ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
「算法」两数之和&两数之和II
00001 两数之和题目描述给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例:给定 nums = [2, 7, 11, 15], target = 9因为 nums[0] + nums[1] = 2 + 7 = 9， 所以返回 [0, 1]力扣地址https://leetcode.com/problems/two-sumhttps://leetcode-...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
十个问题弄清JVM&GC（一）
每个java开发同学不管是日常工作中还是面试里，都会遇到JDK、JVM和GC的问题。本文会从以下10个问题为切入点，带着大家一起全面了解一下JVM的方方面面。JVM、JRE和JDK的区别和联系JVM是什么？以及它的主要作用JVM的核心功能有哪些类加载机制和过程运行时数据区的逻辑结构JVM的内存模型如何确定对...
2024-01-10
极寒风暴 《奇迹：最强者》雪狮&北极熊坐骑皮肤驾临
《权利的游戏》第八季正在热播，虽然关于烂尾的声音不绝于耳，但是不可否认，它带来的影响力和震撼力还是更大一些。在终章到来之前，北境的风也吹到了《奇迹：最强者》里，两位来自极寒之地的坐骑驾临奇迹大陆，雪狮和北极熊到底谁更厉害，一起来瞧瞧吧！ 权游中的元老级角色冰原狼...
2024-01-10
详解Android平台JSON预览(JSON-handle)
开发中需要用到json，在浏览器显示的json非常乱，难以理解。有没有让人一目了然的工具，让json看起来非常直观呢，json-handle随之而出，包含火狐和chrome两种插件，官方地址：http://jsonhandle.sinaapp.com/Chrome常用的插件 JSON-handle ，用过的都知道。对于经常在浏览器调试json的你，json-handle是个不二的选择....
2024-01-10
vue数据更新UI不刷新显示的解决办法
vue比较常见的坑就是数据（后台返回）更新了，但是UI界面并没有更新，常见于以下情况：一、数据为数组时1.通过数组索引修改数组元素例如：此时UI数据并不会刷新2.修改数组长度时：解决方案：如果data为JSON数组则如下：第一个参数为要更新数据的数组，第二个参数为要更新的数组中具体的...
2024-01-10
WordPress 使用 Dashicons 字体图标
随着 WordPress 3.8 版本重新设计的后台，WordPress 还引入了一套全新的字体图标 Dashicons，Dashicons 是专门为 WordPress 设计的字体图标，主要是为了迎合新的后台管理界面设计。可以看到，从侧边导航菜单到 Admin Bar，再到文章编辑器，都大量的使用了 Dashicons 字体图标，而且很漂亮。WordPress 使用 Dashicons 字体...
2024-01-10
Laravel程序架构设计思路之使用动作类
前言当我们谈论到应用程序的架构的时候，经常会问到一个经典的问题，那就是“这段代码应该放在哪里比较好”。 因为 Laravel 是一个相当灵活的框架，所以要回答这个问题其实没那么容易。我应该把我的业务逻辑写在 Model 层，还是 Controller 层，或者是其他地方？当你的应用程序仅有一个接入点，...
2024-01-10
详解Angular结构型指令模块和样式
目录一，结构型指令二，模块Module写一个forRoot()三，风格定义使用ngStyle在拖拽的时候调整顺序一，结构型指令*是一个语法糖,<a *ngIf="user.login">退出</a>相当于<ng-template [ngIf]="user.login"><a>退出</a></ng-template>避免了写ng-template。<ng-template [ngIf]="item.reminder"> <mat-icon > alarm </mat-icon...
2024-01-10
eclipse中maven插件安装教程
本文实例为大家分享了maven插件安装教程，供大家参考，具体内容如下如果能打印如上信息，说明到此 Maven已经在你的电脑上安装完成。mvn 是 mavn 的一个指令，mvn -version 是查看版本信息，我的操作系统是 64位的 WIN7，安装的 maven 是 3.3.9如果能打印如上信息，说明到此 Maven已经在你的电脑上安装完成...
2024-01-10
浅谈Java线程间通信之wait/notify
Java中的wait/notify/notifyAll可用来实现线程间通信，是Object类的方法，这三个方法都是native方法，是平台相关的，常用来实现生产者/消费者模式。先来我们来看下相关定义：wait() ：调用该方法的线程进入WATTING状态，只有等待另外线程的通知或中断才会返回，调用wait()方法后，会释放对象的锁。wait(long)...
2024-01-10
老生常谈Eclipse中的BuildPath(必看篇)
什么是Build Path?Build Path是指定Java工程所包含的资源属性集合。在一个成熟的Java工程中，不仅仅有自己编写的源代码，还需要引用系统运行库（JRE）、第三方的功能扩展库、工作空间中的其他工程，甚至外部的类文件，所有这些资源都是被这个工程所依赖的，并且只有被引用后，才能够将该工程编译...
