- 工具链漏洞预警:全球活跃利用中的SharePoint新型零日RCE攻击链
FreeBuf-
sharepoint
图片来源:CODEWHITEGmbH2025年7月18日晚间,EyeSecurity安全团队发现一起大规模利用新型MicrosoftSharePoint远程代码执行(RCE)漏洞链的攻击活动,该漏洞链被命名为ToolShell。攻击者通过组合利用CVE-2025-49704和CVE-2025-49706两个漏洞,可在无需认证的情况下完全控制本地部署的SharePoint服务器。"这并非凭证泄露问题
- 希望两年后卖出自己第一件衣服的『第22天』!!
立志成为神奇宝贝大师
我来了!今天上午考了一个试,终于结束一档子事了。所以今天有空画了两个,太阳伊布和月亮伊布。另外我终究还是买了去皮,在闲鱼找的二手。不过从澳门寄过来恐怕比盾到的时间还要晚了。微博上好多吐槽剑盾的,一边吐槽一边真香,太欢乐了。晚安!——图片发自App
- 谷雨吉祥节(之二)
清泉玉
赶五句(民歌体)图片发自App谷雨吉祥吉谱歌,欣喜雨下雨瓢泼。春夏农耕农家乐,五谷丰登丰在握。猪年好运好事多。图片发自App
- Docker HAproxy 配置 & rsyslog 日志处理
环境CentOSLinuxrelease7.9.2009(Core)HAProxyversion2.3.6-7851701,released2021/03/03IP:192.168.0.1Docker安装Docker安装建立haproxy配置文件#新建目录mkdir-p/etc/haproxy#备份配置文件cp/etc/haproxy/haproxy.cfg/etc/haproxy/haproxy
- 渗透攻击红队百科全书
绝不原创的飞龙
渗透
据说原始扫描件有病毒,我就解析Xref提取图片然后重新生成了一份。我也拿不到纸质书,根据网上流传的版本加工了一下,不清楚是肯定的。其他的不说了,懂的都懂。目录第一章信息搜集1.1主机发现1.2关联信息生成1.3开放漏洞情报1.4开源情报信息搜集(OSINT)1.5GithubHacking1.6GoogleHacking1.7Gitlcret1.8Mailsniper.psl获取Outlook所有
- 桂花树
598c6c65fb3e
图片发自App桂花树个头不高俺不愁,看家护院乐悠悠。不为夸我身材好,只留香气满神州。图片发自App
- 震惊了,现在还有年轻人不用支付宝?!
十味_a1cb
图片发自App我在上个月月底的时候,因为物价高升以及工资骤然下降,还有双11剁手的种种原因,我进入了财富危机。真是不可置信。月底的时候和朋友小D借了1千多,以解燃眉之急。当时的打算是这个月发了工资就还给她。这个月工资到账后就说转账给她,因为之前小D是微信转账给我的。还的时候发现我微信上没有那么多,只有800多一点,然后和她说我支付宝转账给她。她的回答惊到了我,她说她没有支付宝。我以为我听错了,再次
- 得不到的东西,不必强求
乌龟的慢生活
图片发自App人生短短几十年,能把一件事情做好已经很不容易了。况且,你不一定就能做得好。你不一定有去BAT工作的机会。你不一定能去北大清华读书,去看看已经知足。你不一定能够进入仕途,当上大官。你不一定能够财富过百万。你不一定能生儿子。你不一定能生女儿。你有时候都不一定能生出小孩。很多东西,你都不一定能得到。就算在职业这条路上,也不一定能有所建树,知识是无穷无尽的,想达到顶级是难上加难的。马云说,如
- 朝鲜精品油画赏析
光影西东
二十世纪70年代,中国正在改革开放的门口徘徊,此时的朝鲜已经进入快速发展时期。社会主义建设平稳行进的同时,艺术创作也进入了成熟期,国家指导的艺术创作愈发意识形态化。战后涌现出的艺术家逐渐成为国家艺术创作的重要力量。图片发自App6.25时期郑宽彻跟随人民军到战地创作了很多鼓舞士气的作品。金正日经常和他探讨朝鲜美术的发展。郑宽彻逝世后,金正日发表了特别讲话,以中央委员会的名义发表在《民主朝鲜》和《平
- Python.03
唯怡委员
python
1.技术面试题(1)解释Linux中的进程、线程和守护进程的概念,以及如何管理它们?答:进程是Linux中资源分配的基本单位,代表程序在内存中的执行实例,拥有独立的地址空间和系统资源。通过ps、top命令查看,kill命令终止,或使用systemctl管理服务进程。线程是进程内的轻量级执行单元,共享进程资源(如内存),切换开销小。Linux通过POSIX线程(pthread)库实现,可用htop查
- Python.01
