三门峡哪里适合烧烤
三门峡是一个拥有美丽自然和丰富文化的城市。在这个城市里，烧烤也是非常受欢迎的活动。但是，想要烤出美味的食物，选择合适的烧烤地点也是非常重要的。下面就来介绍一些适合烧烤的地方。游途网1. 美岩山公园美岩山公园位于三门峡市卢氏县美岩镇新山村。这里的自然环境非常适合烧烤。在这...
2024-01-10
Opencv绘制最小外接矩形、最小外接圆
Opencv中求点集的最小外结矩使用方法minAreaRect，求点集的最小外接圆使用方法minEnclosingCircle。minAreaRect方法原型：RotatedRect minAreaRect( InputArray points ); 输入参数points是所要求最小外结矩的点集数组或向量；minEnclosingCircle方法原型：void minEnclosingCircle( InputArray points, CV_OUT Point2f& center, C...
2024-01-10
Android 虚拟按键适配动态调整布局的方法
最近项目中遇到了华为虚拟按键适配的问题，主页是个RecylerView(如下图)，如果不做适配，在界面初始化完毕后，虚拟按键会遮挡页面或者空出一些留白部分，针对这个问题上网找了些资料，总结了以下方法首页下部分是RecylerView首页下半部分是个RecylerView(针对适配)监听虚拟键的切换注册系统广播...
2024-01-10
通过nginx反向代理来调试代码的实现
背景现在公司项目都是前后端分离的方式开发，有些时候由于某些新需求开发或者 bug 修改，想要让前端直接连到我本地开发环境进行调试，而前端代码我并没有，只能通过前端部署的测试环境进行测试，最简单的办法就是直接改 host 把后端测试环境的域名指向我本地的 IP，这对于 HTTP 协议的服务来说...
2024-01-10
Centos7安装ElasticSearch 6.4.1入门教程详解
1.下载ElasticSearch 6.4.1安装包 下载地址：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.4.1.tar.gz2.解压压缩包[root@localhost ElasticSearch]# tar -zxvf elasticsearch-6.4.1.tar.gz3.启动ElasticSearch[root@localhost bin]# ./elasticsearch以后台方式启动[root@loc...
2024-01-10
使用SMB共享来绕过php远程文件包含的限制执行RFI的利用
在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将绕过php远程文件包含的限制，并执行RFI的利用，即使PHP环境被配置为不包含来自远程HTTP/FTP URL的文件。PHP 和 SMB 共享文件访问在PHP配置文件中，“allow_url_include”wrapper默认设置为“Off”，指示PHP不加载远程HTTP或FTP UR...
2024-01-10
详解spring Boot 集成 Thymeleaf模板引擎实例
今天学习了spring boot 集成Thymeleaf模板引擎。发现Thymeleaf功能确实很强大。记录于此，供自己以后使用。Thymeleaf：Thymeleaf是一个java类库，他是一个xml/xhtml/html5的模板引擎，可以作为mvc的web应用的view层。Thymeleaf还提供了额外的模块与Spring MVC集成，所以我们可以使用Thymeleaf完全替代jsp。spring Boot通过o...
2024-01-10
详谈Java中net.sf.json包关于JSON与对象互转的坑
在Web开发过程中离不开数据的交互，这就需要规定交互数据的相关格式，以便数据在客户端与服务器之间进行传递。数据的格式通常有2种：1、xml；2、JSON。通常来说都是使用JSON来传递数据。本文正是介绍在Java中JSON与对象之间互相转换时遇到的几个问题以及相关的建议。首先明确对于JSON有两个概念：...
2024-01-10
SpringBoot之Banner的使用示例
背景初次运行SpringBoot的小伙伴想必对于SpringBoot打印的Banner很感兴趣Spring Boot在启动项目时，控制台会打印一个Spring的logo。如果不做任何配置该信息来源于SpringBootBanner类的静态常量BANNER，该属性是一个字符串数组，不指定任何banner属性时，控制台默认输出该数组数据。我们可以通过Spring Boot提供的强...
2024-01-10
在Spring Boot中使用Spring-data-jpa实现分页查询
在我们平时的工作中，查询列表在我们的系统中基本随处可见，那么我们如何使用jpa进行多条件查询以及查询列表分页呢？下面我将介绍两种多条件查询方式。1、引入起步依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.spri...
2024-01-10
Java7之forkjoin简介_动力节点Java学院整理
Java7引入了Fork Join的概念，来更好的支持并行运算。顾名思义，Fork Join类似与流程语言的分支，合并的概念。也就是说Java7 SE原生支持了在一个主线程中开辟多个分支线程，并且根据分支线程的逻辑来等待(或者不等待)汇集，当然你也可以fork的某一个分支线程中再开辟Fork Join，这也就可以实现Fork Join的...
