详解使用VMware安装Permeate靶场系统实践
一、背景不定时会做一些内训，会经常用到实验坏境；一开始搭建了一个docker容器，但考虑到不是所有学员都会使用docker，因此做了一个虚拟机版本，其实就是虚拟机里面安装了docker，为了方便大家迅速搭建坏境，总结了此文档给需要的学员；二、操作步骤安装VMware下载镜像启动容器验证服务...
2024-01-10
浅谈springboot多模块(modules)开发
为何模块开发先举个栗子，同一张数据表，可能要在多个项目中或功能中使用，所以就有可能在每个模块都要搞一个mybatis去配置。如果一开始规定说这张表一定不可以改字段属性，那么没毛病。但是事实上， 一张表从项目开始到结束，不知道被改了多少遍，所以，你有可能在多个项目中去改mybatis改...
2024-01-10
Java开发环境jdk 1.8安装配置方法（Win7 64位系统/windows server 2008）
什么是jdkjdk是什么呢？jdk的是java development kit的缩写，意思是java程序开发的工具包。也可以说jdk是java的sdk。目前的JDK大致分三个大版本：Java SE：Java Platform, Standard Edition，Java平台标准版，主要用来开发桌面程序Java EE：Java Platform, Enterprise Edition，Java平台企业版，主要用来开发WEB程序Java ME：Java Platfo...
2024-01-10
Java创建多线程的两种方式对比
采用继承Thead类实现多线程：优势：编写简单，如果需要访问当前线程，只需使用this即可，无需使用Thead.currentThread()方法。劣势：因为这种线程类已经继承了Thead类，所以不能再继承其它类。示例代码： 代码如下: package org.frzh.thread; public class FirstThread extends Thread{ private int i; ...
2024-01-10
Apache Tomcat 文件包含漏洞分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/v3EQw4xaE4QTbvEwkfHz9w一、漏洞概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。Tomcat AJP协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过...
2024-01-10
Examining and exploiting Android vendor binder services:谁偷了我的虚表？
作者：Flanker 公众号：Flanker论安全 安卓生态多姿多彩，在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的，常常成为会被人忽略的提权攻击面。在这一系列文章中，我会先描述如何定位可能有问题的binder service进行后续研究，以及逆向中一些有意思的发现，随...
2024-01-10
ecshop2.x 代码执行
作者：ringk3y作者博客：http://ringk3y.com/2018/08/31/ecshop2-x代码执行/前言问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行漏洞分析0x01-SQL注入先看user.php$back_act变量来源于HTTP_REFERER，我们可控。assign函数用于在模版变量里赋值再看display函数读取user_passport.dwt...
2024-01-10
visual studio code 有 类似eclipse的outline 快捷键 或插件吗？
visual studio code 有 类似eclipse的outline 快捷键 或插件吗？？ 开发php，求推荐，谢谢类似这种回答：键映射扩展只有下面这些，不知道有没有你需要的：回答：试一下这个插件吧 AL Code Outline...
2024-01-10
iOS UITableView 如何实现网络请求完毕后再刷新headerview
现在的问题是网络请求还没有完成，headerview已经先调用 没有得到网络数据的模型，导致崩溃数字部分代表模型的count回答：网络请求响应前: 在numberOfSections代理方法中数量设置0, 就不会加载header、footer和cell.网络请求获得数据: reloadData回答：这个问题难道不应该是：怎么避免无数据的时候崩溃的问题...
2024-01-10
Safari添加网站到主屏幕，input弹出的第三方键盘无法输入，是什么原因？
困扰了很久，搜索无果，过来问问大家。Safari添加到主屏幕，然后点input唤起第三方输入法会卡死，无法输入，原生的键盘倒是正常。我试了下别人的网站也会这样。不知是都这样还是就我的手机不行。我的输入法是搜狗。回答：我的也会,请问老哥有解决方案吗...
