当缺少必需的rquest参数时，如何通知调用者？
我将spring mvc用于宁静的http api。请求参数可以根据需要进行注释@RequestParam(value = "group", required = true) String someParam在不带必需参数的情况下调用api时，会返回一些难看的信息。HTTP/1.1 400 Bad RequestContent-Type: text/html;charset=ISO-8859-1Cache-Control: must-revalidate,no-cache,no-storeContent-L...
2024-01-10
Attack Spring Boot Actuator via jolokia Part 1
作者：Lucifaer博客：https://www.lucifaer.com/前段时间看到twitter上有国外的研究人员Exploiting Spring Boot Actuators这篇文章，打算跟着这篇文章学习一下。作者已经提供了一个简单的demo用于大家调试。这篇是对ch.qos.logback.classic.jmx.JMXConfigurator这个利用点的分析，之后还会对rr找到的另外一个利用点进行分析。0x0...
2024-01-10Power Manager电源管理软件如何设置晚上关机以节省电源？
晚上关机以节省能源一种节省能源的简单方法是在晚上关闭Mac。与不活动，空闲或睡眠的Mac相比，关机的Mac所消耗的能源更少。对于运行大量Mac的组织，应优先考虑整夜关机。反对在夜间关闭的一个常见论点是关闭和启动所花费的时间。该参数假定关闭和启动操作是在每个傍晚和早晨手动执行的。Power Manager可以为您关闭并启动Mac。它可以做到这一点而无需任何交互。稍作计划，您就无需再关闭Mac。到了晚...
2024-01-11
Hacking Jenkins Part 1 - Play with Dynamic Routing
作者：Orange Tsai来源：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/相关阅读：Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!在軟體工程中, Continuous Integration 及 Continuous Delivery 一直都被譽為是軟體開發上的必備流程, 有多少優點就不...
2024-01-10
iPad 如何连接 Magic Mous 或妙控板？
随着 iPadOS13.4的发布，iPad 已经支持了官方的蓝牙鼠标和触控板。本文介绍了如何从 iPad 如何连接输入设备。您可以通前往「设置」-「通用」-「软件更新」来检查设备是否已更新至iPadOS 13.4。此更新增加了对 Magic Mouse、Magic Mouse 2、Magic Trackpad、Magic Trackpad 2 以及第三方 USB 和蓝牙鼠标选项的支持。如...
2024-01-10Tensorflow tf.dynamic_partition矩阵拆分示例(Python3)
先给出一个样例看看 import tensorflow as tfraw = tf.constant([1, 2, 3, 4, 5, 6, 6, 5, 4, 3, 2, 1])'''拆成 [1,2] [3,4] [5,6] [6,5] [4,3] [2,1]'''result_1 = tf.dynamic_partition(tf.reshape(raw, [6,2]),[0, 1, 2, 3, 4, 5], 6)'''拆成 [1, 2, 3, 4, 5, 6] [6, 5, 4, 3, 2, 1] '''...
2024-01-10
Meta Quest Pro对比Meta Quest 2那个更值得入手
Meta Quest Pro 是该公司迄今为止最先进的 VR 头戴设备，但它与较旧且便宜得多的 Meta Quest 2 相比如何？Meta Quest Pro 对比 Meta Quest 2：你应该花 1500 美元还是 400 美元？Meta Quest Pro显然是该公司最好的VR耳机，但买家应该选择它而不是便宜得多的 Meta Quest 2 吗？Quest 2 曾经是一款超级实惠的...
2024-02-18
Attack Spring Boot Actuator via jolokia Part 2
作者：Lucifaer博客：https://www.lucifaer.com/ 本文接上文，这里不会分析原文章中所说的/env这种利用的方法，而是说一下rr大佬的发现的另外一条利用链。0x01 检查MBean如果说不存在ch.qos.logback.classic reloadByURL这个MBean，还能不能造成RCE呢，这个是我在看完文章后的一个想法。如果说想要解决这个问题，我们...
2024-01-10
Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
作者：Orange Tsai来源：https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/相关阅读：Hacking Jenkins Part 1 - Play with Dynamic Routing嗨! 大家今天過得好嗎?這篇文章是 Hacking Jenkins 系列的下集! 給那些還沒看過上篇文章的同學，可以訪問下面鏈結，補充一些基本知識及了解之前如何...
2024-01-10
Meta新款VR头显命名为“Quest Pro” ，将于今年10月推出
于8月26日消息，Meta首席执行官马克·扎克伯格已经确认，Meta的下一款虚拟现实头显将于10月到货。扎克伯格在乔·罗根的播客上发表了评论，根据他的说法，代号为“Project Cambria”的头显设备可能会在公司的年度Connect活动期间推出。 扎克伯格在周四的一个播客节目中透露了这件事，并表示，新的头...
2024-01-10
annotation attribute 太过 magic ?
先分享个人理解有一派开发者反对使用 annotation attribute , 质疑 "magic" : 定义依赖于约定文件,假如没读过根本不知道从何而来逻辑是甚么。但不可否认像是 java spring boot 等框架 , 大量运用此类技术 , 可以简化代码量。请问有前辈能分享经验吗?回答你问 Java / Spring Boot，贴图却是 C# / ASP.NET Core？人家 .NET ...
2024-01-10
