分享5个非常有用的Laravel Blade指令
简介Blade是Laravel提供的一个非常简单、强大的模板引擎，不同于其他流行的PHP模板引擎，Blade在视图中并不约束你使用PHP原生代码。所有的Blade视图都会被编译成原生PHP代码并缓存起来直到被修改，这意味着对应用的性能而言Blade基本上是零开销。Blade视图文件使用.blade.php文件扩展并存放在resources/views...
2024-01-10
vue+elementUI实现简单日历功能
vue+elementUI简单的实现日历功能，供大家参考，具体内容如下<div class="calender2"> <div class="date-headers"> <div class="date-header"> <div><el-button type="primary" @click="handlePrev"><i class="el-icon-arrow-left"></i>上一月</el-button></div> <div>{{ year }}年{{ month }}月{...
2024-01-10
Maven项目部署到Jboss出现Failed to create a new SAX parser
今天调试的时候遇到一个错误，往Jboss的deploy目录扔war包的时候，报了一个“Failed to create a new SAX parser”的错误。在网上找了找解决方案，一般都说将项目中的xerces-2.6.2.jar和xml-apis.jar包删掉即可，但是我试了试删了还是不行，因为在打包的时候Maven还是会将它们打进你的war包。首先，我的项目中用到了...
2024-01-10
JAVA中实现原生的 socket 通信机制原理
本文介绍了JAVA中实现原生的 socket 通信机制原理，分享给大家，具体如下：当前环境jdk == 1.8知识点socket 的连接处理IO 输入、输出流的处理请求数据格式处理请求模型优化场景今天，和大家聊一下 JAVA 中的 socket 通信问题。这里采用最简单的一请求一响应模型为例，假设我们现在需要向 baidu ...
2024-01-10
javaWeb使用Kaptcha组件生成验证码
javaWeb之使用Kaptcha组件使用验证码web.xml:<?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/...
2024-01-10
Java持久层框架MyBatis简单实例
什么是MybatisMyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。iBATIS一词来源于“internet”和“abatis”的组合，是一个基于Java的持久层框架。iBATIS提供的持久层框架包括SQL Maps和Data Access Objects（DAO）。MyBatis 本是apache的一个开源项目iBatis, 2...
2024-01-10
Hibernate+Spring搞定Clob、Blob的存取
摘要：本文通过一个实例讲述如何通过Spring2+Hibernate3来快捷操作数据库中的Lob字段。 环境：Oracle10g、Srping2、Hibernate3、JUint4 说明：由于时间紧迫，没有详细写出思路。运行一下例子就明白了。 一、创建实体并添加Xdoclet的Hibernate标签 /** * @author leizhimin * @hibernate.mapping defa...
2024-01-10
从代码角度看各类子域名收集工具
作者：w7ay @ 知道创宇404实验室时间：2020年8月12日开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合适的时候选择合适的利用工具。这里选取了常用和知名的工具，包括subDomainBrute,Sublist3r,ESD,OneForAll,dnsprobe,subfinder,shuffl...
2024-01-10
空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透
作者：LoRexxar'@知道创宇404实验室时间：2020年5月11日 英文链接： https://paper.seebug.org/1205/周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
Java “后反序列化漏洞” 利用思路
作者：Ruilin 原文链接：http://rui0.cn/archives/1338“后反序列化漏洞”指的是在反序列化操作之后可能出现的攻击面。反序列化漏洞是Java中最经典的一种，所以大家可能的关注点都集中在反序列化过程中的触发点而忽略了反序列化之后的攻击面，这里我会分享一些在Java反序列化后的攻击思路。后反序列...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/173652相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第五课） .NET R...
2024-01-10
LimeSDR 上手指南
作者：BG7YWL@伏宸安全实验室公众号：伏宸安全实验室前言LimeSDR 是一款完全开源的SDR产品，和 HackRF 一样，包括 PCB 设计图，FPGA 代码，HOST代码完全公开，方便研究和学习 SDR 系统原理。虽然市面上有很多 SDR 产品，但很少有像 LimeSDR 性价比这么高的。LimeSDR 支持 100kHz 到 3.8GHz 频率范围，已经可以不需...
2024-01-10
咨询Shell大佬一个问题？
请问Shell有没有可能实现这种功能呢？首先建立一个txt词库，然后通过运行Shell来检索Page或Word文件的内容，是否含有txt词库内的词，如果有，就会自动修改这个词的背景颜色或者字体颜色回答：page不了解，是排版软件吗？如果没有开放的文档格式，可以考虑用一些gui自动化的工具配合去做。docx本质上...
2024-01-10
shell script报错：error token is "%s"
shell script和报错信息如下图所示，求大神指点错误之处。linux版本：centos6.6回答：`(date + %S)` 加一个括号就可以了....
2024-01-10
php连接mongodb为什么提示not found？
php连接mongodb报错，按照php.net提供的方式连接的$this->mongodb = new MongoClient(); 不知道为什么，大神指点回答：mongodb使用 $mongo = new MongoDBDriverManager()...
2024-01-10
mongodb语句查询问题
我想用mongoose查询我表里的数据，希望查询语句返回的数据格式如下：[ { outtag:"技术"， outtagCount:100, intagArray:[ { intag:"高端职位", intagCount:25 }, { intag:"测试", intagCount:22 ...
2024-01-10
gdb调试c++时,遇到endl就无法继续调试
使用gcc编译时候,编译选项如下:g++ -std=c++11 -g -o cpp730 cpp730.cpp程序可以正常运行,但是使用gdb.exe调试的时候,遇到endl,就无法继续调试,每次都卡在这个语句.用来试验的代码比较简单#include <iostream>#include <string>#include <cctype>using namespace std;int main(){ string temp("abcdefg"); cout << temp << endl...
2024-01-10
七牛iOS端sdk上传图片https问题
如题,iOS端使用七牛sdk上传图片的时候说是https未通过; 在七牛网站里面看文档的时候，发现有https的对应方案;但是,在SDK里面没有找到上图所需的QNAutoZone这个类。。。。而不管是使用[QNZone zone0]还是[QNZone zone1]都不能上传成功；返回的错误信息都是https不能通过。回答：找到答案了。。。。。。直接去...
2024-01-10
