西门子 PLC S7-1500 漏洞分析与复现（附演示视频）
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/4bs7j-DZFcZliNhLO9FKPw 研究背景西门子PLC广泛运用在各行业的工业控制系统上，比如钢铁、石油、化工、电力、建材、机械制造、汽车、轻纺、交通运输、环保及文化娱乐等行业，其安全性直接关乎国家民生安全。 2019 BlackHat USA会议上，安全研究员Sara B...
2024-01-10
Vue.extend 登录注册模态框的实现
模态框是我们 UI 控件中一个很重要的组件，使用场景有很多种，我们在 Vue 组件中创建模态框组件而用到的一个知识点是利用 Vue.extend 来创建。文档中的解释是在最近在做一个常用的类似下面的 登录/注册 业务场景时，利用 Vue.extend 来改善我们的代码，使我们代码逻辑更清晰化。需求：点击登录或...
2024-01-10
Windows与Linux之间文件传输的方法图解
Windows与Linux之间文件传输（1）、使用WinSCP工具，实现将Windows的文件上传到Linux指定目录下 （1）、输入主机名、用户名、密码，选择登录，成功连接至Linux系统 （2）、在左侧列表，选择要上传文件，单击右键选择上传即可 （3）、在右侧列表，选择要下载文件，单击右键选...
2024-01-10
详解Linux服务器状态、性能相关命令
服务器状态分析查看Linux服务器CPU详细情况#查看CPU的信息[root@host ~]# cat /proc/cpuinfo #查看物理CPU的个数[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看每个物理CPU的核数[root@host /]# cat /proc/cpuinfo | grep "cpu cores" | uniq #逻辑CPU的个数（逻辑CPU = 物理CPU个数*核数）[...
2024-01-10
Javascript异步编程之你真的懂Promise吗
目录前言基本用法语法错误处理Promise链式调用async & await常用的方法1、Promise.resolve()2、Promise.reject()3、Promise.all()4、Promise.allSettled()5、Promise.race()6、Promise.prototype.finally()实际应用前言在异步编程中，Promise 扮演了举足轻重的角色，比传统的解决方案（回调函数和事件）更合理和更强大。可能有些小伙伴...
2024-01-10
java设计模式之外观模式学习笔记
外观模式: 又称门面模式: 外观Facade为子系统的一组接口提供一个一致界面,使得这组子系统易于使用(通过引入一个新的外观角色降低原系统复杂度,同时降低客户类与子系统的耦合度).图片来源: 设计模式: 可复用面向对象软件的基础.实现案例需求: 租房有过自己找房租房经历的同学能够体会得到找...
2024-01-10
详解Java类库的概念以及import的使用方法
Java类库及其组织结构(Java API)Java 官方为开发者提供了很多功能强大的类，这些类被分别放在各个包中，随JDK一起发布，称为Java类库或Java API。API(Application Programming Interface, 应用程序编程接口)是一个通用概念。例如我编写了一个类，可以获取计算机的各种硬件信息，它很强大很稳定，如果你的项目也...
2024-01-10
使用Java通过OAuth协议验证发送微博的教程
虽然新浪微博开放平台中提供各种语言版本的开发 SDK 下载，也各自附有一些基本接口调用的 Demo 和接口说明文档。但是这几天的耐心尝试之后，感觉新浪微博开放平台上的入门指导和下载到的 Java 开发包 weibo4j 包里面的 Demo 使用注释有些不一致。再加上自身领悟能力有限，导致遇到好些摸不着头脑的...
2024-01-10
浅析JAVA中toString方法的作用
因为它是Object里面已经有了的方法，而所有类都是继承Object，所以“所有对象都有这个方法”。它通常只是为了方便输出，比如System.out.println(xx)，括号里面的“xx”如果不是String类型的话，就自动调用xx的toString()方法总而言之，它只是sun公司开发java的时候为了方便所有类的字符串操作而特意加入的一...