唯怡委员
python
Python.011.技术面试题(1)TCP与UDP的区别是什么?(2)DHCP和DNS的作用是什么?(3)简述Linux文件系统的目录结构,其中/boot、/var、/usr目录的作用分别是什么?(4)Linux系统突然无法访问外网,但内网通信正常。请列出至少5个可能的故障点及排查步骤。2.HR面试题(1)假如你成功入职,却发现直属领导能力远不如你,你会如何与他共事?(2)你简历上的经历并不突出
- 市场进攻:乔布斯是如何进行产品规划的?(中)
罗兰格咨询
——从iMovie的诞生谈给我们的启发在上周讲到,因为日本的摄像机采用了火线技术,可以轻易的将视频传输到电脑上进行操作。乔布斯洞:数字设备的很多功能,比如在摄像机上编辑视频或图片,都不太好用,因为屏幕太小,很不适合功能太多的菜单。所以乔布斯开发了可以在电脑上对视频进行编辑的imovie软件,让大家可以用火线技术把视频传到电脑上,然后通过iMovie轻松编辑成一个作品。但是,并没有仅仅到此。优秀的产
- 享受工作,享受生活
文武兼贝B6
刘洋,北京大学心理学专业毕业图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自
- uniapp做图片预览
一个热爱前端的全栈小胖子
uniappvue3uni-appwindowslinux
constpreviewImage=(e:any)=>{uni.previewImage({urls:list.value,current:list.value[e],})}constlist=ref([`${config.resBaseUrl}/hjq/74a2db506304fd0aa69dc0975791ebd.png`,`${config.resBaseUrl}/hjq/a0e1e70b4
- 太强了!这款命令行工具可以在 Linux 文件目录快速自动跳转
杰哥的IT之旅
作者:JackTian文章首发于公众号:【杰哥的IT之旅】在Linux终端下,跳转目录有时觉得会很麻烦,需要敲很长的命令路径才能进入指定的目录。autojump是提供了一种快速进行文件目录自动跳转的命令行工具。它会将命令行最常用的目录记录保存到数据库里,所以在使用它时,必须先访问目录,然后才能跳转到所要进入的目录。它会根据访问的目录频次添加不同的权重,访问的目录越频繁,权重越高,排名就越靠前,跳转
- 风不静
艾丽萨
清泉水,绿莹莹,万马奔腾,向着阳光飞行。砺礁石,固峥峥,万花分溅,冲着粉碎狰狞。雨花石,圆婷婷,万紫千红,投奔远方铺行。风不静,水清清,万千情深,伴着风吹涧行。图片发自App
- Ubuntu root权限安装electron出错npm ERR! [email protected] postinstall: `node install.js`
weixin_40199002
Linuxnpmubuntujavascript
安装过程:安装nodejscurl-sLhttps://deb.nodesource.com/setup_6.x|sudo-Ebash-sudoapt-getinstall-ynodejs安装Electron:geditpackage.json#把"name":"electron"改为"name":"electron-test",保存.#Installasadevelopmentdependenc
- 手动搭建PHP环境:步步为营,解锁Web开发
奔跑吧邓邓子
项目攻略php手动搭建php环境
目录一、引言二、准备工作2.1明确所需软件2.2下载软件三、Windows系统搭建步骤3.1安装Apache服务器3.2安装PHP3.3集成Apache与PHP3.4安装MySQL3.5配置PHP连接MySQL四、Linux系统搭建步骤(以Ubuntu为例)4.1更新系统4.2安装Apache4.3安装MySQL或MariaDB4.4安装PHP及其扩展五、macOS系统搭建步骤5.1安装Homeb
- Ubuntu安装Electron环境
咖喱鱼蛋
Web项目记录ubuntuelectronlinux
前言Electron官方文档要开发Electron应用,您需要安装Node.js运行环境和它的包管理器npm。我们推荐安装最新的长期支持(LTS)版本。 安装nvmnode.js的版本管理工具curl-o-https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh|bash 安装最新的LTS版本的Node.jsnvminsta
