Node.js安全清单

佚名2020-08-09编程 2020° 0

前言安全性，总是一个不可忽视的问题。许多人都承认这点，但是却很少有人真的认真地对待它。所以我们列出了这个清单，让你在将你的应用部署到生产环境来给千万用户使用之前，做一个安全检查。以下列出的安全项，大多都具有普适性，适用于除了Node.js外的各种语言和框架。但是，其中也包含一些用Node.js写的小工具。配置管理安全性相关的HTTP头以下是一些安全性相关的HTTP头，你的站点应该设置它们：Strict-Transport-Security：强制使用安全连接（SSL/TLS之上的HTTPS）来连接到服务器。X-Frame-Options：提供对于“点击劫持”的保护。X-XSS-Protecti

将Sysmon配置为服务并记录日志

佚名2021-05-19软件 2104° 0

息写入并展示在windows的日志事件里。我们可以通过读取Windows的日志，了解Windows的安全状态。Sysmon安装后分为用户态系统服务，即ring3层的exe，驱动（Flt的minifilter）两部分，下面开始上篇的讲解，ring3实现对网络数据记录以及对驱动返回的数据进行解析，而驱动部分则返回进程相关的信息以及进程访问文件注册表的数据给ring3，我们首选讲解ring3的实现原理。用户态通过ETW(Event Tracing for Windows)实现对网络数据记录，通过EventLog对驱动返回的数据进行解析，驱动部分则通过进、线程，模块的回调函数收集进程相关的信息，通

Synology群晖NAS存储忘记密码，该如何登陆

佚名2021-05-12系统 5441° 0

创建高强度密码，然后单击提交4、使用用户名 admin 和刚才设置密码登录DSM5、登录之后，出于安全考虑，请在更改管理员帐户密码之后禁用 admin 用户。若要禁用admin用户，请使用自己创建好的管理员帐户登录 DSM （且此账号一定在administrator组中），然后进入控制面板 > 用户 > 用户选项卡，双击 admin用户，勾选弹出窗口中的禁用此帐户复选框，单击确定。6、现在 admin 用户名处于已停用状态。

WAR文件信息泄露及利用

佚名2021-05-19网页 1585° 0

某大型网络中还见过将windows操作系统账号和密码写进配置文件，一旦这些文件信息泄露，将导致严重的安全隐患。如图所示，在该配置文件中包含了邮箱帐号和密码等信息。重要的配置文件java一般其重要配置文件位于其对应WEB-INF目录下，常见的重要配置文件有：config/config.propertiesconfigure/configure.propertiesapplicationContext.xmlsysconfig.propertiesweb.xmlconfig.xmljdbc.properties利用思路（1）通过配置文件寻找真实路径信息。（2）通过配置文件获取邮箱帐号和密码信息，

Bitlocker驱动器加密使用

佚名2021-05-24系统 1779° 0

前言Bitlocker驱动器加密可以将磁盘加密，确保数据的安全。如果被加密保护的磁盘是Windows Server 2012操作系统磁盘，即使他被拿到另外一台计算机启动，除非已解锁，否则无法启动加密解密操作会增加系统负担，因此系统效率会比启用bitlocker前差。Bitlocker硬件需求Windows Server 2012计算机至少需要2个磁盘分区才可以使用Bitlocker一个用来安装操作系统的NTFS磁盘分区，可以选择是否将此磁盘加密一个用来启动计算机的磁盘分区，他必须被设置为活动，而且他不可以被加密。如果计算机配备的是传统bios，则此磁盘分区必须是NTFS，如Uefi，则分区必

模块对于SAFESEH映像是不安全的

佚名2021-10-06编程 3039° 0

：1.打开该项目的“属性页”对话框。2.单击“链接器”文件夹。3.单击“高级”属性页。4.将映像具有安全异常处理程序改为否，然后点击应用。

通过注册表修改电脑逻辑盘的盘符顺序

佚名2021-11-01系统 5235° 0

器窗口，点顶菜单“文件\导出……“，按照提示操作将注册表备份文件命名为”MyReg.reg“，备份到安全的地方（如，U盘）此步为备份操作，非必须。3）编辑修改各硬盘分区盘符：a、根据路径找到以下注册表项：HKEY_LOCAL_MACHINE\SYSTEM\MountedDevicesb、找到要更改的驱动器号，查找“\DosDevices\C:”c、右键单击“\DosDevices\C:”，然后单击“重命名”d、将其重命名为一个未使用的驱动器号，如“\DosDevices\Z:”（目的是将释放驱动器号 C ）e、找到要改回到C的驱动器号D（假设你要把D盘符改回到C盘符：查找“\DosD

