ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
Vue2.x 的双向绑定原理及实现
目录1、实现过程2、显示一个 Observer3、实现 Watcher4、实现 Compile5、添加解析事件6、完整版 myVueVue 是利用的 Object.defineProperty() 方法进行的数据劫持，利用 set、get 来检测数据的读写。https://jsrun.net/RMIKp/embedded/all/lightMVVM 框架主要包含两个方面，数据变化更新视图，视图变化更新数据。视图变化更新数...
2024-01-10
解决elementui表格操作列自适应列宽
业务需要前端根据用户权限动态显示对应按钮，直接把操作列的列宽写死的话，在按钮少的情况下不是那么好看，所以想到了一个骚操作...写死宽度时是这样的：开始给操作列绑定宽度属性:width="actionColWidth < 80 ? 80 : actionColWidth"把操作列的所有按钮用一个div套起来class="action-col"<div class="action-co...
2024-01-10
使用 TensorFlow 的起始步骤 ( First Steps with TensorFlow ) : 工具包
下图显示了 TensorFlow 工具包的当前层次结构图 1. TensorFlow 工具包层次结构下表总结了不同层的用途 :TensorFlow 由以下两个组件组成 :1.图协议缓冲区2.执行 ( 分布式 ) 图的运行时这两个组件类似于 Java 编译器和 JVM. 正如 JVM 会实施在多个硬件平台 ( CPU 和 GPU ) 上一样, TensorFlow 也是如此.您应该使用哪个 API ? ...
2024-01-10
Java实现单例模式之饿汉式、懒汉式、枚举式
单例模式的实现（5种）常用:饿汉式(线程安全，调用效率高，但是不能延时加载)懒汉式（线程安全，调用效率不高，可以延时加载）其他：双重检测锁式（由于jvm底层内部模型原因，偶尔会出问题，不建立使用）静态内部类式（线程安全，调用效率高，但是可以延时加载）枚举单例（线程安全...
2024-01-10
Eclipse 使用Maven构建SpringMVC项目
首先Eclipse需要安装Maven的插件，地址：http://m2eclipse.sonatype.org/sites/m2e。 用MyEclipse安装Maven插件，建出的Maven项目有些问题。一是，发布tomcat的时候resources总是不会被发布到tomcat下；二是，把WEB-INF下的classes改到target下的classes，但是不知道为什么MyEclipse要么仍然在WEB-INF下生成class。要么真不在WEB-...
2024-01-10
java Class文件内部结构解析过程详解
大学的时候，就看过java虚拟机规范第二版，最近把最新的Java虚拟机规范第三版（java se 1.7版本）温习了一遍，发现java虚拟机规范中java class的文件结构部分并没有太大的变化，顺便也整理了一下。java语言是跨平台的，所谓一次编写，到处运行。之所以是跨平台的，就是java定义了一套与操作系统，硬件...
2024-01-10
Eclipse开发经典教程：SWT布局
在Java中，GUI程序开发的目标之一是跨平台，而每种类型操作系统对屏幕的定义不一样，所以Swing中引入了布局的概念，对子组件的位置和大小等信息进行定义。SWT中也采用了布局方式，用户可使用布局来控制组件中元素的位置和大小等信息。另外，如果组件没有设置布局信息，也可以通过坐标进行相...
2024-01-10
Nexus Repository Manager 3 几次表达式解析漏洞
作者：Longofo@知道创宇404实验室 时间：2020年4月8日 Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199，CVE-2020-10204，都是由Github Secutiry Lab团队的@pwntester发现。由于之前Nexus3的漏洞没有去跟踪，所以当时diff得很头疼，并且Nexus3 bug与安全修复都是混在一起，更不容易猜到哪个可能是...
2024-01-10
Linux Shell如何切换当前工作环境？
这里的“工作环境”是指例如：不同的名字空间，甚至不同程序的交互式环境。举例1：Docker创建某容器a后，可进入a的交互式环境执行对容器的配置（如配置虚拟网卡），然后再按ctrl+p+q退回到之前的工作环境进行其他工作，这种类型的任务可否通过shell脚本全程自动完成？举例2：使用shell运行mininet，...
