el+vue实战 ④ el-table表格重置，一行代码实现
<template> <el-button @click="Cancel">取 消</el-button> <el-form :model="addForm"> <el-form-item> ... <el-form-item> </el-form></template><script> export default{ data(){ .
el+vue实战 ⑤ el-dialog对话框组件嵌套使用时，遮盖层覆盖在对话框上面
错误的遮盖情况：这种是由于对话框嵌套使用出现的BUG，解决方式：在内层dialog里面新增加一条属性：:modal-append-to-body="false"<el-dialog :visible.sync="test" :modal-append-to-body="false"/>如果关闭内层对话框后，外层仍然被遮盖层覆盖：那么在内层对话框上再加上一行代码：append-to-body<el-dialog :visible.sync="t.
腾讯的这朵「云」，想让设计普惠大众
2022中国 DevOps 现状调查全面启动！>>> 本文为爱范儿（ID：ifanr）原创，作者：江翁翁，开源中国经授权发布。 在你每天用手机聊天、看短视频的时候，你也许会有这些问题：这些 app，为什么会长这样？为什么这个按钮是红色而不是其他颜色？为什么划一下就能看到下一条视频？ 这些设定的背后，都由「设计」推动。无论是用户界面、平面设计甚至其他领域，设计已成为复杂而庞大的一个整体，牵一发而动全身；但面对快速更迭的用户需求与审美趋向，「快」又成为各类新产品乃至新团队的生命线。 这一过程中，如
经典同态加密算法（加法与乘法）
加法同态 - Paillier算法 Pailier算法是法国密码学家Paillier于1999年欧密会上发表，该算法基于复合剩余类的困难问题，是一种满足加法的同态加密算法。数学知识1、Carmichael函数，当a与n互素时，aλ(n)a^{λ(n)}aλ(n) = 1 mod n 卡迈克尔函数定义：当 n 为 1、2、4、奇素数的次幂、奇素数的次幂的两倍时为欧
DVWA靶场-CSRF
第三关：CSRF（跨站请求伪造漏洞） CSRF，全称Cross-site request forgery，跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）Low<?phpif( isset( $_GET[ 'Change' ] ) ) {
DVWA靶场-文件包含漏洞（FileInclusion）
第四关：file inclusion（文件包含漏洞） File Inclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。文件包含漏洞分为本地文件包含漏洞与远程文件包含漏
DVWA靶场-文件上传漏洞
第五关：File upload（文件上传） 文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。Low<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to
DVWA靶场-insecureCAPTCHA
第六关：Insecure CAPTCHA（不安全验证码）Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。但在DVWA中主要是验证逻辑出现了漏洞Low<?phpif( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ]
DVWA靶场-sql注入（sqlInjection）
第七关：SQL Injection SQL注入,是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。Low<?phpif( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[
DVWA靶场-sql盲注
第八关：SQL Injection(Blind) 盲注 SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。Low<?phpif( isset( $_GET[ 'Submit' ] )
DVWA靶场-XSS（跨站脚本攻击）
第十关：XSS（跨站脚本攻击） XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行。反射型XSSLow<?phpheader ("X-XSS-Protection: 0");// Is there any input?if( array_key_exists( "name", $_GET
centos搭建以太坊私链（基于docker安装、安装geth客户端）