2024-01-10
Java多线程的实现方式比较(两种方式比较)
先看一下java线程运行时各个阶段的运行状态线程是进程中的一个实体，是被系统独立调度和分派的基本单位，线程自己不拥有系统资源，只拥有一点在运行中必不可少的资源，但它可与同属一个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一个线程，同一进程中的多个线程...
2024-01-10
Spring MVC中基于自定义Editor的表单数据处理技巧分享
面向对象的编程方式极大地方便了程序员在管理数据上所花费的精力。在基于Spring MVC的Web开发过程当中，可以通过对象映射的方式来管理表单提交上来的数据，而不用去一个一个地从request中提取出来。另外，这一功能还支持基本数据类型的映射。例如in、long、float等等。这样我们就能从传统单一的Strin...
2024-01-10
定制 bugzilla 进行项目管理
2006 年 10 月 26 日 Apache Harmony 项目是 IBM 中国开发中心上海，近年来参加的一个开源项目。在这个项目中我们使用了开源软件开发中普遍使用的缺陷跟踪系统 —— Bugzilla。Bugzilla 是一个开源的缺陷跟踪系统（Bug-Tracking System），它可以管理软件开发中缺陷的提交（new），修复（resolve），关闭（close...
2024-01-10
对国家主导的断网的多维网络取证调查
作者：Antonio Mangino 、Elias Bou-Harb（美国德克萨斯大学圣安东尼奥分校网络安全和分析中心）原文链接：A Multidimensional Network Forensics Investigation of a State-Sanctioned Internet Outage翻译：知道创宇404实验室译文PDF：对国家主导的断网的多维网络取证调查摘要：2019年11月，伊朗政府强制实施为期一周的全面断网...
2024-01-10
Turla 样本分析
作者: Yenn_原文链接: Wei's Blog简介Turla，也被称为Venomous Bear、Waterbug和Uroboros，是迄今为止最为高级的威胁组织之一，并被认为隶属于俄罗斯政府（该组织成员均说俄语）。虽然该组织被认为至少在2007年就已经成立，但直到2014年它才被卡巴斯基实验室发现。KazuarKazuar backdoor - e888b93f4d5f28699b29271a95ccad55...
2024-01-10
Excel 4.0 Macro 恶意代码分析
作者: Yenn_原文链接: Wei's Blog0x1 背景今天在推特上看见一个老哥发了一个针对意大利的样本，还是热乎的，遂下载下来分析看看，没想到是个Excel 4.0 Macro的样本，以前没仔细分析过Excel 4.0 Macro也没有总结记录过，这里写个文章总结一下分析的过程。目的在于记录Excel 4.0 Macro的分析方法，所以就不跑动...
2024-01-10
通达 OA 代码审计篇二 ：11.8 后台 Getshell
作者：LoRexxar'@知道创宇404实验室日期：2021年3月9日前篇：通达OA代码审计篇 - 11.7 有条件的任意命令执行前篇中提到的漏洞在11.8版本中被完全修复后，我痛定思痛，从头开始找一个新的漏洞，于是就有了今天这个漏洞的诞生，但没想到的是，在保留到2021年初时，1月11号更新的11.9版本中再次被定向修...
2024-01-10
千帆过尽，洗净铅华 —404年终总结 ZoomEye篇
作者：404实验室日期：2021年1月21日在2020年，ZoomEye经历了一年的韬光养晦，在许多朋友多的帮助下，发布多次版本迭代更新。3月上线了ip高精地理信息，让用户朋友们可以更深层次了解目标ip信息；7月取消了API查询数据的数量限制，让用户朋友们可以随意查询数据；9月上线了API-KEY，ZoomEye的开发朋...
2024-01-10
PHP 内核层解析反序列化漏洞
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/RL8_kDoHcZoED1G_BBxlWw前言在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__wakeup等等。本人不想拘泥于表面现象的理解，想探究PHP内核到底是怎样做到的。下面是将用CTF中常用的一个反序列化漏洞CVE-2016-...
2024-01-10
终端中 的 vim 如何执行 `highlight test` ?
所谓的 hightlight 是指:我发现这个功能对自定义配色非常有帮助，但是目前只能在 Gvim中找到这个功能。上面的color test 对应的是一个文件, source 下就可以用。请问 终端中的 vim 有这个功能吗？ 怎么做？回答：此菜单命令等价于在底线命令模式下执行:so $VIMRUNTIME/syntax/hitest.vim你可以看:help highlight里面...
2024-01-10