.NET Standard中配置TargetFrameworks输出多版本类库

佚名2021-07-05编程 1880° 0

看出该组件同时支持 .NET4.0、.NET4.5 以及 .NET Standard 2.0 点击【安装】点击【确定】，安装完成后，每一个类库均添加了引用查看.csproj文件，添加了如下配置注意这里是 PackageReference，而之前程序集的是 Reference，而且我们也会发现在VS解决方案管理器中并没有出现 packages.config 文件。默认在 sln 文件的同级也没有创建一个 packages 文件夹。而是将dll下载到了C:\Users\当前登录用户\.nuget目录下，这与java的Maven管理方式类似。我的本地路径为：C:\Users\Savion\.n

线程间操作无效: 从不是创建控件的线程访问它

佚名2021-07-13编程 1689° 0

会迫使该控件进入一种不一致的状态。还可能出现其他与线程相关的 bug，包括争用情况和锁死。确保以线程安全方式访问控件非常重要。以下是解决办法：1、把CheckForIllegalCrossThreadCalls设置为false一般会较少的采用此方法，容易造成锁死问题。2、利用委托private delegate void myDelegate(string str);//声明委托private Thread thread;//调用位置，此处使用定时器调用，TimerElapsed为定时器调用方法的名称private void TimerElapsed(object sender, Syste

请求被中止: 未能创建 SSL/TLS 安全通道

佚名2021-08-18编程 2311° 0

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12; //加上这一句

0x80004005

admin2021-09-16系统 2393° 0

ows server2019系统，则安装SMB 1.0/CIFS文件共享支持客户端，有时还需要开启不安全的来宾登录。

C#访问PostgreSQL数据库

佚名2021-05-12编程 1970° 0

1 项目中安装NpgsqlC# 连接 PostgreSQL 需要使用Npgsql驱动。Npgsql 完全由C# 实现，是免费且开源的。可以通过使用visual studio 的 Tool -> NuGet Package Manager 进行在线搜索Npgsql，选择合适的版本进行安装。2 demousing System;using System.Collections.Generic;using System.Data;using System.Linq;using System.Text;using Npgsql;namespace PostgreSQL{ class TestC

SQLite函数大全

佚名2021-05-18数据库 1471° 0

到函数中。例如，函数count(distinct X)返回字段X的不重复非空值的个数，而不是字段X的全部非空值。avg(X) 返回一组中非空的X的平均值。非数字值作0处理。结果总是一个浮点数。count(X) 返回一组中X是非空值的次数。count(*) 返回该组中的行数。change_count() 返回受上一语句影响的行数。 max(X) 返回一组中的最大值。min(X) 返回一组中的最小值。sum(X)和total(X) 返回一组中所有非空值的数字和。若没有非空行，sum()返回null而total()返回0.0。total()的返回值为浮点数，sum()可以为整数。date(日期时间

Eclipse改成中文版

佚名2021-05-19软件 1378° 0

页面，勾选第一个“I accept…”单选框，点击“Finish”按钮完成设置。六：之后，弹出“正在安装”窗体，用户等待片刻后，在弹出的“Security Warning”窗体中点击“OK”按钮，之后在弹出的又一窗体“Software Updates”中点击“Restart Now”按钮完成语言包的安装并重启eclipse。七：重启eclipse后，便会看到汉化后的eclipse界面，汉化包在eclipse安装目录下。虽然不是完整的汉化，但是常用的都已经汉化。

清除远程桌面登录历史记录

佚名2021-05-28系统 1474° 0

t\Terminal Server Client\Default项，在右边窗口有若干个MRU+数字，全部删除。2.再删除我的文档My Documents下Default.rdp(系统隐藏)文件。

mime模块响应或设置Node.js的Content-Type头

佚名2021-06-06编程 1425° 0

包含了超过600个Content-Type类型数据，并且支持添加自定义的MIME类型。1. mime安装mime模块是一个基于mime-db的MIME类型解析及处理程序。使用npm安装模块：npm install mime安装后，mime模块测试：npm run testmime模块安装后，可以命令行下使用（命令行下使用需要npm install -g全局安装），格式如下：mime [path_string]如，mime模块查看当前目录下app.js文件的类型：mime app.js//application/javascript2. mime模块的查询API通过mime模块可以通过文件及其

