西门子 PLC S7-1500 漏洞分析与复现（附演示视频）
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/4bs7j-DZFcZliNhLO9FKPw 研究背景西门子PLC广泛运用在各行业的工业控制系统上，比如钢铁、石油、化工、电力、建材、机械制造、汽车、轻纺、交通运输、环保及文化娱乐等行业，其安全性直接关乎国家民生安全。 2019 BlackHat USA会议上，安全研究员Sara B...
2024-01-10
vue实现右侧滑出层动画
本文实例为大家分享了vue实现右侧滑出层动画的具体代码，供大家参考，具体内容如下效果图：代码：<!DOCTYPE html><html> <head> <meta charset="utf-8" /> <meta name="renderer" content="webkit"> <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1"> <meta name="flexible" content="initial-dpr=2" />...
2024-01-10
详解MySQL like如何查询包含'%'的字段(ESCAPE用法)
在SQl like语句中，比如SELECT * FROM user WHERE username LIKE '%luchi%'SELECT * FROM user WHERE username LIKE '_luchi_',% 作为通配符通配多个_ 作为通配符通配一个但当like 所要查询的字段中含有 % ,我们如何去查：这个时候就需要指明 字段中的那个'%‘ 不作为通配符；这里就需要用到 ESCAPE 转义测试：这里我们使用...
2024-01-10
php实现每日签到功能
每日签到的功能，供大家参考，具体内容如下首次签到获得1个积分,第二次签到获得2个积分,第三次签到获得3个积分,以此类推但是签到必须每天连续积分才可以递增,如果有中断再次签到时获得积分仍然从1开始递增; user: id,username,count,point,sign_timesign.html<!DOCTYPE html><html lang="en"><head> <meta charset="UT...
2024-01-10
Java中的迭代和递归详解
前言最近在看书的时候看到这一内容，感觉还是蛮有收获的。迭代使用的是循环（for，while，do...wile）或者迭代器，当循环条件不满足时退出。而递归，一般是函数递归，可以是自身调用自身，也可以是非直接调用，即方法A调用方法B,而方法B反过来调用方法A，递归退出的条件为if，else语句，当条件符...
2024-01-10
解决MyEclipse中的Building workspace问题的三个方法
为大家分享的解决MyEclipse中的Building workspace问题的方法如下方法一：点击“Project”，取消勾选“Build Automatically”方法二：点击“Windows->Preferences->MyEclipse->Validation”，全部取消勾选方法三：项目右键，选择“Properties->Builders”，取消“JavaScript Validator”勾选以上就是解决MyEclipse中的Building workspace...
2024-01-10
AgentTesla 间谍木马的新骗术
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全...
2024-01-10
ThinkPHP6 任意文件操作漏洞分析
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/UPu6cE20l24T6fkYOlSUJw漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。具体受影...
2024-01-10
PhpStudy 后门分析
作者：Hcamael@知道创宇404实验室时间：2019年9月26日背景介绍2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过...
2024-01-10
XMLDecoder解析流程分析
作者：fnmsd来源：https://blog.csdn.net/fnmsd/article/details/89889144前言经过了Weblogic的几个XMLDecoder相关的CVE(CVE-2017-3506、CVE-2017-10352、CVE-2019-2725)，好好看了一下XMLDecoder的分析流程。本文以jdk7版本的XMLDecoder进行分析,jdk6的XMLDecoder流程都写在了一个类里面（com.sun.beans.ObjectHandler）此处只分析XMLDecode...
2024-01-10
IOS APP 初学者有几个初级问题请教
1.我发布了一个APP，我设置了中英（美国）加（加拿大）3个国家，其实就是中英双语，中文版我命名为:“中文商城”，英文是全英文的：“En shops”，可是通过审核以后，在iTunes中能正确显示，中文itunes中显示的是中文名字，美国、加拿大显示的英文，实际安装后，在手机里却都是英文版的名称。怎么...
2024-01-10
MyEclipse中maven项目内删除或重命名文件报错
报错信息问题描述在MyEclipse中有一个maven项目，这个项目下的所有文件无法删除或重命名，而MyEclipse中其它项目没有这个问题。现在每次删除或重命名文件都需要先关闭MyEclipse再到工作空间中操作，本人电脑比较渣每次都要花大量时间重启MyEclipse，想找一个彻底的解决方案，万分感谢大家的帮助！回...
2024-01-10
在跟贴看到的一段文字不知道是什么语言的还是说是乱码
经常看到一些论坛 上有一些很奇怪的文字，请教是什么地址：http://comment.auto.163.com/p...百度翻译检测出的是不知道靠谱吗回答：这其实不是奇怪的文字，这是世界语言的一种，叫ḻ͔̦͎̯͍̦͕̊̅ͦ͛͂̍͐̑̔͛̚̕͘k̨͎̳͈̫̫̤̙̪̞̦̳͙̭͓̜...͕͇̮͙̹̪̠̝͚͎͉̄̄̉̒̊ͩ̅͆ͭ͑ͫ̆̉̓;̷̸̸̨̡̡̮̪̀͒̏̃ͦ̈...
2024-01-10
新手，关于dos命令的疑惑
DOS命令中，在d盘下（例）用cd命令（后面跟绝对路径）切换到c盘某个目录，无法切换，得用c:命令转到c盘下，再用cd命令切换才能成功，这是为什么？不管cd命令后面跟的是绝对路径，还是相对路径，切换到其它盘符下的某个目录，都得先切换到那个盘符下，才能进行吗？有什么办法吗？回答：cd /d C:\U...
2024-01-10
自定义相机的SurfaceView 中由于surfaceChanged()方法多次调用，导致在此方法中设置相机预览图闪烁
通过SurfaceView来显示相机的预览图，在surfaceChanged()中来设置预览图的纵横比。但是当SurfaceView所在的FrameLayout发生变化时（我加入了一个PreferenceFragment），SurfaceView会发生重绘，surfaceChanged()多次调用导致多次修改预览图大小和位置，从而发生预览图闪烁问题，试问如何在不去掉加入的PreferenceFragment的情...
2024-01-10
tomcat 集群清除session问题
我的tomcat集群按tomcat官方文档配置去掉<Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>，然后在项目的web.xml中加入<distributable/>这样能实现session共享，但是当我登出的时候调用session.invalidate();,session 无法清除，而且用tomcat的管理页面删除session也不行，请问是为什么？求大神帮忙看看...
2024-01-10
eclipse反编译插件问题
用了这么久暮然发现用jad反编译插件编译出文件方法内部全部是throw new RuntimeException("Stub!");不知道哪里出问题了，跪求大指导~~还有其他的反编译插件么，有安装连接最好啦！回答：用idea最新版试试吧。。idea自带反编译功能。。...
2024-01-10
webpack+vue开发打包的项目放到服务器上访问不了
我在本地使用vue-cli搭建的项目,tomcat端口号是8080,我自己作了一下把webpack配置的端口号改为8088,目的是为了锻炼自己跨域调接口的能力。本地都ok,都能跑,但是使用npm run build打包后放到服务器上的tomcat下的webapps文件夹下没有作用。我访问ip:8080显示的是tomcat页面而不是我项目的页面,后面加上项目名就报404...
2024-01-10
ForkJoinWorkThread代码分析
请教个问题，一个队列的queueBase是volatile类型的变量…queueTop是非volatile的普通变量…queueTop只在一个线程中写，在其他线程中先读取queueBase，后读取queueTop…可以保证queueTop的可见性吗？具体代码是jdk的ForkJoinWorkThread，难道这并不是为了保证可见性？回答：又补了一张ForkJoinWorkerThread里面注释的图片，如...
2024-01-10