2024-01-10
Spring Boot中使用Actuator的/info端点输出Git版本信息
对于Spring Boot的Actuator模块相信大家已经不陌生了，尤其对于其中的/health、/metrics等强大端点已经不陌生（如您还不了解Actuator模块，建议先阅读《Spring Boot Actuator监控端点小结》）。但是，其中还有一个比较特殊的端点/info经常被大家所忽视，因为从最初的理解，它主要用来输出application.properties配置文...
2024-01-10
java 重载（overload）与重写(override)详解及实例
很多同学对于overload和override傻傻分不清楚，建议不要死记硬背概念性的知识，要理解着去记忆。 先给出我的定义： overload（重载）：在同一类或者有着继承关系的类中，一组名称相同，参数不同的方法组。本质是对不同方法的称呼。 override（覆写）：存在继承关系的两个类之间...
2024-01-10
java.exe和javaw.exe的区别及使用方法
相同点：二者都是Java的虚拟机，用来执行Java程序区别：javaw.exe运行程序时不会输出控制台信息，如果是双击打开jar文件的话（假设已经设置好了打开方式），那么根本就不会出现控制台窗口，主要用来运行带窗体的应用程序，其中的“w”就是window的意思，所以用它来运行控制台程序时虽不会报错，...
2024-01-10
Java Swing中的下拉式菜单(menu)、弹出式菜单(JPopupMenu)、选项卡窗体(JTabbedPane)
菜单是GUI中最常用的组件,菜单不是Component类的子类,不能放置在普通容器中,不受布局管理器的约束,只能放置在菜单栏中.菜单组件由菜单栏 (MenuBar)、菜单（Menu）和菜单项(MenuItem)三部分组成。 一个菜单栏由若干个菜单组成，一个菜单又由若干个菜单项组成。一般菜单栏放 Frame 窗口中，只要调用 Frame 类...
2024-01-10
python3 if…else语句 – Python3教程
上一章Python教程请查看：python3名称空间和作用域在本文中，你将学习如何使用if…else语句的不同形式，以及在Python程序中创建不同的决策流程。什么是Python中的if…else语句？只有在满足特定条件时，我们才需要执行代码，这时就需要进行决策。If…elif…else语句在Python中用于条件决策。Python if语句...
2024-01-10
卡巴斯基报告：Lazarus APT 组织的大型狩猎游戏
原文链接：Lazarus on the hunt for big game译者：知道创宇404实验室翻译组 毫无疑问，2020 年将成为历史上令人不愉快的一年。在网络安全领域，针对目标的勒索软件攻击日益增加，集体的伤害就更加明显。通过调查许多此类事件，并通过与一些值得信赖的行业合作伙伴讨论，我们认为我们现在对勒索软件...
2024-01-10
Java 反序列化： 基于 CommonsCollections4 的 Gadget 分析
作者：welkin@京东安全公众号：京东安全本文主要分为两方面，其一是基于PriorityQueue类的序列化对象的构造，另一方面是PriorityQueue对象在反序列化过程中恶意代码的触发原理。背景及概要随着Java应用的推广和普及，Java安全问题越来越被人们重视，纵观近些年来的Java安全漏洞，反序列化漏洞占了很...
2024-01-10
mongodb 内存大小和数据大小关系
这个Size是在内存里面最好吗？why会有数据大小,索引大小,存储大小但是 那个5.95G是神马 怎么会比上边加起来还大很多。。内存是比5.95g还大还是比Data Size (或者加上索引数据大小)大就可以了？回答：1. 如果所有数据都能在内存里当然最好。2. database = payload + index3. MongoDB的journal默认开2～3G，可以用-...
2024-01-10
C语言中*s++ = *t++ 是怎么一种赋值过程
如题 K&R 中的 一个strcpy函数中出现的方式void strcpy(char *s, char *t) { while (*s++ = *t++); }回答：首先是*s = *t;然后判断整个表达式的值是否为真，即*s != 0满足，则继续循环，否则终止不论循环继续与否，接下来要执行s += 1; t += 1; // s先自增还是t先自增在这里是无关紧要的======================...
2024-01-10
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）回答：回答：树是这样的，a是根，e可以是左也可以是右子节点，e的左节点是b，右节点是d，d的左节点是c...
2024-01-10
C++中字符数组的输入
如上图，红线框起来的部分，为什么字符数组的输入放到里面出来的结果是不正确的，而按照下面的方法，放到循环的外面去输入运行结果是正确的？正确放法图下面放完整代码：#include<iostream>#include<stdio.h>using namespace std;int main(){ char n[100] = { 0 }; int sum = 0; cin>>n; int i, number, ...
2024-01-10
c++模板类的使用
ifndef LINKSTACK_H_INCLUDEDdefine LINKSTACK_H_INCLUDED //linkstack.husing namespace std; template <typename T>class LinkStack{private:LinkStack<T>* mc_lin; //栈指针int mc_size; //最大容量int mc_top; //栈顶public:LinkStack(T size); //构造函数~LinkStack();...
2024-01-10
