ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
十个问题弄清JVM&GC（一）
每个java开发同学不管是日常工作中还是面试里，都会遇到JDK、JVM和GC的问题。本文会从以下10个问题为切入点，带着大家一起全面了解一下JVM的方方面面。JVM、JRE和JDK的区别和联系JVM是什么？以及它的主要作用JVM的核心功能有哪些类加载机制和过程运行时数据区的逻辑结构JVM的内存模型如何确定对...
2024-01-10
「算法」两数之和&两数之和II
00001 两数之和题目描述给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例:给定 nums = [2, 7, 11, 15], target = 9因为 nums[0] + nums[1] = 2 + 7 = 9， 所以返回 [0, 1]力扣地址https://leetcode.com/problems/two-sumhttps://leetcode-...
2024-01-10
极寒风暴 《奇迹：最强者》雪狮&北极熊坐骑皮肤驾临
《权利的游戏》第八季正在热播，虽然关于烂尾的声音不绝于耳，但是不可否认，它带来的影响力和震撼力还是更大一些。在终章到来之前，北境的风也吹到了《奇迹：最强者》里，两位来自极寒之地的坐骑驾临奇迹大陆，雪狮和北极熊到底谁更厉害，一起来瞧瞧吧！ 权游中的元老级角色冰原狼...
2024-01-10
Electron 运行流程
一、Electron 的运行流程读取 package.json 的中的入口文件，这里我们是 main.jsmain.js 主进程中创建渲染进程读取应用页面的布局和样式使用 IPC 在主进程执行任务并获取信息二、Electrn的主进程和渲染进程我们可以理解 package.json 中定义的入口文件就是主进程,那一般一个程序只有一个主进程，而我们可...
2024-01-10
mysql主从复制读写分离的配置方法详解
一、说明前面我们说了mysql的安装配置,mysql语句使用以及备份恢复mysql数据;本次要介绍的是mysql的主从复制,读写分离;及高可用MHA;环境如下:master:CentOS7_x64 mysql5.721 172.16.3.175 db1slave1:CentOS7_x64 mysql5.7.21 172.16.3.235 db2slave2:CentOS7_x64 mysql5.7.21 172.16.3.235 db3proxysql/MHA:CentOS7_x64 mysql5.7.21...
2024-01-10
详解vue-cli项目在IE浏览器打开报错解决方法
首先要知道VUE官网已表明仅支持IE8以上版本（不包括IE8），css弹性布局flex各浏览器支持如下:假如项目用到弹性布局，则项目仅支持IE10以上版本。另外兼容其他低版本的，请另寻它法。网上说的本人试了都是没用的，下面是亲自试验的解决方法。1. 问题 ：ie浏览器打开vue2.0项目空白,控制台报错 vuex ...
2024-01-10
详解 Corba开发之Java实现Service与Client
详解 Corba开发之Java实现Service与Client1 概述CORBA（Common Object Request Broker Architecture,公共对象请求代理体系结构）是由OMG组织制订的一种标准的面向对象应用程 序体系规范。或者说 CORBA体系结构是OMG为解决分布式处理环境(DCE)中，硬件和软件系统的互连而提出的一种解决方案。OMG：Object Management G...
2024-01-10
Java实现打飞机小游戏（附完整源码）
写在前面技术源于分享，所以今天抽空把自己之前用java做过的小游戏整理贴出来给大家参考学习。java确实不适合写桌面应用，这里只是通过这个游戏让大家理解oop面向对象编程的过程，纯属娱乐。代码写的很简单，也很容易理解，并且注释写的很清楚了，还有问题，自己私下去补课学习。效果如下...
2024-01-10
Struts2访问Servlet的三种方式
基本介绍在Struts2中，Action并没有直接和Servlet API耦合。虽然Struts2 中的Action访问Servlet API麻烦一些，但是这却是Struts2中Action的重要改良之一，方便Action进行单元测试。尽管Action和Servlet API解耦会带来很多好处，然而在Action中完全不访问Servlet API几乎是不可能的，在实现业务逻辑时，经常要访问Servlet中...
2024-01-10
java实现系统捕获异常发送邮件案例
在实际运用中，比如你淘宝购物，申请退款，这时你在邮箱中看到退款邮件，或者你注册某个账号，申请验证邮箱通知等等，这些都是邮件发送，这里将介绍下系统捕获异常发送邮件案例。准备工作：eclipse4.5 64位jdk1.7 64位邮件发送所需jar：fastjson-1.1.24.jar，javax.mail-1.5.6.jar类Developer：枚举类型，...