基于docker搭建以太坊私链环境准备centos 7docker以太坊环境：ethereum/client-goVMware安装centos 7按照网上教程安装即可，比较简单centos 7 上搭建docker1、使用root用户登录centos，更新yum安装包yum -y update2、安装docker所需的软件包yum install -y yum-utils device-mapper-persistent-data lvm23、设置yum软件源，这里选择阿
以太坊控制台基本命令行操作
以太坊控制台命令行操作创建账户personal.newAccount("123456")输入的参数是该账户对应的密码，账户地址保存在主目录下的keystore目录中查询系统中的账户personal.listAccountseth.accounts这个两个命令都可列出系统中的账户地址查询账户余额，单位是wei，1eth = 101810^{18}1018weieth.getBalance(eth.accounts[0])eth.getBalance(eth.accounts[1])
centos安装部署IPFS
centos安装部署IPFS下载IPFS官网（https://dist.ipfs.io/#go-ipfs） 下载Linux版本的ipfs(需要科学上网)使用wget下载wget https://github.com/ipfs/go-ipfs/releases/download/v0.4.23/go-ipfs_v0.4.23_linux-amd64.tar.gz解压文件tar zxvf go-ipfs_v0.12.0_linux-amd64.tar.gz进入主目录并进行安装cd g
以太坊私链部署智能合约
centos安装npm和solc1、安装gccyum install gcc gcc-c++2、下载node国内镜像wget https://npm.taobao.org/mirrors/node/v10.14.1/node-v10.14.1-linux-x64.tar.gz3、解压node文件并进行重命名tar -xvf node-v10.14.1-linux-x64.tar.gzmv node-v10.14.1-linux-x64 node4、添加环境变量echo "expor
java部署和调用智能合约
java部署和调用智能合约下载安装npm和solc1、安装gccyum install gcc gcc-c++2、安装nodewget https://npm.taobao.org/mirrors/node/v10.14.1/node-v10.14.1-linux-x64.tar.gz3、解压文件并进行更名tar -xvf node-v10.14.1-linux-x64.tar.gzmv node-v10.14.1-linux-x64 node4、将node添加到系统环境变量中e
GEC6818开发板使用和配置
GEC6818开发板使用和配置❥(^_-) GEC1808开发板简介极致低功耗强大 AI 运算能力面向 AIoT 应用的丰富接口易于开发主控芯片特性参数❥(^_-) 常用接口说明电源接口调试串口CSI摄像头接口以太网接口音频输入接口LCD接口❥(^_-) 开发板功能❥(^_-) 常用接口说明电源接口调试串口USB-OTG接口以太网接口音频接口
新知 | RT-ONE™&TRTC赋能实时音视频场景创新
2022中国 DevOps 现状调查全面启动！>>> RTC即Real-Time Communication，这里面C代表Communication。但随着音视频技术的不断发展，其边界也在不断延展，现在C不仅仅是Communication，它还可以是Content、Control等等。当我们在在线教育、娱乐直播、游戏直播等场景中实时的消费内容，RTC便成为了面向内容的Real-Time Content。而当我们在云电脑、云游戏、远程驾驶、远程协助以及实时同屏等场景中实时的对远程进行操作并看到操
音视频应用大爆发，解读背后的技术支撑
2022中国 DevOps 现状调查全面启动！>>> 全民视频时代，音视频技术迎来前所未有的关注。直播、短视频等互动娱乐形式的加速普及；云会议、云办公需求的迸发；元宇宙掀起的新时空概念浪潮……这些新生产生活方式的实现同样高度依赖音视频技术。 当然，面对规模化增长的需求，如何提供更高清、沉浸式、低延时的音视频服务成为各厂商正面临的问题。 对此，腾讯云音视频不断在音视频赛道深耕，积累了自QQ时代以来的超21年音视频通信技术，助力企业降低重复开发的时间周期与人力成本，赋能开发者在各个垂直场景快速开发
现在密码学基础-分组密码
初识现代密码体制现代共享密钥密码体制的加解密算法是公开的，只要密钥不泄露就行了。它有两个目标：扩散：打乱明文，使得明文和密文之间的统计关系尽量复杂，即从密文不能获得明文的统计特性混乱：打乱明文，使得从密文中不能获得密钥的任何统计特性分组密码 分组密码（block cipher）是现代密码学中的重要体制之一，也是应用最广泛、影响最大的一种密码体制。其主要任务是提供数据保密性，也可以用在伪随机数生成器、序列密码、认证码和哈希函数
今日推荐
周排行