虚拟DOM的实现原理和优劣对比 Web界面由DOM树(树的意思是数据结构)来构建，当其中一部分发生变化时，其实就是对应某个DOM节点发生了变化。 虚拟DOM就是为了解决浏览器性能问题而被设计出来的。如前，若一次操作中有10次更新DOM的动作，虚拟DOM不会立即操作DOM，而是将这10次更新的diff内容保存到本地一个JS对象中，最终将这...
TypeScript中的数据类型 TypeScript简介 TypeScript由Microsoft开发和维护的一种开源编程语言。它支持JavaScript的所有语法和语义，同时通过作为ECMAScript的超集来提供一些额外的功能，如类型检测和更丰富的语法。下图显示了TypeScript与ES5，ES2015，ES2016之间的关系。...
NSLookup NSLookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用那个DNS服务器进行解释。 如何用本地计算机查询DNS记录? 打开命令提示符窗口(开始--运行---输入CMD--回车) nslookup的语法为 nslookup –qt=类型 目标域名 (注意qt必须小写) 类型主要有: A 地址记录(I...
漏洞分析 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 例如下图： Config.json文件是系统的配置文件,可以查看上传文件的目录以及允许上传的格式，造成服务器信息泄露。有利于进一步攻击。 修复建议 设置访问控制权限。...
UEditor 任意文件上传漏洞 UEditor被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视...
请简述 retrofit 中，一个方法的执行流程 参考答案： 首先我们通过我们 create 出来的 retrofit 实例来调用接口方法。所有的 interface 方法都会在 java 动态代理机制的作用下，调用一个匿名类 new InvocationHandler 中的 invoke。在 invoke 中，会根据我们想调用的方法 ...
漏洞描述 资产信息 https://域名/后台Server/api/File/MultipleFileUpload 技术漏洞 任意文件上传 风险等级 高 漏洞描述 该应用程序导致用户可以直接上传aspx语言的webshell，获取服务器权限，进行命令执行。 危害分析 没有限制到asp,jsp,php的代码执行文件的上传，导致用户可以直接...
function createObjectURL(object) { return (window.URL) ? window.URL.createObjectURL(object) : window.webkitURL.createObjectURL(object); } ...
App相互唤醒的几种方式 下文皆使用Client表示操作的App，Server表示需要被唤起的远端App，Server的包名为“com.jxx.server” 1. ComponentName 使用ComponentName唤起Server步骤很简单，需要注意的是Server的Activity需要在manifest配置种设置export...