- uniapp实现自定义图片预览手势缩放滑动下一页等(精简版,原生微信小程序同理)
争取一行
微信小程序uni-appuni-app微信小程序javascript
直接上代码<imageclass=
- Linux系统修改时区以及校准时间
Linux系统修改时区以及校准时间修改时区(切换到root用户下执行suroot)删除系统自带的loacltime的文件rm-f/etc/loacltime将系统内置的时区文件Shanghai软连接到/etc/localtime(建议直接复制执行)ln-s/usr/share/zoneinfo/Asia/Shanghai/etc/localtime这个时候,就已经修改成功了,可以执行date看一下
- UniApp TabBar 用户头像方案:绕过原生限制的实践
金翅
uni-app
需求场景:在UniApp项目中,需要将TabBar首页项(index)的图标替换为当前用户的网络图片,并实现:放大且圆形显示。点击该图标时,页面滚动回顶部。切换到其他分类时,首页Tab项恢复为普通首页图标。尝试方案与问题:自定义TabBar:○可实现功能:网络图片、样式定制、点击事件。○致命缺点:页面切换时TabBar闪烁,页面重新加载,体验极差。❌放弃原生TabBar:○优点:切换流畅无闪烁,体
- Uniapp之自定义图片预览
会功夫的李白
#uniappuni-app前端javascript图片预览
场景在一些场景,uniapp的原生图片预览无法满足要求,比如自定义图片预览元素。另外原生的图片预览无法阻止截屏问题。示例exportdefault{data(){return{allDownload:false}},onBackPress(){//返回时判断是否关闭图片预览,否则关闭并阻止返回if(this.$refs.preImgPopup.isOpen()){this.$refs.preImg
- 城里人的想法
欧阳小川
图片发自App城里人的想法一个大城市的人在吃水果的时候,趾高气扬地说:“乡下的东西真便宜啊,地也是自己的,树也是自己的,粮食也是自己的,菜也是自己的,生活真是便宜啊!”(关注微信公众号:欧阳小川)
- 2019-06-29
房电孟
敬爱的李老师,智慧的马教授,亲爱的家人们:大家好,我是(侯维山)侯总的人,来自滨州鑫山力机械的房电孟。今天是2019年6月29日,我的日精进第297天,我们互相勉励,携手前行,每天进步一点点,距离成功便不远。图片发自App比学习:不要忘记奋斗,人生的路,无需苛求,只要你迈步,路就会在你脚下延伸;只要你扬帆,便会八面来风。启程了,人的生命才真正开始;启程了,人的智慧才得以发挥。生活时常和我们开着玩笑
- 山娃的蜕变(77)
阊江水
序《山娃的蜕变》,讲述了1998年,在私营经济蓬勃发展的温州,18岁的文白,一位从没出过远门的山里娃,只是因为有一个梦,受到电视和书的影响,独自一人闯荡温州的一些坎坷经历,让一位懵懂无知的山里孩子最终成为了一名敢想敢做的现代青年。图片发自App第七十七章语言不通交流难德行善念暖心肠文白什么都没带,就在隔壁小店买了牙刷牙膏毛巾,他们正在吃饭,老板是个很魁梧的大哥,大姐热情的问文白哪里人,哪天开业。文
- Linux 交叉编译分享
Mr_-G
编程入门Linux底层软件开发linux运维服务器交叉编译嵌入式底层软件
一、交叉编译的基本概念与应用场景1.1交叉编译的定义交叉编译是指在一个操作系统平台上编译出能在另一个不同架构或操作系统平台上运行的程序的过程。通俗地说,就是"在A机器上编译出能在B机器上运行的程序",其中A和B的硬件架构、操作系统可能完全不同。在传统的本地编译中,编译环境与运行环境是一致的,例如在x86_64的Linux系统上编译并运行程序。而交叉编译的核心特点在于编译环境与目标运行环境的分离,这
- Rust 开发环境搭建与插件
pumpkin84514
rustrust开发语言后端
生成完整文章用户请求写一篇完整的CSDN文章,要求根据之前的建议生成。文章要包含结构清晰、标题、代码示例、常见提示、跨平台Rust工具链安装差异等内容。文章需准确,包括插件和使用提示,CLI程序示例等。主要内容包括:介绍、Rust工具链安装(Windows/macOS/Linux差异)、VSCode安装与扩展列表、扩展细节与使用、开发者常见提示(如rust-analyzer功能、crate使用等)
- 【新年好•和亲家】
经典龙
