XXL-API 强大的 API 管理平台
一、简介1.1 概述XXL-API 是一个强大易用的API管理平台，提供 API 的 管理、文档、Mock和测试等功能。现已开放源代码，开箱即用。1.3 特性1、极致简单：交互简洁，一分钟上手；2、项目隔离：API以项目为维度进行拆分隔离；3、分组管理：单个项目内的API支持自定义分组进行管理；4、标记星级：支...
2024-01-10
Java编程Socket实现多个客户端连接同一个服务端代码
Java Socket(套接字)通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过"套接字"向网络发出请求或者应答网络请求。使用Socket实现多个客户端和同一客户端通讯；首先客户端连接服务端发送一条消息，服务端接收到消息后进行处理，完成后再回复客户端一条消息。本人...
2024-01-10
Eclipse+Webservice简单开发实例
1.实例1（主要看到[2]）1.1.系统功能: 开发一个计算器服务CalculateService，这个服务包含加(plus)、减(minus)、乘(multiply)、除(divide)的操作。1.2.开发前准备：安装Eclipse-jee；下载最新版本的Axis2，网址http://axis.apache.org/axis2/java/core/download.cgi ，选择Standard Binary Distribution的zip包，解压缩得到的目录名axis2-1.4.1...
2024-01-10
Woocommerce迷你购物车无法在我的自定义主题上正确显示
我正在用集成的woocommerce制作一个wordpress主题, 并且在将商品或更多商品添加到购物车页面上的购物车页面后, 有两个按钮(详细信息和结帐)无法在迷你购物车布局中正确显示的问题, 如以下屏幕截图所示：当我导航到主页后, 它将显示以下迷你购物车没有任何问题：Header.php<?php/** * The header for our ...
2024-01-10
Sarwent 恶意软件更新命令功能持续发展
原文链接：Sarwent Malware Continues to Evolve With Updated Command Functions 译者：知道创宇404实验室翻译组 Sarwent很少受到研究人员的关注，但是该后门恶意软件仍在积极开发中，在持续更新命令并专注于RDP的研发。Sarwent恶意软件的更新表明，人们对后门功能（例如执行PowerShell命令）的兴趣不断增强；其更新...
2024-01-10
JAVA JNDI 注入知识详解
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/TJTOh0q0OY-j6msP6XSErg 一、前言在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP的利用、JDK 8u191之后的利用方式。二、JNDI简介JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（上）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_0.html0x00: Windows10 1703 X64 无补丁0x01: 漏洞细节分析如何构造一个触发BSOD的Poc呢,根据网上现存的分析报告我们得到了一个这样触发BSOD的思路.创建两个窗口,一个父窗口,一个滚动条子控件Hook PEB->KernelCallbackTable中的fnDword(),xxxClientAllocWindowClassExtra...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
“绿斑”行动——持续多年的攻击
作者：安天来源：《“绿斑”行动——持续多年的攻击》1、概述在过去的数年时间里，安天始终警惕地监测、分析、跟踪着各种针对中国的APT攻击活动，并谨慎地披露了“海莲花”(APT-TOCS)、“白象”（White Elephant）、“方程式”（Equation）等攻击组织的活动或攻击装备分析，同时也对更多的攻击组织...
2024-01-10
KCon 2018 议题解读：Python 动态代码审计
作者：niexinming作者博客：https://www.n0tr00t.com/2018/08/30/Python-dynamic-codereview.html议题 PPT 下载地址：/static/ppt/KCon-2018-Python-dynamic-codereview.pptx0x00 动态代码审计用处大型项目代码结构复杂 有些危险的功能隐藏较深（危险的定时计划任务、sqlite数据库任意创建导致任意文件覆盖……） 提高效率，希望...
2024-01-10
fish终端下打开 vim问题
如下图以前是bash终端什么事后没有，换成fish就出现这种问题了，虽然不影响使用回答：fish 和bash 的语法不一样，所以你不能让vim 使用 fish 作为外部解释器下面是解决办法 if &shell =~ '/bin/fish' set shell=/bin/bash endif...
2024-01-10
mongoose聚合查询中如何关联查询呢？
categories表：articles表：数据太多只展示了部分写了个接口请求categories里面的部分数据并用了聚合查询把相关的articles查出放在了newslist里面查出来的数据如下但是我想把newslist里面的categories变成详细的数据而不只是_id：好像不能用populate，该如何查呢？回答：我模仿了一下你的做法，发现不会出现你所...
2024-01-10
mongodb中创建了"userInfo"集合，dbase.getCollection("userInfo"),报方法未定义。
回答：应该是db.collection('userInfo')更多示例参考Quick Start回答：dbase.collection('userInfo')...
2024-01-10
g++ -L指定动态库目录不起作用
编译：g++ -w -g -o ../bin/linux/main main.cpp -I ../include/ -I ./voice/ -L ../bin/linux/ -L ../lib/linux/ -ldataBaseInterface -lmysqlclient -lhpr -llogsystem -ljson -lcurl -lmsc -lvoiceInterface -lxml编译过程没有异常，执行main的时候找不到动态库：./../bin/linux/main: error whil...
2024-01-10
VSCode编辑Markdown时怎么设置代码折行？
VSCode编辑Markdown时怎么设置代码折行呢编辑html和js时就可以点击左边的减号折行，编辑Markdown时就没有减号，怎么设置呢...
2024-01-10
HttpURLConnection请求的时候发生了重定向，为什么返回码还是200
代码非常简单，我是知道没有登录的情况下访问URL会重定向到另外一个网站，但是HttpURLConnection已经发生了重定向，而且看打印的URL确实是重定向了，我用抓包工具和浏览器抓包返回的是302，为什么HttpURLConnection返回码是200呢？回答：很多HTTP库是默认跟进去重定向的连接的，一般都会有参数设置不自...
2024-01-10
### 用vue-resource获取json数据时result.body.status 不为 0。
用vue-resource获取json数据时console.log(result.body)是有效的,但result.body.status 不为 0。相关的script：<script>import {Toast} from 'mint-ui'export default { name: "HomeContainer", data(){ return{ lunbotulist:[ ] } }, created(...
2024-01-10
web.xml配置问题
使用log4j.properties配置了日志文件,可是想将日志文件的文件路径放到web.xml下配置,请教一下是否可行呢?回答：1.编写相对的监听器public class log4jlistener implements ServletContextListener { public static final String log4jdirkey = "log4jdir"; public void contextDestroyed(ServletContextEvent servle...
2024-01-10
idea导入一个枚举,为什么前面会这样显示???
前面的SolrQuery怎么能设置的不显示回答：SolrQuery.ORDER.asc和ORDER.asc都可以用回答：static import...
2024-01-10
用户登录表单提交后为什么servlet里user仍为null？
public class LoginServlet extends HttpServlet { private BusinessService s = new BusinessServiceImpl(); public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //获取用户名和密码 ...
2024-01-10
