《王牌战士》猎手莫甘实战测评
一.选手定位：莫甘与在王牌战士中为狙击型选手，但个人认为莫甘是王牌战士中最强的狙击型选手了。灵活的位移和高额的箭矢，面对近战可以切换三箭矢形态对拼，大招还附带控制效果，除了没有回复能力，简直堪称完美。 二.选手技能： 被动：追踪在攻击一名敌人后，该敌人位置会暴露给莫甘...
2024-01-10
vue-amap根据地址回显地图并mark的操作
实现了地图选址功能后，现在来实现一个根据地址回显地图并标记的功能，效果图如下：直接上代码：main.js中引入import Vue from 'vue'import VueAMap from 'vue-amap'import App from './App'import router from './router'Vue.config.productionTip = falselocalStorage.clear();Vue.use(VueAMap)VueAMap.initAMapApiLoader({ /...
2024-01-10
SQL 列不同的表查询结果合并操作
两个不同的表进行查询，需要把结果合并，比如table1的列为 id, user_id, type_id,pro_id；table2的列为 id,user_id,collect_id；分别如下图所示table1：table2：将两个表的查询结果合并到一起的查询语句为select *, null as collect_id from table1 where user_id = 527unionselect id,user_id,null as type_id,null as pro_id, collect_i...
2024-01-10
基于事件冒泡、事件捕获和事件委托详解
事件冒泡、事件捕获和事件委托在javascript里，事件委托是很重要的一个东西，事件委托依靠的就是事件冒泡和捕获的机制，我先来解释一下事件冒泡和事件捕获：事件冒泡会从当前触发的事件目标一级一级往上传递，依次触发，直到document为止。事件捕获会从document开始触发，一级一级往下传递，依...
2024-01-10
vue项目开启Gzip压缩和性能优化操作
vue 项目开启gzip自拍压缩和部署 nginx 开启gzip优化性能第一步：在vue项目中安装依赖并将productionGzip改为true，开启Gzip压缩：npm install --save-dev compression-webpack-plugin第二步：运行 npm run build打包项目，这时可能会报错，提示ValidationError: Compression Plugin Invalid Options。根据官网提示，需要将CompressionWebpackPlug...
2024-01-10
初学者Android studio安装图文详解
学习过java基础，最近趁着大量课余时间想学习Android开发。百度很多资料Android studio，由Google开发的开发工具，那就不需要再多说。对于初学者的我来说，一定足够用了。此文主要介绍自己下载、安装、第一次使用遇到的问题。开发环境 物理机：Windows8.1专业版 Android Studio 2.3.3.0 下载来源：Andr...
2024-01-10
深入理解MyBatis中的一级缓存与二级缓存
前言先说缓存，合理使用缓存是优化中最常见的，将从数据库中查询出来的数据放入缓存中，下次使用时不必从数据库查询，而是直接从缓存中读取，避免频繁操作数据库，减轻数据库的压力，同时提高系统性能。一级缓存一级缓存是SqlSession级别的缓存。在操作数据库时需要构造sqlSession对象，在对...
2024-01-10
Java Annotation(Java 注解)的实现代码
如果你想知道java annotation是什么？你可以先看看：“http://www.infoq.com/articles/Annotation-Hammer”下面是我做的一个demo：项目结构：运行效果：====================================================代码部分：注：很多人会考虑这个问题，“这样做的目的是什么？我们可以做一个配置文件（xml，properties等），不是比...
2024-01-10
Apache Axis1 与 Axis2 WebService 的漏洞利用总结
作者：Longofo@知道创宇404实验室日期：2021年2月26日Apache Axis分为Axis1（一开始就是Axis，这里为了好区分叫Axis1）和Axis2，Axis1是比较老的版本了，在Axis1官方文档说到，Apache Axis1现在已经很大程度被Apache Axis2，Apache CXF和Metro取代，但是，Axis1仍与以下类型的项目相关：需要使用JAX-RPC的项目。该API只有两...
2024-01-10
qemu-pwn-cve-2015-5165 信息泄露漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197637CVE-2015-5165及CVE-2015-7504，很经典的一个qemu逃逸漏洞，想通过它来学习qemu的cve。篇幅的原因，先分析CVE-2015-5165。环境搭建首先是编译qemu：git clone git://git.qemu-project.org/qemu.gitcd qemugit checkout bd80b59mkdir -p bin/debug/naivecd bin/de...
