细数 30 个不可不知的 CSS 选择器
尽管从事 Web 开发多年，CSS 的使用自认为已经很熟练了，但是就针对 CSS 选择器来说，我们使用的仅仅是一少部分，还有很多 CSS 选择器我们从未接触过，可能是因为兼容性的原因，亦或是还不知道，很少有人会使用这些生僻的写法，这篇文章就给大家细数 30 个不可不知的 CSS 选择器。五大基本选择符...
2024-01-10
Laravel利用gulp如何构建前端资源详解
什么是gulp？gulp是新一代的前端项目构建工具，你可以使用gulp及其插件对你的项目代码（less,sass）进行编译，还可以压缩你的js和css代码，甚至压缩你的图片，gulp仅有少量的API，所以非常容易学习。 gulp 使用 stream 方式处理内容。Node催生了一批自动化工具，像Bower，Yeoman，Grunt等。gulp和grunt的异同点...
2024-01-10
Vue 禁用浏览器的前进后退操作
一.禁用前进后退功能在开发vue应用中，如何禁用浏览器的前进后退功能呢？网上搜到的答案基本如下：history.pushState(null, null, document.URL)window.addEventListener('popstate', function() { history.pushState(null, null, document.URL)})但应该放在哪儿？经过尝试，我是如此写的：main.js中，增加popstate监听window.addEventLis...
2024-01-10
js+css实现扇形导航效果
本文实例为大家分享了js+css实现扇形导航效果的具体代码，供大家参考，具体内容如下\<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>扇形导航</title> <style type="text/css"> *{ margin: 0; padding: 0; } html,body{ height: 100%; overflow: hidden; } #wrap{ height: 50px; width: 50px;...
2024-01-10
struts2+jsp+jquery+Jcrop实现图片裁剪并上传实例
今天有业务需要制作用户头像的需求，在网上找了个可以裁剪大图制作自己希望大小的图片的方法（基于Struts2）。特此记录一下。不废话，具体的步骤如下：<1> 使用html标签上传需要裁剪的大图。<2> 在页面呈现大图，使用Jcrop（Jquery）对大图进行裁剪，并且可以进行预览。<3> 选择好截取部分之后...
2024-01-10
java异常和错误类总结(必看篇)
java异常和错误类总结最近由于考试和以前的面试经常会遇到java当中异常类的继承层次的问题，弄得非常头大，因为java的异常实在是有点多，很难记下来，今天正好查了一些资料整理下来，希望对自己和大家有点帮助。最开始的时候习惯用笔记本（手写的纸质的本子）记笔记，后来发现查阅的时候不...
2024-01-10
java定时任务的实现方式
在开发测试工具的应用后台，经常听到同事说要做个定时任务把做日志处理，或者数据清理，包括做些复杂的业务计算逻辑，在选择定时任务的时候，怎么能够快速实现，并且选择一种更适合自己的方式呢？ 我这里把定时任务的实现收集整理了一些方法，希望可以帮到刚开始做定时任务的同学，写得...
2024-01-10
使用Java实现系统托盘功能的介绍(附源码以及截图)
Java中如何,实现系统托盘功能.示例图项目包结构图系统运行截图应用核心逻辑说明,隐藏到托盘实质就是讲窗体隐藏.即setVisible(false),显示窗体即就是讲setVisible(true).项目代码如下: 代码如下:package org.pdp.frame; import java.awt.AWTException; import java.awt.MenuItem; import java.awt.PopupMenu; import java.awt.SystemTray; import...
2024-01-10
HsqlDB+Eclipse3+SWT开发界面(组图)
HsqlDB的安装与使用 1.到http://hsqldb.sourceforge.net/下载Hsqldb安装包并将HSQLDB解压到你的特定安装位置（如：D:\Hsqldb）。 2.建立一个文件夹(如：hsqltest),然后到eclipse安装目录（如：我机子里 E:\eclipse\plugins\org.eclipse.swt.win32_3.0.0\ws\win32）下的swt.jar复制 粘贴到你的工作目录...
2024-01-10
Python循环语句用法教程
本文概述While循环对于循环While与Python中的For循环嵌套循环中断并继续关键字：创建无限循环range()与xrange()磨练你的Python技能！循环在Python或任何其他编程语言中都很重要, 因为它们可以帮助你重复执行代码块。你经常会遇到需要一遍又一遍地使用一段代码, 但又不想多次编写同一行代码的情况...
2024-01-10
SaltStack 远程执行代码多个高危漏洞透析（CVE--252812528225283）
作者： 1mperio@云鼎实验室原文链接：https://mp.weixin.qq.com/s/iu4cS_DZTs0sVVg92RBe4Q北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年11月16日报送给SaltStack官方。在对CVE-2020-17490和CVE-2020-16846进行分析后，发...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
F5 BIG-IP hsqldb (CVE--5902) Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamDate: July 10, 2020Chinese Version: https://paper.seebug.org/1271/F5 BIG-IP has recently suffered a serious RCE vulnerability. The main public entrypoint is the tmsh and hsqldb. There are many uses and analysis of tmsh. If y...
2024-01-10
WordPress ThemeREX Addons 插件安全漏洞深度分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/W4PbykSWJ1f1c-loOjrclg0x00 前言ThemeREX是一家专门出售商业WordPress主题的公司。ThemeREX Addons插件为ThemeREX公司开发的预装在所有ThemeREX商业主题中用来帮助其用户设置新站点和控制不同的主题的一款插件。根据相关预测，该插件预装在超过44000个网站...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
智能合约游戏之殇——类 Fomo3D 攻击分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年8月23日 2018年8月22日，以太坊上异常火爆的Fomo3D游戏第一轮正式结束，钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金，换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能...
2024-01-10
ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
作者：ATN2018年5月11日中午，ATN技术人员收到异常监控报告，显示ATN Token供应量出现异常，迅速介入后发现Token合约由于存在漏洞受到攻击。本报告描述黑客的攻击操作、利用的合约漏洞以及ATN的应对追踪方法。攻击：黑客利用ERC223方法漏洞，获得提权，将自己的地址设为ownerhttps://etherscan.io/tx/0x3b7bd...
2024-01-10
easymotion配置后无法触发
下载easymotion后，无法使用系统版本和bundle位置.vimrc配置vim版本(不知道为什么这么乱，我记得以前不是这样我感觉已经配置完善了，但是无法触发，不论是映射后按f还是把map删除了然后按, / 等等...回答：vim-easymotion 默认的前缀建是 <Leader><Leader>, 如果没有修改过 <Leader>, 默认为 \. 你试一下删除你的...
2024-01-10
vim高亮光标所在行 默认高亮效果是底边横线，如何改成背景高亮
就像这样 这个底边把符号给遮住了 写代码看着很不舒服 如何设置为行背景高亮回答：解决方案把下面设置代码 加入~/.vimrc即可. 具体颜色,自己测试一下set cursorcolumn "or set cuc 设置光标所在的列set cursorline "or set cul 设置光标所在的行" cterm 表示原生vim设置央视, 设置为NONE表示可以自定义设置" re...
2024-01-10
python 大文件替换对应列
现有两个文件，其中一个是配置文件（至少1W条）：4201;aaa4202;bbb4203;ccc……另一个是目标文件，举例如下（百万来条）：aaa;2019-01-01;xxxxbbb;2019-02-02;xxxxddd;2019-05-05;xxxx……现目标使用第一个文件里的第一列替换第二个文件里的第一列，变成如下：4201;2019-01-01;xxxx4202;2019-02-02;xxxx4203;2019-05-05;xxxx……python我...
2024-01-10