震旦AD208维修呼叫2

佚名2021-07-05办公 12621° 1

CLEAR DATA，按OK（某些型号可能是YES），进去后用光标键选到PM COUNTER，按OK清除（某些型号此项里面还有数项，一项项的按OK清除即可）按复位，然后关机，稍等再开机，呼叫维修2即清除。如果不想每过几W张就显示“呼叫维修2”，可以设置关闭保养计数器：进入维修模式后，选第一项“SERVICES CHOICE”，按OK（或YES）进去，用光标键选到“IU LIFE STOP MODE”按OK，进去选STOP按OK；然后按复位回到机器正常状态。

Windows代码页、区域

佚名2021-08-26编程 3583° 0

确定各个字节的范围。如下图所示，计算出了GBK的编码范围：结构CPINFOEX里，多字节编码的信息不全——只有首字节的范围信息，没有其它字节的范围信息。图1.3注意：1、上图中，一字节的编码范围为[0x00,0xFF]，最多只能有256个。何以有41198个之多？原因在于WideCharToMultiByte将UTF-16字符映射为GBK字符时，会有多个字符映射为同一个字符的情况；2、上图的编码范围只显示最小值和最大值，还不足够精细；3、实现上述功能的VC++代码已被笔者上传至git服务器，网址如下：https://github.com/hanford77/Exercisehttps://g

MongoDB没有mongoimport文件

佚名2021-11-02数据库 3075° 0

nload/database-tools点击download下载。将下载好的文件解压到mongodb安装目录下。

C#添加系统自定义右键菜单

佚名2021-12-09编程 3268° 0

自定义的菜单名\command值名称：(默认) 类型：REG_SZ 数据：关联程序的完全限定名称二、给所有文件夹添加自定义的右键菜单HKEY_CLASSES_ROOT\Directory\shellHKEY_CLASSES_ROOT\Directory\shell\自定义的菜单名 HKEY_CLASSES_ROOT\Directory\shell\自定义的菜单名\command值名称：(默认) 类型：REG_SZ 数据：关联程序的完全限定名称实现：C# WinForm using Microsoft.Win32;private void AddFileConte

C#设置dataGridView某一行处于选中状态

佚名2021-07-20编程 3893° 0

l = dataGrid.Rows[i].Cells[0];//设置datagridView1的活动单元格，要是你设置的他的选择方式为行的话就定位到哪一行了

c#控制台隐藏

佚名2021-05-04编程 1412° 0

最简单的方法，在VS里右击项目属性，把[输出类型]改成[Windows应用程序]。还有就是写成服务。

C#对DataTable里数据筛选排序的方法

佚名2021-10-14编程 2000° 0

taTable = dataView.ToTable(); 2、搜索（注意如果条件是字符串要加单引号）如果单纯搜索，DataRow[] dataRows = dataTable.Select("条件");//或者int id;string name;DataRow[] dataRows = dataTable.Select(string.Format(@"id={0} and name='{1}'",id,name));如果对搜索结果排序，如同1.1。说明：select方法如同sql语句对单表的查询，条件如同sql语句的where之后的部分，>,<,=,LIKE等都可

米家智能摄像机PC端突然不支持电脑端查看

佚名2021-05-24软件 5089° 2

下载app.asar.zip 解压后将app.asar文件替换安装目录下小白智家\resources文件夹内的app.asar文件就可以了。

wps旋转文字

佚名2021-05-26办公 1789° 0

么让文档中的文字旋转方向？使用WPS文字中的文本框工具就可以了！￭选中要旋转方向的文字，点击一下菜单栏的“插入”-“文本框”。此时看到文字四周出现文本框标识，将鼠标移动至文本框上方旋转按钮，鼠标拖动即可任意调整文字旋转方向。￭在右侧工具栏选择“形状轮廓”，设置为“无线条颜色”，这样就可以旋转文字了！

如何查看WPS备份文件存放目录

佚名2021-05-27办公 2347° 0

S，展开WPS找到配置工具。点击配置工具，弹出WPS配置工具窗口。点击高级进入配置工具窗口。点击备份清理，进入备份清理页面。点击上图指出的点击进入备份文件目录，进入到备份文件存放目录。