2024-01-10
Java ORM框架现在推荐使用哪个？
问题现在打算自己弄一个小web练练手，当然了，要有一定实用性。现在选ORM框架的时候遇到了一些疑问，还望有经验的小伙伴们给些建议和意见。详细今年刚刚毕业，到公司后接触了两三个项目，有两个项目ORM框架用的mybatis，一个用的是hibernate，但是最近hibernate那个项目要重构产品化了。也就意味...
2024-01-10
远程docker如何管理上intellij idea
最近用inellij idea开发项目准备放到阿里云上的docker系统的时候，网上看可以配置idea关联docker,但是没这方面资料，有没有哪位这么搞过的回答：第一需要使用 http 的方式启动 docker。在 idea 配置 docker然后写 dockerfile ，...
2024-01-10
JVM 类加载器问题
对于这个问题一直有疑惑！PS.顺便吐嘈一句，在SEGMENTFAULT上已经很长时间没有得到满意答案了首先，大家都知道JVM的类加载器是是双亲委派模型的，但是如果我们写这么一个类：public class jvm_77{ public static void main(String[] args) throws Exception{ ClassLoader myLoader = new ClassLoader(){ public Class<?> ...
2024-01-10
如图，nginx的server_name并没有配置的域名为什么也能转发？
server_name只是配置了e-house.cn www.e-house.cn 为什么输入louqibang.com的时候，也一样会转发到ehouse这个项目？回答：这个问题在nginx文档中可以找到原因If a server is the only server for a listen port, then nginx will not test server names at all (and will not build the hash tables for the listen port)....
2024-01-10
JNI监听全局鼠标钩子dll用VS编译显示发现重复定义，如何修改
在做一个程序，鼠标右键按下时记录鼠标坐标，右键释放时停止记录。按照http://dengpeng.sensorapp.net/?p=495 的方法做了一个钩子，在Code::Blocks下编译通过，但在Eclipse下调用时显示：（Code::Blocks已在编译属性里勾选上AMD64选项：）；又用VS 2010编译，显示错误：我对于JNI不太熟悉，请教各位我应该如何修...
2024-01-10
Java绘制文字质量太低的解决方案？
使用Graphics2D绘图结果如下：文字周边非常模糊。想要效果是：请问如何使用java实现这种清晰的绘制文字的效果呢？更新代码如下：public static void pressText(String targetImg, String pressText, String fontName, int fontStyle, int fontSize, Color color) { try { File file = new File(targetImg); ...
2024-01-10
java 矩阵相乘， 为什么用到 int temp，划线这几行什么意思
回答：temp这个变量名一般表示计算中的值，你可以把它看作“容器”。你看，最后不是交给c[i][j]了。c[i][j]=temp;最后提醒lz，以后上代码的时候最好粘贴，不要上图。...
2024-01-10
【数据库设计】在线考核后台评分怎样设计好？
说下我具体的需求，在线考核的试卷有选择题、判断、简答题，当做完交卷时，选择和判断的得分由系统自动计算得出，简答题属于主观题必须人工打分，问题来了，我是想在提交试卷后，在数据库中添加一条考核记录，当点击这条记录进行批改时，之前提交的试卷的题目和考生的答案都显示出来，我...
2024-01-10
Eclipse怎堪看完整的堆栈信息
怎么看完整的堆栈信息呢？就是...27more后面的内容。回答：最下的异常的最后一行和前面一个的第一行结合起来就是完成的堆栈信息。原因：这些异常信息是通过Throwable.printStackTrace()输出到System.err,先引用JDK官方文档的一段描述HighLevelException: MidLevelException: LowLevelException at Junk.a(Junk.java:13) ...
2024-01-10
mysql，筛查的时候，“state!=-1”为什么不能筛选出null的情况？
回答：第一：注意null值是不参与运算的,这也是很多书里讲MySQL优化时经常说尽量避免null值的一个原因；第二：你检查一下state字段的类型是否是数值类型；回答：这是sql标准语义，null不能和数字做比较，想比较null需用xxx is null或 xxx is not null回答：null就是null不是任何基本类型所以你怎么拿他与-1作...
2024-01-10
