块 这一概念，于是为了支持 JS 模块化，出现了各种各样的语言工具，如 webpack，如 ReuqireJS 等。RequireJS 是一个非常小巧的 JavaScript 模块载入框架，是 AMD 规范最好的实现者之一。最新版本的 RequireJS 压缩后只有 14K，堪称非...
2024-01-10
PHP实现动态创建XML文档的方法
本文实例讲述了PHP实现动态创建XML文档的方法。分享给大家供大家参考，具体如下：一. 代码conn.php<?php$id=mysql_connect("localhost","root","root") or die('数据库连接失败:' . mysql_error());if(mysql_select_db("db_database26",$id)) echo ""; else echo ('数据库错误' . mysql_error());mysql_query("set names gb2312")...
2024-01-10
ECMAScript6中Map映射的基本概念与常用方法
目录什么是映射Object与Map区别Map映射常用方法声明并初始化赋值set获取键值get删除键值delete判断键值是否存在 has获取所有键值 values()key/value 迭代器 entries()遍历所有键值 forEach(callback)清空Map映射所有键值 clear()与其它数据结构的转换Map映射转为数组Map映射转为对象数组转为Map映射对象转为Map映射Map转为J...
2024-01-10
vue-router定义元信息meta操作
router/index.jsimport Vue from 'vue'import VueRouter from 'vue-router'import Home from '../views/Home.vue'import Test from '../views/Test.vue'import NotFound from '../views/NotFound.vue'import TestChild from '../views/TestChild.vue'import AView from '../vi...
2024-01-10
浅谈vue项目,访问路径#号的问题
刚入手vue，有好多的疑问，目前遇到的是vue项目启动之后，输入http://ip:port，我发现浏览器里面显示的地址栏竟然是http://ip:port/#/，这个”/#/“不知道是什么东西，于是百度查了一下。原因：对于vue开发的单页面应用，我们在切换不同的页面的时候，可以发现html永远只有一个，这也正是称之为单页面的...
2024-01-10
JAVA学习之一步步搭建spring框架
前言作为一个服务端开发感觉一直挺排斥框架这种东西的，总觉得什么实现逻辑都帮你封装在里面了，你只需要配置这配置那个，出了问题也不知道怎么排查，之前即使写web程序也宁愿使用jetty这样的嵌入式的web server实现，自己写servlet，总感觉从main函数开始都在自己的掌控范围之内，但是这样的方式...
2024-01-10
Spring boot实现热部署的两种方式详解
热部署是什么大家都知道在项目开发过程中，常常会改动页面数据或者修改数据结构，为了显示改动效果，往往需要重启应用查看改变效果，其实就是重新编译生成了新的 Class 文件，这个文件里记录着和代码等对应的各种信息，然后 Class 文件将被虚拟机的 ClassLoader 加载。而热部署正是利用了这个特...
2024-01-10
浅谈异常结构图、编译期异常和运行期异常的区别
异常处理一般有2种方式，要么捕获异常try-catch,要么抛出异常throws如果一个方法后面抛出一个运行时期异常（throws RuntimeException），调用者无须处理如果一个方法后面抛出一个编译时期异常，调用者必须处理，或者抛出或者try-catch；运行时期的异常一般都不处理，一般是程序逻辑上的错误，比如分母...
2024-01-10
如何利用JConsole观察分析Java程序的运行并进行排错调优
一、JConsole是什么从Java 5开始 引入了 JConsole。JConsole 是一个内置 Java 性能分析器，可以从命令行或在 GUI shell 中运行。您可以轻松地使用 JConsole（或者，它更高端的 “近亲” VisualVM ）来监控 Java 应用程序性能和跟踪 Java 中的代码。二、如何启动JConsole1.如果是从命令行启动，使 JDK 在 PATH 上，运行 jcon...
2024-01-10
在Eclipse 3.1体验J2SE 5.0新特性二(图)
2. 注释类型 2.1注释类型简介 J2SE 5.0提供了很多新的特性。其中的一个很重要的特性，就是对元数据(Metadata)的支持。在J2SE5.0中，这种元数据叫作注释(Annotation)。通过使用注释, 程序开发人员可以在不改变原有逻辑的情况下，在源文件嵌入一些补充的信息。 代码分析...
2024-01-10
HsqlDB+Eclipse3+SWT开发界面(组图)
HsqlDB的安装与使用 1.到http://hsqldb.sourceforge.net/下载Hsqldb安装包并将HSQLDB解压到你的特定安装位置（如：D:\Hsqldb）。 2.建立一个文件夹(如：hsqltest),然后到eclipse安装目录（如：我机子里 E:\eclipse\plugins\org.eclipse.swt.win32_3.0.0\ws\win32）下的swt.jar复制 粘贴到你的工作目录...
2024-01-10
通达 OA 代码审计篇一：11.7 有条件的任意命令执行
作者：LoRexxar'@知道创宇404实验室日期：2021年3月3日这是一个由有条件的任意用户登录+低权限文件上传+低权限目录穿越+低权限文件包含组成。可能是盯着国内OA的人太多了，这个漏洞在2020年9月28号的11.8版本中被更新修复，比较可惜的是，一次更新修复了全部的漏洞逻辑，不禁令人惊叹。今天就一起...
2024-01-10
Android 进程间通信与逆向分析
作者：evilpan原文链接：https://evilpan.com/2020/07/11/android-ipc-tips/最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就...
2024-01-10
人为操控攻击的 Maze 勒索软件
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组摘要Maze勒索软件是目前在野外使用最广泛的勒索软件之一，由具有能力的参与者进行分发。我们发现了一个Maze分支机构，在交付勒索软件之前部署了量身定制的持久性方法。行动者似乎使用了被盗的证书在其信标上签名。与其他攻...
2024-01-10
AgentTesla 间谍木马的新骗术
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全...
2024-01-10
Ripple20：Treck TCP/IP协议栈漏洞分析与验证（附视频）
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/2F1-35HIk126crowAh9LLw 一、前言国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞，这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中，影响了多个行业领域（包括医疗、运输、能源、电信、工业控制、零售和商业等），...
2024-01-10
随机数之殇——EOS 新型随机数攻击手法细节分析
作者：yudan@慢雾安全团队 & Jerry@EOS Live 钱包公众号：慢雾科技本篇攻击手法技术分析基于 EOS 1.8 以前版本，在新版本中未做测试。0x01 事件回顾根据慢雾区情报，EOS DApp EOSPlay 中的 DICE 游戏于9月14日晚遭受新型随机数攻击，损失金额高达数万 EOS。经过慢雾安全团队的分析，发现攻击者（账号：muma**mm...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
关于二叉树遍历的问题。
如图，网上关于这道题的解法都是C++的，我还没学C++,看不太懂。想用C语言解决但是其实在于看不懂它给出的两个形参是干嘛的，所以想问下。它注释里面给出的columnSize 和 returnSize 是想干嘛level order Traversal中文怎么说 ：层级遍历？回答：1.这个函数需要返回一个类似二维数组的结果(就像例子里的...
2024-01-10
three.js导入obj模型顶点平滑computeVertexNormals（）不起作用是为什么？
这是代码，但是我使用了这个方法后模型并没有变化这是为什么？three.js版本82...
2024-01-10