2024-01-10
Java基于直方图应用的相似图片识别实例
本文实例讲述了Java实现基于直方图应用的相似图片识别，是非常实用的技巧。分享给大家供大家参考。具体分析如下：一、算法概述：首先对源图像与要筛选的图像进行直方图数据采集，对采集的各自图像直方图进行归一化再使用巴氏系数算法对直方图数据进行计算，最终得出图像相似度值，其值范...
2024-01-10
朝鲜 Kimsuky 黑客组织被发现使用新的 KGH 间谍软件组件
作者：知道创宇404实验室翻译组原文链接：https://www.cybereason.com/blog/back-to-the-future-inside-the-kimsuky-kgh-spyware-suite前言Cybereason Nightnus团队一直在追踪朝鲜的各种黑客组织，其中包括名为Kimsuky（又名：Velvet Chollima、Black Banshee和Thillium）的网络间谍组织。该组织至少从2012年开始活跃，在全球有许多攻击历史...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10
Vim设置background=dark无效？
使用的主题是dracla，使用vundle安装成功以后在.vimrc下设置如下：syntax oncolorscheme draculaset background=darkdracula主题有效果了，但是background的颜色依然是跟随系统默认的紫色并不是dark。在stackoverflow上面有一个类似的问题，解决方案是：set t_Co=256但是这样并不管用，background还是无法改变，请问这是什么...
2024-01-10
关于c中写入位置 0x00DF0000 时发生访问冲突的问题
1.在做C的程序时输入如何画断，如何告知系统我输入完成了2.在做字符数组的写入时也是报的同样的错#include "stdafx.h"#include"windows.h"struct book{ float dingj; char name[20]; };int main(){ struct book book1,max,min; int i; printf("enter No.1\n"); scanf_s("%s%f\n", &book1.name,&book1...
2024-01-10
帮忙看看这里二叉树的Node *R和Node * &R前者为何会导致段错误?
void Create(BiNode * R, T data[], int i, int n); 段错误void Create(BiNode * &R, T data[], int i, int n); 正常为何？两者不都一样么？这是构造函数：template BiTree::BiTree(T data[], int n) { Create(root, data, 1, n);}回答：两者当然不同。void Create(BiNode * R, T data[], int i, int n); //...
2024-01-10
正则表达式匹配引号中间的内容怎么写？
字符串:123“abc”456匹配结果:abc回答：利用先行和后发断言规则： (?<=").*?(?=")最近总结了一篇关于正则表达式的博文，题主不妨一读：《正则表达式基础》。测试代码如下：$subject = '123"abc"456';$pattern = '/(?<=").*?(?=")/';preg_match($pattern, $subject, $result);var_dump($result);结果截图如下：回答："(.*?)"获取...
2024-01-10
iOS UITextView
我现在app里面有一个textView 我设置的懒加载,也设置好了frame 现在当textView的文字输满了我规定的大小后 app崩溃了 这是啥原因? 我的这个textVIew是自定义的,我单独写一个demo用系统的输入超过范围后会自动往上滚,而不会崩溃不好意思 刚忘记贴控制台的输出了回答：这个你看控制台给除了什么提示啊...
2024-01-10
通过@Autowired向service注入dao无法正常使用
controller代码service代码dao代码 ，侧栏可看结构报错信息具体如下：DEBUG [localhost-startStop-1] - Failed to meta-introspect annotation interface org.springframework.beans.factory.annotation.Autowired: java.lang.NullPointerException WARN [localhost-startStop-1] - Exception encoun...
2024-01-10
数据库连接报错，mac上使用的ssm和MySQLWorkbench。报错如下，求解，什么问题？
报错信息如下，java后台入门，求大神指导，救救孩子。。。严重: Servlet.service() for servlet [springDispatcherServlet] in context with path [/oepSystem] threw exception [Request processing failed; nested exception is org.mybatis.spring.MyBatisSystemException: nested exception is org.ap...
2024-01-10
