nginx ip黑名单动态封禁的例子
网站被恶意请求，拉黑IP是重要的手段，如果每次拉黑都要到nginx上配置，未免太low了；我们需要更方便的控制nginx IP黑名单。1.方案黑名单持久化到mysql （常见的方案是redis，但不利于控制，如：不同的IP设置不同的有效期、IP的CRUD、统计等等）；通过lua-nginx-module，在nginx中开辟一块内存（lua_shared_dict...
2024-01-10
php判断某个方法是否存在函数function_exists (),method_exists()与is_callable()区别与用法解析
本文实例讲述了php判断某个方法是否存在函数function_exists (),method_exists()与is_callable()区别与用法。分享给大家供大家参考，具体如下：php函数function_exists (),method_exists() 与is_callable()的区别在哪？先来讲下后两个：method_exists() 与is_callable()：在php面相对象设计过程中，往往我们需要在调用某一个方法是...
2024-01-10
laravel 解决路由除了根目录其他都404的问题
环境：ubuntu14.04 apache2 php5.6 laravel5.5ip/yourprojectname/public 可以正常访问而ip/yourprojectname/public/api/youractionname 显示404apache的rewrite模块已经启用怀疑是public下面的.htaccess不起作用打开/etc/apache2/apache2.conf修改成如下（None改成All）OK！ 问题解决！以上这篇laravel 解决路由除了根目录其他都404的问题就是小...
2024-01-10
快速解决vue2+vue-cli3项目ie兼容的问题
刚写好的项目在谷歌能打开，ie打不开，需要处理兼容问题先根据这篇文章修改 详解Vue-cli3 项目在安卓低版本系统和IE上白屏问题解决如果没有其他问题是可以了的，下面是我代码中出现的其他问题导致页面无法显示或者报错sockjs报错 控制台会一直报这个错，sockjs-node 是一个JavaScript库，提供跨浏览...
2024-01-10
spring boot自定义log4j2日志文件的实例讲解
背景：因为从 spring boot 1.4开始的版本就要用log4j2 了，支持的格式有json和xml两种格式，此次实践主要使用的是xml的格式定义日志说明。spring boot 1.5.8.RELEASE 引入log4j2的开发步骤如下：1.首先把spring-boot-starter-web以及spring-boot-starter包下面的spring-boot-starter-logging排除，然后引入spring-boot-starter-log4j2包。<de...
2024-01-10
理解Spring中的依赖注入和控制反转
学习过Spring框架的人一定都会听过Spring的IoC(控制反转) 、DI(依赖注入)这两个概念，对于初学Spring的人来说，总觉得IoC 、DI这两个概念是模糊不清的，是很难理解的，今天和大家分享网上的一些技术大牛们对Spring框架的IOC的理解以及谈谈我对Spring Ioc的理解。IoC是什么Ioc―InversionofControl，即“控制反转...
2024-01-10
JavaWeb连接数据库MySQL的操作技巧
数据库是编程中重要的一部分，它囊括了数据操作，数据持久化等各方面。在每一门编程语言中都占有相当大的比例。本次，我以MySQL为例，使用MVC编程思想(请参阅我之前的博客)。简单演示一下JavaWeb对数据库的操作。1：我们需要掌握简单的SQL语句，并且会简单操作图形化的数据库。我们在数据库建...
2024-01-10
Java爬虫抓取视频网站下载链接
本篇文章抓取目标网站的链接的基础上，进一步提高难度，抓取目标页面上我们所需要的内容并保存在数据库中。这里的测试案例选用了一个我常用的电影下载网站（http://www.80s.la/）。本来是想抓取网站上的所有电影的下载链接，后来感觉需要的时间太长，因此改成了抓取2015年电影的下载链接。一 ...
2024-01-10
以太坊安全之 EVM 与短地址攻击
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年8月18日 前言以太坊（Ethereum）是一个开源的有智能合约功能的公共区块链平台，通过其专用加密货币以太币（ETH）提供去中心化的以太坊虚拟机（EVM）来处理点对点合约。EVM（Ethereum Virtual Machine），以太坊虚拟机的简称，是以太坊的核心之一。...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10
Confluence 文件读取漏洞(CVE-2019-3394)分析
作者: Badcode@知道创宇404实验室 日期: 2019/08/29 英文版本: https://paper.seebug.org/1026/ 前言下午 @fnmsd 师傅发了个 Confluence 的预警给我，我看了下补丁，复现了这个漏洞，本篇文章记录下这个漏洞的应急过程。看下描述，Confluence Server 和 Data Center 在页面导出功能中存在本地文件泄露漏洞：具有“添加页面...
