随机地理坐标（在陆地上，避开海洋）
关于如何生成地球上位置的随机坐标（纬度/经度）的任何聪明的想法？纬度/经度。精确到5分，避免水体。 double minLat = -90.00; double maxLat = 90.00; double latitude = minLat + (double)(Math.random() * ((maxLat - minLat) + 1)); double minLon = 0.00; double maxLon = 180.00; double...
2024-01-10
IIS下配置页面重写（配合插件url-rewrite2去除页面后缀名）的实现方法
本来一直想了解浏览器地址栏中url后缀名如何去除，今天正好抽空折腾一下。1. URL重写组件url-rewrite2微软官方下载地址：http://www.iis.net/downloads/microsoft/url-rewrite也可直接点击下载：url-rewrite.zip2. 暂停IIS，安装组件在安装组件之前，先暂停IIS。目前（2017/10/30）该组件安装集成于Microsoft Web Platform Instal...
2024-01-10
解析如何自动化生成vue组件文档
目录一、现状二、社区解决方案2.1、业务梳理三、技术方案3.1、Vue文件解析3.2、信息提取3.2.1、可直接获取的信息3.2.2、需要约定的信息四、总结五、展望一、现状Vue框架在前端开发中应用广泛，当一个多人开发的Vue项目经过长期维护之后往往会沉淀出很多的公共组件，这个时候经常会出现一个人 开发...
2024-01-10
如何使用仿站工具快速制作自己的一个小网站？
1.下载仿站小工具。链接：https://pan.baidu.com/s/1-Iw3_abqhOFMgrXL8nb6jw提取码：2ez22.下载解压，打开仿站小工具。3.复制仿站网站地址链接，可同时添加多个页面。添加页面时可修改对应页面名称。4.页面添加完成后，点击转到下一步。5.然后查看相关配置，修改文件保存地址。点击开始下载就好了。下载文件目...
2024-01-10
解决springboot 获取form-data里的file文件的问题
解决springboot 获取form-data里的file文件的问题前言：这两天用 springboot 和同事的 iOS 客户端上传文件对接。在客户端他使用的是 afnetworking 第三方库。我使用的是 springboot 集成的 StandardMultipartHttpServletRequest 的解析方式。 写好服务器端的接口以后，使用 postman 模拟 form-data 混合上传普通文本数据和 file 文...
2024-01-10
详解Java设计模式之备忘录模式的使用
定义与结构 备忘录（Memento）模式又称标记（Token）模式。GOF给备忘录模式的定义为：在不破坏封装性的前提下，捕获一个对象的内部状态，并在该对象之外保存这个状态。这样以后就可将该对象恢复到原先保存的状态。 在讲命令模式的时候，我们曾经提到利用中间的命令角色可以实现undo...
2024-01-10
Java Swing中的文本框(JTextField)与文本区(JTextArea)使用实例
一:JTextField的(文本框)使用:JTextField 是一个轻量级组件，它允许编辑单行文本。1.JTextField的常用构造方法:JTextField() 构造一个新的 TextField。JTextField(int columns) 构造一个具有指定列数的新的空 TextField。JTextField(String text) 构造一个用指定文本初始化的新TextField。JTextField(String text, int columns) 构造一个用指...
2024-01-10
Linux 内核 AF_VSOCK 套接字条件竞争漏洞（CVE--26708）分析
作者：启明星辰ADLab原文链接:https://mp.weixin.qq.com/s/WMFkPJOd29yOiGoC92QFJA一、漏洞背景近期，国外安全研究人员在oss-security上披露了一个AF_VSOCK套接字条件竞争高危漏洞CVE-2021-26708（CNVD-2021-10822、CNNVD-202102-529）。根据披露细节，该漏洞是由于错误加锁导致，可以在低权限下触发并自动加载易受攻击驱动模块...
2024-01-10
网络层绕过 IDS/IPS 的一些探索
作者：【腾讯安全平台部】 lake2公众号：腾讯安全应急响应中心前言两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客观上也繁荣了安全行业，一时间相关的安全服务及安全...
