ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
十个问题弄清JVM&GC（一）
每个java开发同学不管是日常工作中还是面试里，都会遇到JDK、JVM和GC的问题。本文会从以下10个问题为切入点，带着大家一起全面了解一下JVM的方方面面。JVM、JRE和JDK的区别和联系JVM是什么？以及它的主要作用JVM的核心功能有哪些类加载机制和过程运行时数据区的逻辑结构JVM的内存模型如何确定对...
2024-01-10
「算法」两数之和&两数之和II
00001 两数之和题目描述给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例:给定 nums = [2, 7, 11, 15], target = 9因为 nums[0] + nums[1] = 2 + 7 = 9， 所以返回 [0, 1]力扣地址https://leetcode.com/problems/two-sumhttps://leetcode-...
2024-01-10
极寒风暴 《奇迹：最强者》雪狮&北极熊坐骑皮肤驾临
《权利的游戏》第八季正在热播，虽然关于烂尾的声音不绝于耳，但是不可否认，它带来的影响力和震撼力还是更大一些。在终章到来之前，北境的风也吹到了《奇迹：最强者》里，两位来自极寒之地的坐骑驾临奇迹大陆，雪狮和北极熊到底谁更厉害，一起来瞧瞧吧！ 权游中的元老级角色冰原狼...
2024-01-10
Linux bridge桥接两个VirtualBox虚拟网络的方法步骤
这篇文章缘起于这段时间我对拆东墙补西墙这种工作方式的抱怨。先是磁盘空间不够用，配发的电脑仅仅剩余12G的空间，不能外接硬盘，暂时也不能上传备份，相当于一台离线的机器吧。我却要完整编译一个4.19版本的Linux内核…于是没日没夜的，我开始人肉压缩再释放的操作，不得开心颜。最终我还...
2024-01-10
PHP+Redis链表解决高并发下商品超卖问题(实现原理及步骤)
上一篇文章聊了一下使用Redis事务来解决高并发商品超卖问题，今天我们来聊一下使用Redis链表来解决高并发商品超卖问题。实现原理使用redis链表来做，因为pop操作是原子的，即使有很多用户同时到达，也是依次执行，推荐使用。实现步骤第一步，先将商品库存入队列/** * 添加商品数量到商品队...
2024-01-10
一文掌握PHP Xdebug 本地与远程调试(小结)
很久没写PHP了、同样很很久没有用XDebug了，近期有个简单的场景要用到，简单记录一下关键步骤。本地调试本地环境:$ php -vPHP 7.3.4 (cli) (built: Apr 8 2019 10:21:33) ( NTS )Copyright (c) 1997-2018 The PHP GroupZend Engine v3.3.4, Copyright (c) 1998-2018 Zend Technologies with Zend OPcache v7.3.4, Copyright (c...
2024-01-10
如何开发一个渐进式Web应用程序PWA
目录概述要求应用的网址PWA需要的技术组件是什么？Manifest清单文件什么是Service Worker？后台传输总结概述自苹果推出了iPhone应用商店以来，App成为了我们生活中不可或缺的一部分，而对于实体业务也是如此，现在各行业都在推出自己的App，但有没有人想过这样一种场景，如果自己的潜在客户还没有安...
2024-01-10
swiperjs实现导航与tab页的联动
本文实例为大家分享了swiperjs实现导航与tab页的联动，供大家参考，具体内容如下这里主要实现了以下功能：1.点击导航栏切换tab2.tab页高度自适应不会影响布局3.导航栏的拖动4.tab页的滑动与导航栏联动代码如下：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-...
2024-01-10
JAVA提高第十篇 ArrayList深入分析
前面一章节，我们介绍了集合的类图，那么本节将学习Collection 接口中最常用的子类ArrayList类，本章分为下面几部分讲解（说明本章采用的JDK1.6源码进行分析，因为个人认为虽然JDK1.8进行了部分改动，但万变不离其宗，仍然采用的JDK1.6的引子进行的优化，因此学会了1.6对于1.8也就理解了）。一、ArrayList...
2024-01-10
SpringMVC上传和解析Excel方法
示例：导入相关数据（Excel文件），相关的文件数据编辑好。XML文件配置再spring的xml文件中配置要上传文件的大小<!-- 上传文件拦截，设置最大上传文件大小 10M=10*1024*1024(B)=10485760 bytes --> <bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver"> <property name="maxUpload...
2024-01-10
Javaweb中使用Jdom解析xml的方法
一、前言Jdom是什么？Jdom是一个开源项目，基于树形结构，利用纯java的技术对XML文档实现解析，生成，序列化以及多种操作。它是直接为java编程服务，利用java语言的特性（方法重载，集合），把SAX和DOM的功能结合起来，尽可能的把原来解析xml变得简单，我们使用Jdom解析xml会是一件轻松的事情。Jdom...