2024-01-10
Sprintf 转换的目的
这里为什么要使用sprintf 函数？中间转换目的是什么？回答：我先回答你的问题吧。sprintf是一个字符串格式化函数，直白了说就是将某些数据写到某个字符串里。按照题上的意思，应该用字符串来存数据。而根据你的代码，其中输入的学号是整型，所以如果要存成字符串，可以采用sprintf函数转化为字...
2024-01-10
关于释放指针导致的程序崩溃 ？ 好像是野指针的问题？
释放特定的指针并进行合并int memory_merge(int pid,NODE node){ int num = node->total;//这里会出错 int temp1,temp2;if(node->left==NULL&&node->right==NULL) { if(node->pid==pid) { inital(node,num); return -2; } else return -1;}temp1 = memory_merge(pid,node->l...
2024-01-10
web api 项目添加 swagger 后，报错
在web api 项目添加 swagger 后，报错。报错如下：不支持在“HttpRouteCollection”中添加或删除项。在添加和删除项时，请使用键。这是什么意思？回答：花了一晚上，老血都要吐出来了。。。google搜中文关键字半天没结果，好久后想起用英文试试“NotSupportedException”，终于。。答案：https://github.com/domaindriv...
2024-01-10
vs2015 ，是不是不支持net core 2.0.0
我的电脑上安装了，net core 1.0.0和net core 2.0.0 新建项目的时候还是1.0.0，我把1.0.0版本的卸载之后，留下2.0.0版本，创建net core 项目时出现下图这个错误。怎么才能让vs2015支持2.0.0。net core 2.0.0,难道只能安装vs2017吗？回答：可参考http://www.cnblogs.com/xibei6...回答：似乎目前只有vs2017集成了。。。...
2024-01-10
VS Code编辑器中第一行汉字部分遮挡问题
如图，第一行的汉字顶部被摘挡，即使去掉面包屑导航还是被遮挡。这个问题是某次更新后出现的，弱渣找了半天也没找到方法，请问这种问题怎么设置？回答：自己解决了，整个过程像小黄鸭debug法，一定要自己问过别人或者在问答平台提问，自己才有思路。这个问题的本质是字体问题，这也是...
2024-01-10
Xcode智能提示不完整，这是Xcode的bug吗？
这里样式为什么没有UIAlertActionStyleDestructive这个枚举呢？看源码里是有这个定义的，强行使用也是可以的，就是没有这个提示，这是Xcode的bug吗？回答：老bug 了，对中文没做优化，如果前面有中文，后面不会有提示。下次先把代码补齐再打中文，就是这么蛋疼，摊手……...
2024-01-10
UISearchController 使用 背景色/偏移/结果控制器 push 有关的 问题?
代码链接问题1 :当将搜索栏设置成 tableHeaderView 的时候,[_tableView setTableHeaderView:_searchController.searchBar];向下拉,编辑的位置的颜色如何设置?问题2: 需求是要搜索栏停留在 nav 下面, 使用时会有问题查看这是的层级结构求救!目前是用 ChenYilong 的 项目思路搞的,但是版本适配挺烦的,模仿iPhone短信聊天里的...
2024-01-10
iOS UIButton 的 touchDown 事件
我的app是一个很普通的tabbar里嵌套navigationController的结构，里面要实现一个类似微信语音聊天的界面，那么我做了一个简易的底部栏用来放键盘输入和语音输入切换。在我实现语音按钮输入的时候，我给button添加了不同touchEvent的回调[longPressButton addTarget:self action:@selector(buttonTouchDown) forControlEvents:UIContro...
2024-01-10
sync.Map里有数据，load不存在，但是遍历又能找到
回答：你的打印信息不是很清楚，但是如果Load找不到,Range能找到，一般都是key的类型问题。你看下user.Id的类型是否是 int,注意不能是uint, int64这种，是否还有其他store的地方如果你在其他地方存入map的时候，使用了int64这种，就会出现你range的时候，能看到有24的打印，但是用int读取不到的情况。回答...
2024-01-10
gRPC灰度发布
1.问题:由于项目需要,使用了gRPC,开发语言Golang,每次重启RPC应用,客户端都会受到影响,比如客户端在插数据,但是服务器端因为改了BUG重启,此时客户端受到影响.我们不允许这样,会损失好多钱.想问gRPC应用如何灰度发布,有没有成熟的解决方案?重启时将原来的长链接保持住,重启后还可以继续服务.2.gRPC介...
2024-01-10
