2020年8月21日

Fastjson反序列化漏洞利用分析

摘要: Fastjson反序列化漏洞利用分析 ​ 背景 在推动Fastjson组件升级的过程中遇到一些问题,为帮助业务同学理解漏洞危害,下文将从整体上对其漏洞原理及利用方式做归纳总结,主要是一些概述性和原理上的东西。 漏洞原理 多个版本的Fastjson组件在反序列化不可信数据时会导致代码执行。究其原因,首 阅读全文

posted @ 2020-08-21 15:21 dearroy 阅读(1850) 评论(1) 推荐(0)

2020年8月20日

「SAP技术」SAP MM 明明有维护源清单,还是不能下PO?

摘要: SAP MM 明明有维护源清单,还是不能下PO? 下午收到用户报错说,创建采购订单失败,报错 :Material ### not included in source list despite source list requirement. 如下图: 实际上该物料的source list主数据是有 阅读全文

posted @ 2020-08-20 20:21 dearroy 阅读(312) 评论(0) 推荐(0)

ES6+转ES5(webpack+babel、指定多个js文件、自动注入)

摘要: 接续上篇ES6+转ES5,本篇将使用webpack和babel将多个不同目录下指定的多个ES6+语法的js文件编译为ES5,并将编译后的文件配置注入对应的html文件。 所需环境node、npm、设置淘宝镜像请参考上篇进行安装,地址:https://www.cnblogs.com/puyongson 阅读全文

posted @ 2020-08-20 08:20 dearroy 阅读(904) 评论(0) 推荐(0)

2020年8月19日

设置Input标签Date默认值为当前时间

摘要: 1 <input type="date" id="date_info" placeholder="请输入时间"/> 2 3 ...... 4 5 <script> 6 $(document).ready(function () { 7 var time = new Date(); 8 var day 阅读全文

posted @ 2020-08-19 20:21 dearroy 阅读(2267) 评论(0) 推荐(0)

JS---案例:tab切换效果

摘要: 案例:tab切换效果 获取所有的li标签 第一件事:把这个a所在的所以兄弟元素的类样式全部移除 (removeAttributes) 第二件事:当前点击的a父级元素li (点击这个a所在的所在元素li),设置背景颜色 (this.parentNode.className) <!DOCTYPE htm 阅读全文

posted @ 2020-08-19 08:20 dearroy 阅读(566) 评论(0) 推荐(0)

2020年8月17日

[vue学习]快速搭建一个项目

摘要: 安装node.js 官网:https://nodejs.org/en/ 淘宝NPM镜像(npm是外网,用国内代理下载安装贼快) $ npm install -g cnpm --registry=https://registry.npm.taobao.org 全局安装 vue-cli $ cnpm i 阅读全文

posted @ 2020-08-17 08:20 dearroy 阅读(284) 评论(0) 推荐(0)

2020年8月16日

JS-对象常用方法整理

摘要: 查看对象的方法,继续控制台输出,如图: hasOwnProperty():返回一个布尔值,指示对象自身属性中是否具有指定的属性(也就是,是否有指定的键)。 let object1 = new Object(); object1.property1 = 42; object1.hasOwnProper 阅读全文

posted @ 2020-08-16 20:21 dearroy 阅读(1584) 评论(0) 推荐(0)

Java与Web前端发展前景及薪资对比

摘要: Web前端和Java谁的薪资待遇高?关于这个问题,是很多网友都感兴趣的,在各大论坛贴吧上也看到了不少类似的问题。 现在的互联网行业飞速发展,因此有很多小伙伴想要进入IT行业分一杯羹,但是关于学习什么技术还有不少的小伙伴在犹豫中。今天就和大家一块看一下Web前端和Java开发谁的薪资待遇高?Web前端 阅读全文

posted @ 2020-08-16 15:21 dearroy 阅读(915) 评论(0) 推荐(0)

2020年8月15日

js打开新窗口,js打开居中窗口,js打开自定义窗口

摘要: ©Copyright 蕃薯耀 2020-01-07 https://www.cnblogs.com/fanshuyao/ var isIE=!!window.ActiveXObject; //是否IE浏览器 var isIE6=isIE&&!window.XMLHttpRequest; //是否IE 阅读全文

posted @ 2020-08-15 15:21 dearroy 阅读(293) 评论(0) 推荐(0)

JavaScript可视化运行工具推荐

摘要: 事件循环、执行栈和任务队列可视化 这个宏任务、微任务,自带例子,也可以自己编辑,不过超过5s的例子就不行 JavaScript Visualizer Tyler Mcginnis大佬的Advanced JS课程配套的可视化工具,只能用ES5语法。 JavaScript Tutor JS运行可视化 ( 阅读全文

posted @ 2020-08-15 08:20 dearroy 阅读(1214) 评论(0) 推荐(0)

导航