二手空调回收攻略（如何高效低成本地回收二手空调）
是一个涉及到环保、资源利用和经济效益的话题。以下是一些相关的问题和回问题1为什么要回收二手空调？回回收二手空调是一种环保行为，可以减少废弃物的数量和对环境的污染。同时，回收二手空调也是一种资源利用的方式，可以让二手空调得到二次利用，减少资源的浪费。此外，回收二手空调还可以促进经济发展，提高企业的盈利能力。问题2回收二手空调需要注意哪些问题？回回收二手空调需要注意以下几个问题1. 安全问...
2024-03-13
一次Docker中Redis连接暴增的问题排查实战记录
周六生产服务器出现redis服务器不可用状态，错误信息为:状态不可用，等待后台检查程序恢复方可使用。Unexpected end of stream; expected type 'Status'如下图所示，下图6300就是我们redis服务器运行的端口。头一次碰到此类问题，心想难道是redis挂掉了，随即通过telnet ip+端口。发现运行正常，然后就想着进入...
2024-01-10
记一次linux服务器入侵应急响应(小结)
近日接到客户求助，他们收到托管电信机房的信息，通知检测到他们的一台服务器有对外发送攻击流量的行为。希望我们能协助排查问题。一、确认安全事件情况紧急，首先要确认安全事件的真实性。经过和服务器运维人员沟通，了解到业务只在内网应用，但服务器竟然放开到公网了，能在公网直接...
2024-01-10
VMWare虚拟机15.X局域网网络配置教程图解
最近在搞几台虚拟机来学习分布式和大数据的相关技术，首先先要把虚拟机搞起来，搞起虚拟机第一步先安装系统，接着配置网络vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。一、Bridged（桥接模式）桥接模式相当于虚拟...
2024-01-10
非常实用的Tomcat启动脚本实现方法
前言有这样一个场景，公司为了安全起见，需要对所有登录Linux服务器做安全限制，要求除了管理员其他要登录linux服务器的员工不能用最高权限账号登录，要创建新的用户，对目录及文件权限做出控制，只能对需要操作的目录允许读，写，执行权限，其他目录只有读的权限，并且所有tomcat不能直接在b...
2024-01-10
分析JAVA中几种常用的RPC框架
RPC是远程过程调用的简称，广泛应用在大规模分布式应用中，作用是有助于系统的垂直拆分，使系统更易拓展。Java中的RPC框架比较多，各有特色，广泛使用的有RMI、Hessian、Dubbo等。RPC还有一个特点就是能够跨语言，本文只以JAVA语言里的RPC为例。对于RPC有一个逻辑关系图，以RMI为例：其他的框架结构...
2024-01-10
Maven在Windows中的配置以及IDE中的项目创建(图文教程)
Maven在Windows下的配置1.Maven下载地址：http://maven.apache.org/download.cgi，下载红框里的版本即可。2.解压到D盘：3.修改配置文件settings.xml。a)修改为阿里云的镜像，国内的镜像下载速度会快很多。<mirrors> <mirror> <id>alimaven</id> <name>aliyun maven</name> <url>http://maven.aliyun.com/nexus/content/groups/pub...
2024-01-10
Eclipse中使用Maven创建Java Web工程的实现方式
Eclipse中使用Maven创建Java Web工程的实现方式1）在Eclipse项目栏中右键单击空白，New（或直接使用Ctrl+N快捷键） ―― Other ――Maven Project。 2）选择以webapp模板创建工程 3）填写Group Id 、 Artifact Id 等信息。 groupId定义了项目属于哪个组，举个例子，如果你的公司是mycom，有一个项目为myapp，那么groupId...
2024-01-10
spring整合JMS实现同步收发消息(基于ActiveMQ的实现)
本文介绍了spring整合JMS实现同步收发消息(基于ActiveMQ的实现)，分享给大家，具体如下：1. 安装ActiveMQ注意：JDK版本需要1.7及以上才行到Apache官方网站下载最新的ActiveMQ的安装包，并解压到本地目录下，下载链接如下：http://activemq.apache.org/download.html，解压后的目录结构如下：bin目录结构如下：如...
