ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
十个问题弄清JVM&GC（一）
每个java开发同学不管是日常工作中还是面试里，都会遇到JDK、JVM和GC的问题。本文会从以下10个问题为切入点，带着大家一起全面了解一下JVM的方方面面。JVM、JRE和JDK的区别和联系JVM是什么？以及它的主要作用JVM的核心功能有哪些类加载机制和过程运行时数据区的逻辑结构JVM的内存模型如何确定对...
2024-01-10
「算法」两数之和&两数之和II
00001 两数之和题目描述给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例:给定 nums = [2, 7, 11, 15], target = 9因为 nums[0] + nums[1] = 2 + 7 = 9， 所以返回 [0, 1]力扣地址https://leetcode.com/problems/two-sumhttps://leetcode-...
2024-01-10
极寒风暴 《奇迹：最强者》雪狮&北极熊坐骑皮肤驾临
《权利的游戏》第八季正在热播，虽然关于烂尾的声音不绝于耳，但是不可否认，它带来的影响力和震撼力还是更大一些。在终章到来之前，北境的风也吹到了《奇迹：最强者》里，两位来自极寒之地的坐骑驾临奇迹大陆，雪狮和北极熊到底谁更厉害，一起来瞧瞧吧！ 权游中的元老级角色冰原狼...
2024-01-10
详解Linux服务器状态、性能相关命令
服务器状态分析查看Linux服务器CPU详细情况#查看CPU的信息[root@host ~]# cat /proc/cpuinfo #查看物理CPU的个数[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看每个物理CPU的核数[root@host /]# cat /proc/cpuinfo | grep "cpu cores" | uniq #逻辑CPU的个数（逻辑CPU = 物理CPU个数*核数）[...
2024-01-10
vue移动端判断手指在屏幕滑动方向
vue移动端判断手指在屏幕滑动方向，供大家参考，具体内容如下可以据此实现手指滑屏切换tab的功能，例如京东的订单页，这几个tab切换就可以利用这个实现页面<div @touchstart="handleTouchstart" @touchend="handleTouchend" class="slotWrap" >//屏幕滑动//手指按下屏幕 handleTouchstart(event){ this.star...
2024-01-10
微信小程序实现视频播放器发送弹幕
本文实例为大家分享了微信小程序实现视频播放器发送弹幕的具体代码，供大家参考，具体内容如下一、视频播放器video-detail 视频播放器select-color 发送弹幕1. 页面制作2. 选择弹幕颜色3、 Video插件的使用4. 相关代码app.json//app.json{ "pages":[ "pages/video-detail/video-detail", "pages/select-color/selec...
2024-01-10
利用前端HTML+CSS+JS开发简单的TODOLIST功能（记事本）
目录1、简单介绍2、运行截图3、代码介绍4、总结1、简单介绍在学习完HTML、CSS和一些JS后，博主也利用一些空余的时间的写了一个关于JS简单应用的Demo，主要实现的是一个Todolist（类似于记事本）的应用，可以实现数据的增、删、改、查，并且使用localStorage实现数据的本地持久化存储，具体就接着往下...
2024-01-10
js仿淘宝放大镜效果
仿淘宝放大镜封装效果，供大家参考，具体内容如下放大镜是做好了，但是没有下面小型导航无法选择放大图片，后期我会在封装出来的。由于考试当前 考完试我会在推出vue的放大效果。以下是代码：1.html代码<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title> <link href="css/index.css" rel...
2024-01-10
使用spring实现邮件的发送实例（含测试，源码，注释）
此篇主要讲的是使用spring配置实现邮件发送，与之前的底层实现简便了不少，只需要几个配置就可以了，那么请往下看：先写个接口 /** * @Title: IMailserdService.java * @Package org.service * @Description: TODO该方法的主要作用： * @author A18ccms A18ccms_gmail_com * @date 2017-5-30 上午10:36:34 * @version V1.0 */ package org.ser...
2024-01-10
java基础之数组常用操作总结(必看篇)
常用的对数组进行的操作1、求数组中最大值，最小值思路：假设下标为0的元素是最大值，遍历数组，依次跟max进行比较，如果有元素比这个max还大，则把这个值赋给max。最小值同样public class TestArray{ public static void main(String[] args){ int[] arr={23,45,234,576,34,87,34,12,67}; int max=arr[0]; int min=arr[0]; ...
2024-01-10
Java对List进行排序的两种实现方法
前言Java.util包中的List接口继承了Collection接口，用来存放对象集合，所以对这些对象进行排序的时候，要么让对象类自己实现同类对象的比较，要么借助比较器进行比较排序。学生实体类，包含姓名和年龄属性，比较时先按姓名升序排序，如果姓名相同则按年龄升序排序。第一种：实体类自己实现比...