2024-01-10
Analysis of ES File Explorer Security Vulnerability(CVE-2019-6447)
Author: 0x7F@Knownsec 404 TeamChinese Version: https://paper.seebug.org/831/0x00 PrefaceES File Explorer is a file manager application on Android, which supports functions such as skimming through and managing files. It has over 100 million installations, ...
2024-01-10
一种利用 etherscan.io 缺陷的智能合约蜜罐
作者：安比实验室公众号：安比实验室SECBIT安比(SECBIT)实验室近期发出预警，一种新型蜜罐(诈骗)合约正在泛滥，利用区块链浏览器的相关局限，设置陷阱欺骗游戏参与者，且诈骗目标多为具备一定区块链专业素养的人员。据安比(SECBIT)实验室统计数据显示，同类合约的数量高达48个，其中一个合约部...
2024-01-10
利用 Kerberos delegation 打造变种黄金票据
作者：n1nty@360 A-TEAM公众号：n1nty正文开始前，再次感慨一下 mimikatz 与 impacket 二位作者的强大。在有了本文的思路后本来想着自己写一下代码实现一个小工具，来让本文显得有点技术含量，一查资料，发现他们早都已经把相关工具写好了。 :-(所以，决定直接用 impacket 已经实现好的工具来跟大家介绍...
2024-01-10
HTTP 服务器（C语言）传输图片出现问题
我自己用C语言写一个HTTP服务器，但是在使用fopen，fread时候出现问题。传输不了图片。void http_send_static(int sock_client,char *datapath){ char HTTP_HEADER[1024],HTTP_INFO[1024]; int len; FILE *fd; printf("%s\n",datapath); if((fd=fopen(datapath,"rb"))<0){ printf("error...
2024-01-10
makefile错误
将目录下所有.c文件编译成.o文件．执行makefile提示错误： make: * 无目标。 停止。回答：只是生成目标文件的话，不需要-o的*.o: *.c gcc -c $^上面代码错误src=$(wildcard *.c)obj=$(patsubst %.c,%.o,$(src))$obj: $(src) gcc -c $(src)然后就make回答：把目录下的c文件编译成对应的目标文件sources = $(wildcard *.c)obje...
2024-01-10
C++ 这个标准库算法到底有什么用？？？
这个算法有意义吗？？？既不会把多余的去掉，而且要去本身就是有序的，合并之后不跟原来的一样？？回答：看一下归并排序。归并排序正好用到这个 std::inplace_merge 。...
2024-01-10
JAVA8 lambdas表达式 改变外面变量的值
如图，我在外部定义了一个etotalPrice，然后再两个for循环里想要改变这个值，结果给我报错了，该怎么解决？(NumberUtil.add和mutiplyu是基础的+*保留2位小数的方法)回答：在Java的经典著作《Effective Java》、《Java Concurrency in Practice》里，大神们都提到：匿名函数里的变量引用，也叫做变量引用泄露，会导致...
2024-01-10
安卓fastjson 使用问题
private void dealData(String res) { Log.i("info",res); People people = new JSON.parseObject(res,People.class); //Log.i("infos",people.getName());}怎么回事尼？ 一直报红回答：JSON 前面没有 new回答：导错包了你到顶上看看，是不是fastjson的JSON回答：你的用法是错的，去除那个new 就可以了。你可以看下其具体的用法：public st...
2024-01-10
一道优化的小代码题目, 面试题
问题:Snack类的isExpired方法实现了什么功能?现有相当大量的snack对象(如一个长度100万的Snack对象数组)需要执行isExpired方法,执行时候发现效率低下, 请分析原因, 并给出优化方案?为了方便交流学习, 我把完整的题目都贴出来了, 我主要的问题是第二问, 大家有没有好的办法? 代码如下:public class Snack { ...
2024-01-10