Win10 Windows Defender保护历史记录清空方法

佚名2021-05-28系统 2147° 0

删除C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory下的所有子文件夹。

png图片体积压缩

admin2021-06-05设计 1337° 0

用Photoshop打开图片，点击文件——导出——导出为。原始文件大小。勾选较小文件，点击全部导出。

nodejs的缓存文件和使用进程

佚名2021-06-06编程 1661° 0

} } })})server.listen(8080);进程nodejs默认是单进程、单线程运行的，但是可以通过官方提供的cluster(集群)模块可以实现多进程机制，可以最大化利用cpu的资源，具体的实现如下：// cluster的中文意思是集群，目的的最大程度的发挥服务器的cpu性能，多个进程运行相同的代码const cluster = require("cluster");let os = require("os");const http = require("http");const fs = require("fs");const url = require(

HP Color Laser 178 和 179 打印机 - 更换 TCU（碳粉收集装置）

佚名2021-06-16办公 11494° 2

显示更换/安装废弃碳粉收集盒消息时，请更换 TCU。关闭打印机，然后从墙面插座或电源插座上拔下电源线。警告：在检修打印机内部之前务必断开电源线，避免造成损伤或触电风险。打开碳粉盒检修门。抓住碳粉盒两侧，向外拉碳粉盒以将其取出。重复上述步骤，取出所有碳粉盒。将所有碳粉盒放在一边。拆卸 TCU。将碳粉收集装置小心地放在平坦、稳固的表面，以避免废弃碳粉溢出。从包装中取出新 TCU。取下新装置上的保护帽，然后将保护帽安放到旧装置上。回收包装材料，然后扔掉旧 TCU。插入新 TCU。重新安装碳粉盒。合上碳粉盒检修门。将电源线重新连接到墙上插座或电源插座，然后启动打印机。新 TCU 已安装完毕，

HP Color Laser 178 和 179 打印机 - 更换碳粉盒

佚名2021-06-16办公 6024° 0

上撕除所有密封胶带。将新碳粉盒与打印机内侧的导轨对齐，然后推入碳粉盒直至其牢固固定。请重复上述步骤，安装所有其他新碳粉盒。合上碳粉盒检修门。将电源线重新连接到墙上插座或电源插座，然后启动打印机。新碳粉盒已安装完毕，并且打印机已准备好进行打印。

node.js实现PDF转图片

佚名2021-06-24编程 4311° 0

https://www.npmjs.com/package/pdf-image转换简单页面：var PDFImage = require("pdf-image").PDFImage; var pdfImage = new PDFImage("/tmp/slide.pdf");pdfImage.convertPage(0).then(function (imagePath) { // 0-th page (first page) of the slide.pdf is available as slide-0.png fs.existsSync("/tmp/slide-0.png") //

DiskGenius修改磁盘签名

佚名2021-06-25软件 5329° 0

我们在DiskGenius中，找到我们磁盘菜单中的修改磁盘签名按钮。然后我们就能在这里修改他的磁盘签名。于是我们可以在这里设置他的MBR签名属性。但是要记得他是16进制的数位。因此，我们就能在这里用同样的方法设置磁盘的GUID。设置的方法也很简单，我们只要点击生成按钮即可。

震旦AD208进入维修模式方法

佚名2021-06-28办公 7079° 0

第一步：在开机的状态下，系统菜单>停止>0>0>停止>0>1进入维修模式。改变机语言：在维修模式进去第一项，然后倒数第二项（langure）,选择type6 (中文)，重启复印机完成。

Python解析m3u8文件

佚名2021-06-30编程 3664° 0

文件格式：文件开头的标记#EXTM3U: 最大的媒体播放时长（每个EXTINF值必须小于这个），单位是秒#EXT-X-TARGETDURATION:<s>: 指定每个媒体段(ts)的持续时间#EXTINF: 每一个媒体段在 PlayList 中只有唯一的序号，相邻之间序号+1。#EXT-X-MEDIA-SEQUENCE:<number>: 表示怎么对媒体段进行解码。其作用范围是下次该tag出现前的所有媒体段#EXT-X-KEY:<attribute-list>: 是否允许客户端用缓存来重播，这个可以在PlayList文件中任意地方出现，并且最多出现一次，作用效果是所有的媒体段#EXT-X

