广西历史上有过皇帝吗
1、侬智高（1025—1055年），北宋时期安德州（今广西壮族自治区靖西县安德镇）人，成年后与其父的长期活动在广源州，故被一些学者误认为他出生广源州。 广源州“在邕州（州治在今广西南宁）西南，郁江之源”，是邕州所属四十四个羁縻州之一，隶左江道。该州物产富庶，尤以金矿为最，其...
2024-01-10秦国历代皇帝介绍
1、约公元前900年东周孝王封赢非子于秦邑（今甘肃省清水县东北），始建秦国。 2、秦庄公前821年-前778年在位44年 3、秦襄公前777年-前766年在位12年 4、秦文公前765年-前716年在位50年 5、秦宁公前715年-前704年在位12年 6、秦出子前703年-前698年在位6年 7、秦武公前697年-前678...
2024-01-10明朝历代皇帝简介
1、明太祖朱元璋。 朱元璋，即明太祖，字国瑞，原名重八，后取名兴宗，濠州钟离人（今安徽凤阳），政治家，战略家，军事统帅，明朝开国皇帝。朱元璋幼时贫穷，曾为地主放牛。1344年入皇觉寺，25岁时参加郭子兴领导的红巾军反抗元朝，1356年被部下诸将奉为吴国公。同年，攻占集庆路，...
2024-01-10
PHP中strtr与str_replace函数运行性能简单测试示例
本文实例讲述了PHP中strtr与str_replace函数运行性能简单测试。分享给大家供大家参考，具体如下：strtr与str_replace函数性能，很简单的一个测试，只是简单的测下，供参考，代码如下：<?phprequire_once('Timer.php');$target = 'qwertyuiop[]asdfghjkl;\'zxcvbnm,./qwertyuiop[]asdfghjkl;\'zxcvbnm,./qwertyuiop[]asdfghjkl;\'zxcvbnm,./qwertyuio...
2024-01-10
java设计模式之代理模式（Porxy）详解
一、什么是代理模式（Porxy） 概念：代理模式就是为其他对象提供一种代理以控制对这个对象的访问。 现实生活中也有很多行为吻合代理模式。比如店外卖，客户在APP上下单后，店长会接单。这个时候店长可以选择自己去送这份外卖，也可以委托送餐员代理店长去送这份外卖。当然店长是可...
2024-01-10
java微信公众号开发第一步 公众号接入和access_token管理
本文就来说一说微信开发第一步，公众号接入以及access_token的管理。一、微信公众号接入在微信公众号开发手册上，关于公众号接入这一节内容还是写的比较详细的，文档中说接入公众号需要3个步骤，分别是：1、填写服务器配置 2、验证服务器地址的有效性 3、依据接口文档实现业务逻辑其实...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
KryptoCibule：多任务多货币密码窃取
译者：知道创宇404实验室翻译组原文链接：https://www.welivesecurity.com/2020/09/02/kryptocibule-multitasking-multicurrency-cryptostealer/前言ESET研究人员发现了迄今未记录的恶意软件家族，我们将其命名为KryptoCibule。对加密货币而言，这种恶意软件具有三重威胁。它利用受害者的资源来挖掘硬币，试图通过替换剪贴板...
2024-01-10
逆向学习 fastjson 反序列化始末
作者：summersec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言 Fastjson这款国内知名的解析json的组件，笔者在此就不多介绍，网络上有很多分析学习fastjson反序列化漏洞文章。笔者在此以一种全新角度从分析payload构造角度出发，逆向学习分析fastjson...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
Vim/Neovim Arbitrary Code Execution Via Modelines (CVE-2002-1377, CVE-2016-1248, CVE-2019-12735)
Author: fenix@Knownsec 404 TeamChinese Version: https://paper.seebug.org/952/IntroductionVim is a terminal text editor, an extended version of vi with additional features, including syntax highlighting, a comprehensive help system, native scripting (vimscr...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
编译错误 error: expected ';' before '{' token|
int* plusOne(int* digits, int digitsSize, int* returnSize){ // 加一 算法;int i=digitsSize-1; //当为一的时候;int *p;while(1){ if(*(digits+i)==9) { *(digits+i)=0; } c.|29|// else ( *(digits+i)!=9 || i==0) ...