2024-01-10
Java 反序列化系列 ysoserial Groovy 1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/FdZ9nVjyLGV7eEbYtcm4sg ysoserial简介ysoserial是一款在Github开源的知名java 反序列化利用工具，里面集合了各种java反序列化payload；由于其中部分payload使用到的低版本JDK中的类，所以建议自己私下分析学习时使用低版本JDK JDK版本建议在1.7u21以下。此...
2024-01-10
RFI 巧用 WebDAV 绕过 URL 包含限制 Getshell
作者：Qftm 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言关于远程文件包含（Remote File Inclusion）漏洞，自从 php version 5.2 之后一直是一个比较鸡肋的问题！！！直到2019年5月份，国外的一篇文章（RFI-SMB）和推文（Twitter）吸引了大家的注意，其大概内...
2024-01-10
Analysis of Adobe ColdFusion RCE (CVE-2019-7839)
Author: Badcode@Knownsec 404 TeamDate: July 9, 2019Chinese Version: https://paper.seebug.org/999/IntroductionAdobe ColdFusion is a commercial rapid development platform, which can also provides thevFlash remote service or serve as a backend server for Adob...
2024-01-10
Sensitive Information Disclosure Vulnerability Data Analysis Report for Multiple Devices Based on SNMP Protocol
Author: Knownsec 404 TeamChinese version: https://paper.seebug.org/795/1. Update2. Brief IntroductionThe SNMP protocol[1], which is the Simple Network Management Protocol (SNMP), has a default port of 161/UDP. There are currently three versions: V1, V2c, a...
2024-01-10
A Late Kernel Bug: Type Confusion in NECP
作者：Zhuo Liang of Qihoo 360 Nirvan Team博客：https://blogs.projectmoon.pw/2018/11/30/A-Late-Kernel-Bug-Type-Confusion-in-NECP/1 介绍Apple 对于代码开放的态度一直为广大的安全研究员们所诟病，代码更新总是扭扭捏捏滞后很多于系统发版时间。比如当前 macOS 的最新版本为 Mojave 10.14.1，而最新的代码还停留在 10.13.6。本文将...
2024-01-10
网上说这是HP-UX的逻辑卷问题，求大神解
用tar命令将一个文件夹打包到另一个文件夹，报错，应该是内存不足，如下：bdf命令查看分区，只有一个卷被占满求解决方法回答：根目录已经满了，你是打包到哪个目录？...
2024-01-10
C语言static的小问题
为什么这个代码可以在vs2017中编译通过，而在GNU里面却不行呢？书上说：static定义的静态变量的作用域是从定义之处开始,到文件结尾处结束,在定义之处前面的那些代码行也不能使用它。想要使用就得在前面再加 extern。但是我按照他说的实验了却存在问题，报错上说声明的不是静态变量，但是定义的...
2024-01-10
C语言中全局变量调用后会被修改值吗？
C语言中全局变量被函数调用有会被修改原来的值吗？我在KR的书中看到函数是通过值传递的，修改的是副本，return一个值，而不能直接修改变量的值，但是我写的这一小段程序为什么会被修改了。main函数调用max后副本修改成了3，但是在test函数中为什么max的值是3？而不是原来的2？#include <stdio.h>int max ...
2024-01-10
C++ 书上是否印错了
赋值不是跟const无关的？？？回答：看起来是有问题，不知道他像表达啥。必须将值赋给 const 常量const 常量通常是不能被赋值的。赋值不是跟const无关的？？？通常与右操作数是否 const 是无关的。...
2024-01-10
C语言算法题：矩阵转置
这个是我的代码：#include <stdio.h>int input_M = 0, input_N = 0;int main() { scanf("%d%d", &input_M, &input_N); int matrix1[input_M][input_N]; int matrix2[input_N][input_M]; for (int i = 0; i < input_M; ++i) { for (int j = 0; j < input_N; ++j) { ...
2024-01-10
UIImageView的UIImage 在ARC下内存释放时间？
先上截图：首先在viewDidLoad里面新建一个autoreleasepool，将所有代码放在释放池中。如图中红色箭头部分，只要将image设置到imageView上就会发现image会在自动释放池之后释放（见输出打印）。若使用初始化方法设置image，也会得到同样的结果。当image不设置到imageView上时会在指针设为nil时立刻释放。个人猜...
2024-01-10