2024-01-10
最详细的文件上传下载实例详解(推荐)
在Web应用系统开发中，文件上传和下载功能是非常常用的功能，今天来讲一下JavaWeb中的文件上传和下载功能的实现。 对于文件上传，浏览器在上传的过程中是将文件以流的形式提交到服务器端的，如果直接使用Servlet获取上传文件的输入流然后再解析里面的请求参数是比较麻烦，所以一般选择采用...
2024-01-10
Java基于socket服务实现UDP协议的方法
本文实例讲述了Java基于socket服务实现UDP协议的方法。分享给大家供大家参考。具体如下：示例1：接收类：package com.socket.demo; import java.io.IOException; import java.net.DatagramPacket; import java.net.DatagramSocket; public class UDPReceiveDemo { public static void main(String[] args) throws IOExce...
2024-01-10
在Android的应用中实现网络图片异步加载的方法
前言其实很幸运，入职一周之后就能跟着两个师兄做android开发，师兄都是大神，身为小白的我只能多多学习，多多努力。最近一段时间都忙的没机会总结，今天刚完成了android客户端图片异步加载的类，这里记录一下（ps：其实我这里都是参考网上开源实现）原理在ListView或者GridView中加载图片的原理...
2024-01-10
java之Object类用法实例
本文实例讲述了java中Object类用法。分享给大家供大家参考。具体如下：1、Object类是所有java类的基类如果在类的声明中未使用extends关键字指明其基类，则默认基类为Object类，ex：public class Person{ ~~~~~}等价于public class Person extends Object{ ~~~~~}2、Object类之equals方法①、Object...
2024-01-10
使用CommonNavigator开发资源管理器--基础篇
无论在哪一个开发工具中，资源管理器无疑都是使用最频繁的功能之一，因此一个资源器好用与否在很大程度上就决定了一个开发工具的易用程度。我们常用的Eclipse工具中的Java资源管理器就是一个非常优秀的资源管理器，所以在EOS Studio中，我们也照样抄袭它的功能，但是Java的资源管理器做了非常多...
2024-01-10
如何在cmd（命令行）上执行C#程序？
C#是一种通用的, 现代且面向对象的编程语言, 发音为” C锐”。 C#是通用语言基础结构和当前版本的语言之一C#是8.0版。 C#在语法上与Java非常相似, 并且对于那些知道的用户来说很容易C, C++或Java.由于C#在语法上与其他广泛使用的语言非常相似, 因此使用C#进行编码和学习变得更加容易。在任何广泛使用...
2024-01-10
如何阻止H1填充整个div
我正在为我的wordpress创建一个主题。我正在尝试添加顶部菜单, 但是h1限制了菜单位于同一行：我希望他们在同一条线上。这是HTML / PHP：<header> <h1 class='title'><?php the_title(); ?></h1> <?php wp_nav_menu( array( 'theme_location' => 'top-menu', 'menu_class' => 'topmenu' ) );?...
2024-01-10
Apple 漏洞致谢数全球第一背后的新攻击面 & 一洞攻破 Safari
作者：光年公众号：蚂蚁安全实验室蚂蚁安全光年实验室从2020年4月份开始专注到 Apple 产品漏洞挖掘中，仅用了三个季度的时间，就累计拿下苹果47次致谢——致谢数排名2020年Apple漏洞致谢数全球第一。47次漏洞致谢中，包含了系统库、浏览器、内核等多个维度层面，几乎都是高危漏洞，部分漏洞评...
2024-01-10
从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext
作者：LoRexxar'@知道创宇404实验室时间：2019年11月21日系列文章：《从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome Ext》English version: https://paper.seebug.org/1094/在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供...
2024-01-10
由一段神秘文字所引发的调查与分析 -- 集勒索、间谍、银行木马于一体的 Anubis 新变种追踪
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/TwPL_F6hihPuHb9NtL7rtA1. 再相见近期，启明星辰ADLab对便签网站Pastebin平台（该平台常常被黑客用于存储攻击成果）内容进行筛选和分析，发现了一段神秘而古怪的中文字符（见图1）。该段文字被存储在一个名为“Unitled”的用户文件中，从字面上看，这是一...
2024-01-10
nodejs+mongoose查询数据库，数据存在，但返回的时候只返回了一部分数据，有一个字段就是空的，求解？
这是我的查询代码，router.get('/get', (req, res) => { Song.findOne({ _id: req.query.id }).then(song => { res.json({ code: 200, data: song }) })})然后首先看数据库中的数据，可以看到artist并不是空的，然后是我用postman测试接口时，结果如下我不理解这个结果，难道返回的是数组...
2024-01-10
整数0赋值给字符型变量，再以整型输出的结果为什么会出现48？【HDO 1002 A + B Problem II】
原题：HDO 1002 A + B Problem II用C++调试并提交不会出现错误。用c语言提交提示"wrong", 结果调试发现：当第二个加数长度超过19个0，后面的0变成了48？(如下)0 + 0000000000000000000 = 00 + 00000000000000000000 = 48 0 + 000000000000000000000 = 4848 #include<stdio.h>#include<string.h>#define maxn 1005char a[maxn], b[m...
2024-01-10