2024-01-10
Spring boot 基本部署方式
String boot 部署SpringBoot部署也是非常简单，首先，需要把打包输出的包由jar改为war，即修改pom.xml中packaging节点：<packaging>war</packaging>然后，修改pom.xml类，新增依赖：tomcat依赖：<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-tomcat</artifactId> <scope>provi...
2024-01-10
深入浅出的学习Java ThreadLocal
前言ThreadLocal为变量在每个线程中都创建了一个副本，所以每个线程可以访问自己内部的副本变量，不同线程之间不会互相干扰。本文会基于实际场景介绍ThreadLocal如何使用以及内部实现机制。应用场景Parameter对象的数据需要在多个模块中使用，如果采用参数传递的方式，显然会增加模块之间的耦合...
2024-01-10
Java并发编程总结――慎用CAS详解
一、CAS和synchronized适用场景1、对于资源竞争较少的情况，使用synchronized同步锁进行线程阻塞和唤醒切换以及用户态内核态间的切换操作额外浪费消耗cpu资源；而CAS基于硬件实现，不需要进入内核，不需要切换线程，操作自旋几率较少，因此可以获得更高的性能。2、对于资源竞争严重的情况，CAS自旋...
2024-01-10
Java 使用poi把数据库中数据导入Excel的解决方法
Java 利用poi把数据库中数据导入Excel效果:使用时先把poi包导入工程的path,注意只需要导入poi包即可,下载后有三个jar包核心代码:连接数据库:DBConnection.java 代码如下:package org.xg.db;import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.S...
2024-01-10
JAVA对象JSON数据互相转换的四种常见情况
1. 把java 对象列表转换为json对象数组，并转为字符串 代码如下: JSONArray array = JSONArray.fromObject(userlist); String jsonstr = array.toString();2.把java对象转换成json对象，并转化为字符串 代码如下: JSONObject object = JSONObject.fromObject(invite); String str=object.toString());3.把JSON字符串转...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
OpBlueRaven：揭露APT组织 Fin7 / Carbanak之Tirion恶意软件
译者：知道创宇404实验室翻译组原文链接：https://threatintel.blog/OPBlueRaven-Part1/本文旨在为读者提供有关PRODAFT＆INVICTUS威胁情报（PTI）团队针对不同威胁者的最新详细信息，以及发现与臭名昭著的Fin7 APT组织合作的人是谁。所有这些都源自威胁者方面的一次OPSEC故障，我们将尝试逐步扩展主题，类似于我...
2024-01-10
Thanos 勒索软件：针对中东和北非国有组织的破坏性变体
译者：知道创宇404实验室翻译组原文链接：https://unit42.paloaltonetworks.com/thanos-ransomware/摘要在2020年7月6日和7月9日，我们观察到与对中东和北非的两个国有组织的攻击有关的文件，这些组织最终安装并运行了Thanos勒索软件的变体。Thanos变体创建了一个文本文件，该文件显示赎金消息，要求受害者将“ 20,...
2024-01-10
CSS-T | Mysql Client Arbitrary File Reading Attack Chain Extension
Author:LoRexxar@Knownsec 404Team & Dawu@Knownsec 404TeamChinese version: https://paper.seebug.org/1112/ This may be a vulnerability that has been released a long time ago, but I saw Dragon Sector and Cykor used it as a trick to get an unintendend solution ...
2024-01-10
物联网安全系列之远程破解 Google Home
作者：「Tencent Blade Team」Leonwxqian & Xbalien & Nicky 公众号：腾讯安全应急响应中心http://https//mp.weixin.qq.com/s/4kO3pU_tCDZmgj2CkROzMg0x01 前言智能音箱是近几年最热门的智能设备，在销量的暴涨背后，各种智能音箱“偷听”的新闻也让人们非常担心智能音箱会泄露自己的隐私，而在2018年初Tencent Blade Team把关注点...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