图片发自App图片发自App《爱心❤️》大爱无疆菩萨心,忠义孝悌礼智信。英君彰显真善美,亲家奉献爱心行。哺育斯羽健康长,培养胜蓝有出息。张家门第俊秀才,武陵源里尽朝晖。
- 第二章 Linux常用命令及使用
胖虎大魔王
目录操作cdusr/:切换到该目录下usr目录cd..:切换到上一层目录cd/:切换到系统根目录mkdir:目录名称创建目录ls:目录名称查询该目录下所有的目录和文件ls[-a]:目录名称查询该目录下所有的目录和文件,包含隐藏文件ls[-l]:目录名称查询该目录下所有的目录和文件的详细信息find/-name:目录名称查找/root下的目录(文件)mv:目录名称新目录名称修改目录名称mv:目录名称
- 解读Servlet原理篇二---GenericServlet与HttpServlet
周凡杨
javaHttpServlet源理GenericService源码
在上一篇《解读Servlet原理篇一》中提到,要实现javax.servlet.Servlet接口(即写自己的Servlet应用),你可以写一个继承自javax.servlet.GenericServletr的generic Servlet ,也可以写一个继承自java.servlet.http.HttpServlet的HTTP Servlet(这就是为什么我们自定义的Servlet通常是exte
- MySQL性能优化
bijian1013
数据库mysql
性能优化是通过某些有效的方法来提高MySQL的运行速度,减少占用的磁盘空间。性能优化包含很多方面,例如优化查询速度,优化更新速度和优化MySQL服务器等。本文介绍方法的主要有:
a.优化查询
b.优化数据库结构
- ThreadPool定时重试
dai_lm
javaThreadPoolthreadtimertimertask
项目需要当某事件触发时,执行http请求任务,失败时需要有重试机制,并根据失败次数的增加,重试间隔也相应增加,任务可能并发。
由于是耗时任务,首先考虑的就是用线程来实现,并且为了节约资源,因而选择线程池。
为了解决不定间隔的重试,选择Timer和TimerTask来完成
package threadpool;
public class ThreadPoolTest {
- Oracle 查看数据库的连接情况
周凡杨
sqloracle 连接
首先要说的是,不同版本数据库提供的系统表会有不同,你可以根据数据字典查看该版本数据库所提供的表。
select * from dict where table_name like '%SESSION%';
就可以查出一些表,然后根据这些表就可以获得会话信息
select sid,serial#,status,username,schemaname,osuser,terminal,ma
- 类的继承
朱辉辉33
java
类的继承可以提高代码的重用行,减少冗余代码;还能提高代码的扩展性。Java继承的关键字是extends
格式:public class 类名(子类)extends 类名(父类){ }
子类可以继承到父类所有的属性和普通方法,但不能继承构造方法。且子类可以直接使用父类的public和
protected属性,但要使用private属性仍需通过调用。
子类的方法可以重写,但必须和父类的返回值类
- android 悬浮窗特效
肆无忌惮_
android
最近在开发项目的时候需要做一个悬浮层的动画,类似于支付宝掉钱动画。但是区别在于,需求是浮出一个窗口,之后边缩放边位移至屏幕右下角标签处。效果图如下:
一开始考虑用自定义View来做。后来发现开线程让其移动很卡,ListView+动画也没法精确定位到目标点。
后来想利用Dialog的dismiss动画来完成。
自定义一个Dialog后,在styl
- hadoop伪分布式搭建
林鹤霄
hadoop
要修改4个文件 1: vim hadoop-env.sh 第九行 2: vim core-site.xml <configuration> &n
- gdb调试命令
aigo
gdb
原文:http://blog.csdn.net/hanchaoman/article/details/5517362
一、GDB常用命令简介
r run 运行.程序还没有运行前使用 c cuntinue 
- Socket编程的HelloWorld实例
alleni123
socket
public class Client
{
public static void main(String[] args)
