java概述 java是一种高级计算机语言 java的三个技术平台：java se javaEE java me java se：标准版是三个平台中最核心的部分，是jaca最核心的类库 java EE：企业版，是为开发企业级应用程序提供的解决方案 java me：小型版，是为开法电子消费产品和嵌入式 ...
分类：
编程语言 时间：
2020-10-30 12:51:49
阅读次数：
20
css 数学函数 min max calc :root{ --box:120px } .box { /*width: var(--box); 120px*/ /*width: min(var(--box),100px); 100px*/ /*width: max(var(--box), 100px) ...
分类：
编程语言 时间：
2020-10-30 12:16:45
阅读次数：
18
Java特点、优势 Java特性和优势 简单性 面向对象 可移植性 高性能 分布式 动态性(反射机制) 多线程 安全性 健壮行 Write once , Run Anywhere Java三大版本: Java SE: 标准版(桌面程序,控制台开发) Java Me: (手机,小家电,嵌入式) Jav ...
分类：
编程语言 时间：
2020-10-30 11:59:02
阅读次数：
24
查看源码之后 带着script标签一同保存到本地里，保存为后缀名为html的文件，并把里面的eval改为alert,让他可以弹出来，打开文件 啊哦，出来了，整理一下 function $(){ var e=document.getElementById("c").value; if(e.length ...
分类：
Web程序 时间：
2020-10-24 10:27:05
阅读次数：
31
@ResponseBody @RequestMapping(value = "/addStudent",method = RequestMethod.GET) public String addStudent(Student student){ if (ssi.addStudent(student) ...
分类：
其他好文 时间：
2020-10-18 16:18:03
阅读次数：
19
概述 vue.js 使用了基于 html 的模板语法，允许开发者声明式地将 DOM 绑定至底层 vue 实例的数据。所有 Vue.js 的模板都是合法的 html ，所以能被遵循规范的浏览器和 HTML 解析器解析。 普通文本 数据绑定最常见的形式就是使用“Mustache[小胡子]”语法 (双大括 ...
分类：
其他好文 时间：
2020-10-18 09:50:57
阅读次数：
19
1.组件定义 1 2 3 4 1.定义组件并引用 2.父组件向子组件传值 3.子组件向父组件传值 # 组件间传值：vuex （https://www.cnblogs.com/xiaonq/p/9697921.html） 1.1 什么是组件 ? 1 2 3 4 5 Html中有组件，是一段可以被复用的 ...
分类：
其他好文 时间：
2020-10-05 22:34:44
阅读次数：
49
这里用到了socket 监控那个端口 收到正确的东西 才会走到‘祝贺’ https://bbs.pediy.com/thread-223473-1.htm 用脚本爆破 得到值 0xa2 然后用这个值进行了自解密 写脚本给IDA #include <idc.idc> static main() { a ...
分类：
其他好文 时间：
2020-09-21 12:00:11
阅读次数：
32
今天小编给大家说说前端常见一些安全问题及解决方案，有兴趣的小伙伴可以了解一下！一、CSRF安全漏洞CSRF是通过仿造客户端的请求获取信息的，对于jsonp的请求，客户端确实可以仿造，但是因为对于ajax的请求，有同源策略限制，已经做了域名过滤，所以一般不会有问题。解决方案：1、检查报头中的referer参数确保请求发自正确的网站（但XHR请求课调用setRequestHeader方法来修改Refe
分类：
其他好文 时间：
2020-09-18 03:58:44
阅读次数：
33
查看源码发现提示 使用b u p t与%0a换行污染绕过，发现secrettw.php 进入secrettw.php后发现需要本地登录，使用Client-IP绕过 发现jsfuck，解密后为Post me Merak,于是在包中添加一个Merak参数，得到源码 我们可以使用data://伪协议绕过f ...
分类：
其他好文 时间：
2020-09-17 23:06:04
阅读次数：
36