2024-01-10
一个关于字符数组的问题
为什么D选项是错误的呢回答：好久不用C了，我感觉S2=S1的话，顶多只会把S1的第一个元素的值赋给S2的第一个元素。记得直接使用s1来赋值的话，好像默认取首元素的值。真机跑下看看啥结果，看看S2=S1后S2的内容。...
2024-01-10
有关c++宏定义的疑问？
这一部分宏定义代码看不懂，请问能解读一下吗？另外有哪些地方可以系统的学习这些宏定义？好多C++的书上都没有讲。回答：其实这个宏的名称已经很大程度上表述清楚了其作用：在程序启动时自动向GameServerModuleMgr注册某个模块，这实际上是实现了一种静态的插件系统。不难揣测，该宏的用法应...
2024-01-10
最近在学C的指针，为什么申请一个字节的空间缺可以放多个内容呢
小弟最近在学指针，刚学到空类型指针 发现 只要申请1个字节的空间居然可以赋值20个字节的内容 而且都没报错 这是为什么呢？void *p = malloc(1); //给空类型指针分配20个字节 int *px = (int*)p; //把空类型指针地址赋值给int指针 for (int i = 0; i < 5; i++) { px[i] = i+10; } for (int i = 0; i < 5; i++) { ...
2024-01-10
为什么Eclipse提示Query类一个删除线?
提示:Query is a raw type. References to generic type Query<R> should be parameterized这是怎么回事啊?回答：你引用的Query现在已经弃用了，有更好的替代回答：这标签打的有点多啊...回答：Query 这个类标记了 @Deprecated 注解，不建议使用了，但是为了兼容或者其他原因，暂时还需要保留。Eclipse 检测到 @Deprecated 就用...
2024-01-10
IOS 真机调试时出现错误 code signing ... in SDK 'iOS8.x'。google无果。
回答：provision profile 你重现导入看看xcode preference account detail中可以删除该文件回答：code signing identity 的 Release 换成 iOS distribution回答：我也遇到过这个问题，解决方法如下：Unable to find a team with the given Team ID解决方法：在Target的General界面中将Team改为所对应的开发者账号团队在Target的Build Settin...
2024-01-10
问一个正则，求指点
apple,city=山东,color=猪皮红 number=100,year=2018 1529074637怎么匹配这种格式的字符串// 数据样例 myMeasurement,tag1=value1,tag2=value2 fieldKey=fieldValue 1556813561098000000回答：摘要如果要匹配这段字段串，大概会是这样一个正则表达式const regex = /^\w+(?:,\w+=[\w\u4e00-\u9fa5]+)+\s\w+=\w+(?:,\w+=\w+)*\s\d+$...
2024-01-10
投票系统数据结构设计？求思路
投票系统数据结构设计？例图：一个投票应用，数据表怎么设计好些1.有投票标题2.有投票选项（A/B/C/D/...）3.每个用户只能投一次问：这块数据表结构怎么设计好些，有sf小伙伴能提下实现思路的没？ 谢过 ^_^回答：question (问题表)主键数据类型备注question_idint问题iduser_idint发起者titlestring标题end_timeint结...
2024-01-10
Eclipse如何等号对齐?
如题[字数补丁]补充:回答：我知道有种设置，不过只对一个类里面声明成员变量的那一部分起作用……Window > Preferences > Java > Formatter > Edit 那个 profile然后在Indentaion中选择Spaces only或Tabs only，在Align fileds in columns上打勾这样在使用Source > Format的时候就会自动对齐。但是你肯定不会喜欢每次都手动使...
2024-01-10
java 新手怎么在get（）里调用上面for循环里的变量 i
回答：内部类如果要访问局部变量，那么这个局部变量需要是final的（这个信息错误提示里面有）这种情况你可以增加一个final的中间变量回答：不用传递i，可以通过getText()获得按键内容来判断哪个按键事件被触发回答：匿名内部类里用到的局部变量必须是final的。...
2024-01-10