{
Client c=new Client();
c.receiveMessage();
}
public void receiveMessage(){
Socket s=null;
BufferedRea
- 线程同步和异步
百合不是茶
线程同步异步
多线程和同步 : 如进程、线程同步,可理解为进程或线程A和B一块配合,A执行到一定程度时要依靠B的某个结果,于是停下来,示意B运行;B依言执行,再将结果给A;A再继续操作。 所谓同步,就是在发出一个功能调用时,在没有得到结果之前,该调用就不返回,同时其它线程也不能调用这个方法
多线程和异步:多线程可以做不同的事情,涉及到线程通知
&
- JSP中文乱码分析
bijian1013
javajsp中文乱码
在JSP的开发过程中,经常出现中文乱码的问题。
首先了解一下Java中文问题的由来:
Java的内核和class文件是基于unicode的,这使Java程序具有良好的跨平台性,但也带来了一些中文乱码问题的麻烦。原因主要有两方面,
- js实现页面跳转重定向的几种方式
bijian1013
JavaScript重定向
js实现页面跳转重定向有如下几种方式:
一.window.location.href
<script language="javascript"type="text/javascript">
window.location.href="http://www.baidu.c
- 【Struts2三】Struts2 Action转发类型
bit1129
struts2
在【Struts2一】 Struts Hello World http://bit1129.iteye.com/blog/2109365中配置了一个简单的Action,配置如下
<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configurat
- 【HBase十一】Java API操作HBase
bit1129
hbase
Admin类的主要方法注释:
1. 创建表
/**
* Creates a new table. Synchronous operation.
*
* @param desc table descriptor for table
* @throws IllegalArgumentException if the table name is res
- nginx gzip
ronin47
nginx gzip
Nginx GZip 压缩
Nginx GZip 模块文档详见:http://wiki.nginx.org/HttpGzipModule
常用配置片段如下:
gzip on; gzip_comp_level 2; # 压缩比例,比例越大,压缩时间越长。默认是1 gzip_types text/css text/javascript; # 哪些文件可以被压缩 gzip_disable &q
- java-7.微软亚院之编程判断俩个链表是否相交 给出俩个单向链表的头指针,比如 h1 , h2 ,判断这俩个链表是否相交
bylijinnan
java
public class LinkListTest {
/**
* we deal with two main missions:
*
* A.
* 1.we create two joined-List(both have no loop)
* 2.whether list1 and list2 join
* 3.print the join
- Spring源码学习-JdbcTemplate batchUpdate批量操作
bylijinnan
javaspring
Spring JdbcTemplate的batch操作最后还是利用了JDBC提供的方法,Spring只是做了一下改造和封装
JDBC的batch操作:
String sql = "INSERT INTO CUSTOMER " +
"(CUST_ID, NAME, AGE) VALUES (?, ?, ?)";
- [JWFD开源工作流]大规模拓扑矩阵存储结构最新进展
comsci
工作流
生成和创建类已经完成,构造一个100万个元素的矩阵模型,存储空间只有11M大,请大家参考我在博客园上面的文档"构造下一代工作流存储结构的尝试",更加相信的设计和代码将陆续推出.........
竞争对手的能力也很强.......,我相信..你们一定能够先于我们推出大规模拓扑扫描和分析系统的....