2024-01-10
开源压缩库 libarchive 代码执行漏洞（CVE-2019-18408）分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/gG6hslWEyJ3Ez_xpxijPHw前言2019年2月，Check Point安全研究团队检测发现WinRAR解压缩软件存在若干重大漏洞。攻击者可利用上述漏洞，通过诱使用户使用WinRAR软件打开恶意构造的压缩包文件，执行恶意代码，实现对用户主机入侵的目的。同样，在不久前谷歌的...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
基于 VxWorks 的嵌入式设备固件分析方法介绍
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室VxWorks 操作系统是美国WindRiver公司于1983年设计开发的一种嵌入式实时操作系统（RTOS），它以其良好的可靠性和卓越的实时性被广泛地应用在通信、军事、航空及航天等高精尖技术领域中。2012年8月登陆的好奇号，以及近日成功降落火星...
2024-01-10
Centos下运行shell一直提示 未预期的符号 `fi' 附近有语法错误
#!/bin/basha=10b=10if [ $a == $b ]then echo "a 等于 b"fi一直提示do.sh:行7: 未预期的符号 `fi' 附近有语法错误do.sh:行7: `fi'但是代码没有问题，是什么原因？服务器版本是CentOS Linux release 7.2.1511 (Core)回答：if [ $a == $b ];then echo "a 等于 b"fithen必须放if同一行回答：格式是这样的： if [ command ];then ...
2024-01-10
关于二叉树遍历的问题。
如图，网上关于这道题的解法都是C++的，我还没学C++,看不太懂。想用C语言解决但是其实在于看不懂它给出的两个形参是干嘛的，所以想问下。它注释里面给出的columnSize 和 returnSize 是想干嘛level order Traversal中文怎么说 ：层级遍历？回答：1.这个函数需要返回一个类似二维数组的结果(就像例子里的...
2024-01-10
对于php开发，有什么比较好用的api调试工具吗？
我的团队是做网站的，其他同事多数负责写前端js之类，我负责写服务器上php的api接口。刚才看到了这个问题：https://segmentfault.com/q/1010000004477444 于是就好奇想了解下，有没有对应反过来给后端api用的调试工具啊？因为我现在写的接口都是收js的json请求，同时返回json。虽然比较简单，但测试起来量比...
2024-01-10
vscode document this 插件，使用时没有出现方法参数 注释
使用按了快捷键，还是没有注释回答：顶上不是提示了么，Document This 只支持js或ts文件，你这个是HTML……另外一般不会在HTML内联js里写块注释吧。回答：Sorry! 'Document This' wasn't able to produce documentation at the current position.我是在js文件里使用报这个错误，请问楼主解决了吗？回答：1、确保安装成功该插...
2024-01-10
textview如何实现添加一个编辑框。
类似简书这样，在textview上添加一个框回答：那是背景图吧？自己画一个就可以了回答：如果你是指灰色的外框，那么可以在textview.layer中画个前面的border，再加上背景颜色就可以做出那个效果了...
2024-01-10
为什么有的jsp页面能跳转到另外的jsp页面，有的jsp却进入后台controller呢？
什么时候会进入controller呢，是否跟web.xml的配置有关？如何的超链接是直接进入对应的jsp页面的，为啥不进入controller？<div class="float_right"> 您的位置：<a href="/ehouse/jsp/index.jsp">首页</a> ><a href="#">城市运营</a> </div><?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="ht...
2024-01-10
model,request
存在model中的参数，redirect之后，还能在request域中拿到吗就想问一下，这个request中能获取这个token吗，为什么我获取的一直都是null回答：redirect和forward是不同的。redirect是服务端告诉客户端，你要访问下一个链接，这个时候如果不是把参数放在session等区域是不能保存信息的，等于这个时候如果要传递tok...
2024-01-10
android中webview无网络时怎么实现点击加载?
具体看图:webview无网络时出现点击加载页面，回答：无网络时还能实现下载，从哪儿下啊！回答：无网络时建议加载assets文件夹下面的无网络html等资源文件，给用户无网络提示。示例代码：wv.loadUrl("file:///android_asset/no_network.html");回答：这涉及到js,Android交互,请看我的另一个回答:https://segmentfault.co...
2024-01-10
