西门子 PLC S7-1500 漏洞分析与复现（附演示视频）
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/4bs7j-DZFcZliNhLO9FKPw 研究背景西门子PLC广泛运用在各行业的工业控制系统上，比如钢铁、石油、化工、电力、建材、机械制造、汽车、轻纺、交通运输、环保及文化娱乐等行业，其安全性直接关乎国家民生安全。 2019 BlackHat USA会议上，安全研究员Sara B...
2024-01-10
C语言中do-while语句的2种写法示例
while循环和for循环都是入口条件循环，即在循环的每次迭代之前检查测试条件，所以有可能根本不执行循环体中的内容。C语言还有出口条件循环（exit-condition loop），即在循环的每次迭代之后检查测试条件，这保证了至少执行循环体中的内容一次。这种循环被称为do while循环。看下面的例子：#include <s...
2024-01-10
Windows10下mysql 8.0.19 winx64安装教程及修改初始密码
本文为大家分享了mysql 8.0.19 winx64安装教程，供大家参考，具体内容如下1. 下载mysql-8.0.19-winx641.1 进入地址：https://dev.mysql.com/downloads/mysql/1.2 解压zip包，并将解压文件 mysql-8.0.19-winx64 文件放在想放的位置，比如 D 盘下，如图：1.3 配置环境变量（目的是为了避免在CMD窗口下操作时反复切换路径）在Path...
2024-01-10
Java 选择、冒泡排序、折半查找(实例讲解)
如下所示：//选择排序对数据进行升序排序 public static void selectSortArray(int[] arr){ for(int i = 0; i<arr.length-1;i++){ for(int j = i+1;j<arr.length;j++){ if(arr[i]>arr[j]){ int temp = arr[j]; arr[j] = arr[i]; arr[i] = temp; } } } }//冒泡...
2024-01-10
java中 == 与 equal 的区别讲解
废话不多说了，开门见山吧，先来看一段代码： 代码如下:String str1 = new String("str"); String str2 = new String("str"); System.out.println("==比较 ："+ str1 == str2); System.out.println("equal比较："+ str1.equals(str2)); String str3 = "str1"; String str4...
2024-01-10
浅析java程序中hibernate的应用总结
我们知道如果用java连接数据库，大量的SQL代码，我们就想通过一种工具来操作数据库，我们首先想到的就是JDBC,但是想更好的针对类的属性进行操作，我们会选择Hibernate。那么Hibernate 原理是什么呢?hibernate可以理解为是一个中间件它负责把java程序的sql语句接收过来发送到数据库,而数据库返回来的信息h...
2024-01-10
Excel 4.0 Macro 恶意代码分析
作者: Yenn_原文链接: Wei's Blog0x1 背景今天在推特上看见一个老哥发了一个针对意大利的样本，还是热乎的，遂下载下来分析看看，没想到是个Excel 4.0 Macro的样本，以前没仔细分析过Excel 4.0 Macro也没有总结记录过，这里写个文章总结一下分析的过程。目的在于记录Excel 4.0 Macro的分析方法，所以就不跑动...
2024-01-10
从 Agent.BTZ 到 ComRAT v4 的十年发展历程
原文链接：From Agent.BTZ to ComRAT v4: A ten‑year journey 翻译：知道创宇404实验室翻译组 ESET研究人员近期发现了由Turla组织ComRAT经营的恶意软件的新版本。Turla，也被称为Snake，是一个臭名昭著的间谍组织，已经活跃了十多年，之前也介绍过许多该组织的活动。ComRAT，也称为Agent.BTZ，是一种用于远程访问特...
2024-01-10
.NET高级代码审计（第十一课） LosFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176786相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
mongoose可以查询文档对象对应键的值吗？
文档信息如图二，我通过图一查询得到是undefined，为何呢？回答：亲，这里有一个与你类似的问题已经被解答了，看你的情况是否和他一样的：https://segmentfault.com/q/10...回答：schema里必须有定义相关键才行，比如schameA里有type，但是自己操作中额外给docA加了category，那么查询到docA.category会输出undefined，...
2024-01-10
c++输入字符的问题
我是想输入一句话进去，英文的。这样就需要保存住单词之间的空格，所以就是保存字符。我这个代码编译的时候没有错误,但是运行时，我输入一句话之后按回车，并不会输出我刚输入的内容。没有反应。请大家看一下。谢谢。#include <iostream>#include <string>#include <vector>using namespace std;int main(){ ve...