- base64编码和url编码
cuityang
base64url
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.PrintWriter;
import java.io.StringWriter;
import java.io.UnsupportedEncodingException;
- web应用集群Session保持
dalan_123
session
关于使用 memcached 或redis 存储 session ,以及使用 terracotta 服务器共享。建议使用 redis,不仅仅因为它可以将缓存的内容持久化,还因为它支持的单个对象比较大,而且数据类型丰富,不只是缓存 session,还可以做其他用途,一举几得啊。1、使用 filter 方法存储这种方法比较推荐,因为它的服务器使用范围比较多,不仅限于tomcat ,而且实现的原理比较简
- Yii 框架里数据库操作详解-[增加、查询、更新、删除的方法 'AR模式']
dcj3sjt126com
数据库
public function getMinLimit () { $sql = "..."; $result = yii::app()->db->createCo
- solr StatsComponent(聚合统计)
eksliang
solr聚合查询solr stats
StatsComponent
转载请出自出处:http://eksliang.iteye.com/blog/2169134
http://eksliang.iteye.com/ 一、概述
Solr可以利用StatsComponent 实现数据库的聚合统计查询,也就是min、max、avg、count、sum的功能
二、参数
- 百度一道面试题
greemranqq
位运算百度面试寻找奇数算法bitmap 算法
那天看朋友提了一个百度面试的题目:怎么找出{1,1,2,3,3,4,4,4,5,5,5,5} 找出出现次数为奇数的数字.
我这里复制的是原话,当然顺序是不一定的,很多拿到题目第一反应就是用map,当然可以解决,但是效率不高。
还有人觉得应该用算法xxx,我是没想到用啥算法好...!
还有觉得应该先排序...
还有觉
- Spring之在开发中使用SpringJDBC
ihuning
spring
在实际开发中使用SpringJDBC有两种方式:
1. 在Dao中添加属性JdbcTemplate并用Spring注入;
JdbcTemplate类被设计成为线程安全的,所以可以在IOC 容器中声明它的单个实例,并将这个实例注入到所有的 DAO 实例中。JdbcTemplate也利用了Java 1.5 的特定(自动装箱,泛型,可变长度
- JSON API 1.0 核心开发者自述 | 你所不知道的那些技术细节
justjavac
json
2013年5月,Yehuda Katz 完成了JSON API(英文,中文) 技术规范的初稿。事情就发生在 RailsConf 之后,在那次会议上他和 Steve Klabnik 就 JSON 雏形的技术细节相聊甚欢。在沟通单一 Rails 服务器库—— ActiveModel::Serializers 和单一 JavaScript 客户端库——&
- 网站项目建设流程概述
macroli
工作
一.概念
网站项目管理就是根据特定的规范、在预算范围内、按时完成的网站开发任务。
二.需求分析
项目立项
我们接到客户的业务咨询,经过双方不断的接洽和了解,并通过基本的可行性讨论够,初步达成制作协议,这时就需要将项目立项。较好的做法是成立一个专门的项目小组,小组成员包括:项目经理,网页设计,程序员,测试员,编辑/文档等必须人员。项目实行项目经理制。
客户的需求说明书
第一步是需
- AngularJs 三目运算 表达式判断
qiaolevip
每天进步一点点学习永无止境众观千象AngularJS
事件回顾:由于需要修改同一个模板,里面包含2个不同的内容,第一个里面使用的时间差和第二个里面名称不一样,其他过滤器,内容都大同小异。希望杜绝If这样比较傻的来判断if-show or not,继续追究其源码。
var b = "{{",
a = "}}";
this.startSymbol = function(a) {
- Spark算子:统计RDD分区中的元素及数量
superlxw1234
sparkspark算子Spark RDD分区元素
关键字:Spark算子、Spark RDD分区、Spark RDD分区元素数量
Spark RDD是被分区的,在生成RDD时候,一般可以指定分区的数量,如果不指定分区数量,当RDD从集合创建时候,则默认为该程序所分配到的资源的CPU核数,如果是从HDFS文件创建,默认为文件的Block数。
可以利用RDD的mapPartitionsWithInd
- Spring 3.2.x将于2016年12月31日停止支持
wiselyman
Spring 3
Spring 团队公布在2016年12月31日停止对Spring Framework 3.2.x(包含tomcat 6.x)的支持。在此之前spring团队将持续发布3.2.x的维护版本。
请大家及时准备及时升级到Spring
- fis纯前端解决方案fis-pure
zccst
JavaScript
作者:zccst
FIS通过插件扩展可以完美的支持模块化的前端开发方案,我们通过FIS的二次封装能力,封装了一个功能完备的纯前端模块化方案pure。
1,fis-pure的安装
$ fis install -g fis-pure
$ pure -v
0.1.4
2,下载demo到本地
git clone https://github.com/hefangshi/f