2024-01-10
Java实现的简易记事本
本文实例讲述了Java实现的简易记事本。分享给大家供大家参考。具体如下：感觉这个没有自己以前用Windows API写的好看了。。。JDK Version : 1.7.0效果如下图所示：源代码如下:import java.io.*; import java.awt.*; import java.awt.event.*; /** * The Main Window * @author Neo Smith */ class PadFrame extends Frame { private Me...
2024-01-10
Java Socket编程实现简单的问候服务
本文实例讲解了Java Socket编程实现简单的问候服务的详细代码，供大家参考，具体内容如下服务器端：实现一个最简单的Hello服务，打印输出客户端IP地址到控制台，对任何连接的客户端都会发送一串字符(Hello, Java Socket)然后关闭与客户端连接。等待下一个客户端的连接请求到来。客户端：实现一个最...
2024-01-10
浅析打开eclipse出现Incompatible JVM的解决方法
安装了oracle10g的客户端后，eclipse打不开了。所以检查了一下，发现是以下原因。运行eclipse出现以下错误:Incompatible JVMVersion 1.3.1_01 of the JVM is not suitable for this product.Version:1.4.1 or greater is required.或Version 1.4.1_02 of the JVM is not suitable for this product.Version:1.5 or gre...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
使用 IDA 处理 U-Boot 二进制流文件
作者：Hcamael@知道创宇404实验室时间：2019年11月29日 最近在研究IoT设备的过程中遇到一种情况。一个IoT设备，官方不提供固件包，网上也搜不到相关的固件包，所以我从flash中直接读取。因为系统是VxWorks，能看到flash布局，所以能很容易把uboot/firmware从flash中分解出来。对于firmware的部分前一半左右是...
2024-01-10
Analysis of Apache ActiveMQ Remote Code Execution Vulnerability (CVE-2016-3088)
Author：Knownsec 404 Team Chinese Version: https://paper.seebug.org/346/1. BackgroundApache ActiveMQ is an open source Message-oriented middleware written in Java. Eclipse Jetty is a Java HTTP (Web) server and Java Servlet container which supports web conta...
2024-01-10
请问新浪微博pc客户端显示微博用的是什么组件
请问在客户端显示微博内容是用的什么组件呢，是webview，richedit还是用GDI绘制的控件？回答：是迅雷的bolt http://bolt.xunlei.com/...
2024-01-10
求教iOS系统相机的实现思路
1.新手第一次来sf，还请多多指教。2.我在闲暇之余想做一个类似于iOS系统全景相机的应用。之前用的是OpenCV来拼接拍摄的图片，但是手机端效果不太好，内存和CPU占用太高。之后，我使用UIImage的drawInRect方法，一边转动相机，一边实时拼接绘制图片，这样解决了内存和CPU占用和占用的问题。但问题是：...
2024-01-10
opencv Mat ::convertTo assertion error
Mat sample(400,image_queue[i].size(),CV_32FC1);image_queue[i][j].reshape(0,1).convertTo(sample.col(j),CV_32FC1,1/255.0);我想把 image_queue[i][j]这张图（CV_8UC，灰度图，20*20）作为sample的一列。执行第二句的时候报异常。!搞不懂为什么。求教！回答：Mat sample(400,image_queue[i].size(),CV_32FC1);中image_qu...
2024-01-10
.net webapi 一个api控制器中不能有多个方法？
如上图，在一个控制器中有2个方法， 当2个方法都存在是这个控制器的2个方法都不能被使用，用ajax请求得到500的错误！如果删除其中一个，即只保留一个，那么这个方法却能正常运行！ 表明方法都没有错，奇怪为什么放在一起之后就都不能被使用了呢？C#代码：public class companynewController : ApiController...
2024-01-10
这种格式怎么解密？
iOS要做二维码扫描，扫描出来的结果是这个V/XLKZf/iPQPlZgNy3XUYtfSvsmy/YB0xGja7jPlv+uBwCxJDNk0+Rw1pMkijjmfiM4mG8RlRlqOkifI2MRTuw==这种用什么解密？回答：试着用Base64解了之后用DES解了得到这个别的没试你慢慢试吧?回答：这种的明显是base64算法。如果是二维码的话，但是就算你用base64解密了之后也不一定得出来结果，...
2024-01-10
为什么AVAudioPlayer播放mp3时总会停在 prepareToPlay这个方法上？
昨天用avaudioplayer做播放音乐的功能，mp3是从服务器下载到本地再从本地读取数据，代码如下：-(void)initMusicPlayerWithMusicName:(NSString *)musicName{ NSError *err; NSData *musicData = [NSData dataWithContentsOfFile:[Util localUrlOfMusic:musicName]]; MYLog(@"data:%@",musicDa...
2024-01-10