sqlite3安装失败

admin2021-07-07编程 1460° 0

删除npm配置文件重新安装。

夏普打印机错误灯闪烁

佚名2021-07-20办公 5157° 0

夏普AR系列，CH常亮是前面或者侧门未关好，CH一闪一闪，是粉盒未安装，或者是显影仓未安装。如果是安装新机，就是载体倒好未转动显影磁辊。

打印机中的废墨收集垫已到使用寿命

佚名2022-05-25办公 7117° 0

使用L130_L220_L310_L360_L365清零软件.zip或者L380_L383_L385_L485清零软件.zip清零处理。运行Epson Adjustment Program工具主界面，点击Select按钮。选择EPSON打印机的型号，点击OK返回。确认左上角选择对应的型号后，点击Particular adjustment mode按钮。进入功能选择界面，选择左边Waste ink pad counter，就是我们需要的废墨清零功能，点OK。进入废墨清零功能界面。点击Check按钮，获取当前废墨计数器的数值，然后选中计数器前面的选择框，点击Initialization按钮完成初

C#中变量定义带问号

佚名2021-08-17编程 2309° 0

?:单问号定义数据类型可为空。可用于对int,double,bool等无法直接赋值为null的数据类型进行null的赋值int i; //默认值0int? ii; //默认值null

谷歌浏览器插件permissions权限列表大全

佚名2021-08-26编程 4026° 0

权限描述activeTab请求根据activeTab规范授予扩展名权限。alarms扩展程序访问chrome.alarms API。background具有后台权限，可以在后台运行，直到退出chrome；通常，“背景”权限与背景页面，事件页面或背景窗口一起使用。bookmarks扩展程序访问chrome.bookmarks API的权限。browsingData扩展程序可以访问chrome.browsingData API。certificateProvider扩展程序授予chrome.certificateProvider API的访问权限。clipboardRead如果扩展程序或应用程序

js字符串转数字

佚名2021-08-28编程 2196° 0

bject()) NaNNumber(100) 100最后一种强制类型转换方法String()是最简单的，示例如下：var s1 = String(null); //"null"var oNull = null;var s2 = oNull.toString(); //won't work, causes an error

C#自定义事件

佚名2021-09-15编程 2303° 0

简单示例：using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Threading.Tasks;namespace TestEvent{ class MyEvent //声明事件 { public event EventHandler<EventArgs> OnInput; //定义一个委托类型的事件 public void WaitInput() { while (true)

无法解释位置 11 的标记

admin2021-10-14编程 2638° 0

Exception:“无法解释位置 11 的标记“.”。在使用表格数据筛选的时候，条件是字符串的要加单引号。DataRow[] dataRows = dataTable.Select(string.Format(@"id={0} and name='{1}'",id,name));

爱普生epsonl383扫描驱动安装注意事项

佚名2021-11-01办公 4296° 0

从官网下载好驱动后包含打印和扫描驱动。打印驱动装好即可打印，扫描驱动装好后必须重启电脑。

win7无搜索栏

佚名2021-11-01系统 2559° 0

1、首先我们来看在文件夹中搜索框栏消失的状态，如图所示。2、在左下角位置点击开始菜单并选择控制面板，如图。3、控制面板中查看方式调整为小图标并选择程序和功能，如图。4、在程序和功能中左侧位置点击打开或关闭Windows功能，如图。5、加载过程请稍候，完成加载在其中找到Windows search并勾选。然后确定，如图。6、更改设置完成后弹出窗口点击立即重新启动，如图所示。7、重启完成后查看文件夹中搜索栏框找回的状态，如图。

su鉴定故障

佚名2021-12-21系统 2948° 0

su | su root命令输入密码后出现鉴定故障错误这是因为在安装linux系统时没有给root用户设置密码，重新设置密码即可设置root密码sudo passwd root--->如果没有登录密码则提示输入新密码 + 二次确认输入重启终端su root进入root用户即可

C# DataGridView如何获取选中行的某个数据

佚名2021-07-20编程 4112° 0

1、获得某个（指定的）单元格的值：dataGridView1.Rows[i].Cells[j].Value;2、获得选中的总行数：dataGridView1.SelectedRows.Count;3、获得当前选中行的索引：dataGridView1.CurrentRow.Index;4、获得当前选中单元格的值：dataGridView1.CurrentCell.Value;5、取选中行的数据string[] str = new string[dataGridView.Rows.Count];for(int i;i<dataGridView1.Rows.Count;i++){ if(da

Ajax回调函数错误处理

佚名2021-08-27编程 1830° 0

一般情况下当请求失败时，最为简单的方法是直接告知用户“服务器链接失败”。error:function(data){ alert("服务器链接失败"); }