2024-01-10
Java的Hibernate框架结合MySQL的入门学习教程
零、关于HibernateHibernate是冬眠的意思，它是指动物的冬眠，但是本文讨论的Hibernate却与冬眠毫无关系，而是接下来要讨论的SSH2框架中的一员。Hibernate是一个开源的项目，它是一个对象关系模型的框架，并且对JDBC进行了非常轻量级的封装，程序员在开发时可以使用对象编程思维进行开发。下载地址：ht...
2024-01-10
深入解析Java编程中的StringBuffer与StringBuider
String 的值是不可变的，每次对String的操作都会生成新的String对象，不仅效率低，而且耗费大量内存空间。StringBuffer类和String类一样，也用来表示字符串，但是StringBuffer的内部实现方式和String不同，在进行字符串处理时，不生成新的对象，在内存使用上要优于String。StringBuffer 默认分配16字节长度的缓冲...
2024-01-10
从HelloWorld和文档注释开始入门Java编程
HelloWorldpublic class HelloWorld{ public static void main(String args[]) { System.out.println("Hello World!"); //向控制台输出一条语句，同时必须以;结尾 } }运行上面程序如图所示我们通过上面的程序开始分析并学习Java语言的基础知识；1、注释： Java的注释分为三种：单行注释// 多行注释/*…*/ 文...
2024-01-10
如何成为软件架构师？学习路线图
的确, 当一个人决定在软件开发领域建立职业时, 总会想到一件事–职业生涯将如何发展？未来机会是什么？虽然, 在技术领域投入足够的资金后, 仍有各种有价值的职业机会。在所有这些选择中, 最有意义和最具影响力的特征之一是软件架构师！根据报告, 软件设计师是 近年来最苛刻的工作之一, 并考虑...
2024-01-10
NetWalker 勒索软件相关分析
原文链接：NetWalker Ransomware: No Respite, No English Required译者：知道创宇404实验室翻译组 Netwalker (又名 Mailto)勒索软件近期十分活跃。 由于新型冠肺炎的爆发，一些活跃的勒索软黑客们开始不再攻击医疗目标，但NetWalker 勒索软件却是例外。 这款勒索软件的赎金要求很高，很多受害者们因无法支付相关赎金...
2024-01-10ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
Drupal SA-CORE-2019-003 远程命令执行分析
作者：Rico @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg0. 漏洞背景2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：https://www.drupal.org/sa-core-2019-003漏洞的触发条件为开启了 RESTful Web Services，且允许 POST / PATCH 请求。根据 Drupal 的配置，此漏洞可能不需要任何权限即可...
2024-01-10
经纬度怎样关联地区代码
我有一个地区天气表然后有一个设备经纬度的表我应该怎样将他们关联起来回答：我的建议如下：地区表应该独立开，地区表里有经纬度的信息；天气表独立开，做地区和天气关联用；也就是你需要设计两张表：一张地区表，主要字段有：id、city、abcode、lat、lng;另外再设计一张地区天气表，主要字...
2024-01-10
移动端微信页面兼容iOS底部功能键
问题描述ios端微信内h5页面有时会出现返回、前进的功能栏，此功能栏占位会遮挡页面内容，请问怎么兼容处理？问题截图这是没出现功能栏时，显示正常。此时出现返回键功能栏，页面不能上下滑动，不能自适应高度。遮挡了页面内容。...
2024-01-10
提交金融理财类app到appStore被拒
PLA 1.2We found that the Seller and/or Artist names associated with your app do not reflect the name of the financial institution in the app and/or its name and metadata.To be appropriate for the App Store, your app must be published under a Seller name an...
2024-01-10
iOS开发 使用了cocoapods的项目无法archieve 请问该怎么解决
我现在面临的问题 项目想要提交AppStore 但是在打包的时候出了问题 不能打包了 如图 签名如下现在很着急想要解决这个问题 烦请您指点一二 多谢 多谢回答：1、保证主Project中的Skip Install选项为No2、将子Project（每个都需要进行相应操作）的Skip Install选项设置为Yes3、子Project → Build Phases → C...
2024-01-10
一个输入框能输入手机号和用户名来登录，如何判断用户输入的是手机号还是用户名？
其实我主要是想知道美团这些app，登录页里一个输入框能输入手机号和用户名，是如何判断用户输入是的手机号还是用户名？如果用户1用手机号A通过手机号注册了一个账号。然后修改用户名为手机号B。 但是手机号B是用户2的手机号，然后用户2用手机号B通过手机号也注册了一个账号。假设他们两...
2024-01-10