2024-01-10
C语言算法题：矩阵转置
这个是我的代码：#include <stdio.h>int input_M = 0, input_N = 0;int main() { scanf("%d%d", &input_M, &input_N); int matrix1[input_M][input_N]; int matrix2[input_N][input_M]; for (int i = 0; i < input_M; ++i) { for (int j = 0; j < input_N; ++j) { ...
2024-01-10
C++ 程序步问题
如何查看程序步独立于所选用的实例特征，，就是这么分辨，，，当前程序步是否独立于实例特征回答：当前程序步是否独立于实例特征根据你贴的程序步的定义，程序步的执行时间一定独立与实例特征。你想问的应该是，如何判断一条语句，或者一个程序片段的运行时间是否独立与实例特征。...
2024-01-10
Golang继承指针与非指针的一个疑问
上述 结构 Persion 中 一个指针 Animal 和一个非指针的 Animal 两个有啥区别，分别应用在什么样的场合？如果用于继承 指针的Animal 似乎就不正确了回答：Go 语言里面只有类型嵌入，没有类型继承，请题主要以Java等OOP语言的方式去思考Go的问题，在Go里面，第一等类型是函数类型…… 你这里所说的是嵌...
2024-01-10
Maven 添加JSTL标签
jar包添加之后，jsp页面中的c标签还是没有用 访问controller之后，jsp页面显示显示${item.name},不是真是的值回答：查看项目Maven库，确认jstl是否真的导入包。确认页面标签库引入正确。回答：看看你的web.xml和JSP页面头部是否屏蔽了EL表达式？...
2024-01-10
新手，关于dos命令的疑惑
DOS命令中，在d盘下（例）用cd命令（后面跟绝对路径）切换到c盘某个目录，无法切换，得用c:命令转到c盘下，再用cd命令切换才能成功，这是为什么？不管cd命令后面跟的是绝对路径，还是相对路径，切换到其它盘符下的某个目录，都得先切换到那个盘符下，才能进行吗？有什么办法吗？回答：cd /d C:\U...
2024-01-10
求问哪里有安卓九宫格库，支持添加，删除，拖动排序
安卓平台下：类似下图的这种九宫格，最后一项是添加按钮长按之后进入编辑模式，可以拖动排序，删除。谢谢！回答：RecyclerView功能非常强大，可以实现这个功能，给你推荐一个第三方增强的RecyclerView:android-advancedrecyclerview回答：recycleview就可以做啊 recycleview自带拖带删除的...
2024-01-10
可以在页面上限制jqGrid中的rowlist的值吗
如果将这个值限制在100以内，我在后台做了限制但是下一页就会多显示，比如说我在后台限制如果rowlist超过10，将它赋值为10，现在通过浏览器F12改成把这个值改成30，页面第一页会正常显示，但第二页会显示20条（第一页加上查出来的数据），第三页会显示30条（第二页加上查出来的数据），然后每页...
2024-01-10
新建Maven的maven-archetype-quickstart项目失败
如下图，这个问题烦扰了很长时间，一直没弄明白。回答：建议不使用任何quick start方式创建maven 工程，手动配置就行了。一来更理解maven构建方式，二来可以定制更符合定制需求的工程。...
2024-01-10
我安装的mysql为什么 用不了啊？ERROR 1045 28000是什么意思啊
我安装的mysql为什么 用不了啊？ERROR 1045 28000是什么意思啊我的mysql是安装在d盘的，我也不知道安装好了没有，麻烦帮我看看 这个安装目录 有没有问题呀？回答：你的密码呢？估计是密码不对吧回答：是不是应该把原始密码改了？回答：一般有两种情况：1.初始化数据库失败2.密码错误...
2024-01-10
对于微信已经授权过的 怎么取消近期已经授权的页面
回答：可以使用静默授权回答：清除微信缓存回答：取消不了，这是微信强制的。回答：这个登陆的记录是保存在微信一方的，不是保存在你这方的，所以你取消不了的。回答：在授权的时候有选择，是否近期登陆过就自动登录，如果这样掉用的接口就会出现这个页面，否则会继续出现绿色授权页...
2024-01-10
