瑶出装（国服第一瑶辅助出装）
欢迎来到最新一期的【实战出装】案例一看一下瑶的出装，只有一件主动辅助装备星泉，连被动辅助装备都没出，这个肯定是不行的，先出被动辅助装备，切记切记。他这个星泉加净化水晶，续航是有一些溢出的，后面补的极寒风暴也是性价比极低，不如旭日初光或者是凝冰之息。其次现在的瑶已经不出霸者重装了，都是优先旭日初光的。具体的大家可以参考游戏内的国服出装，这里直接放一张图。案例二这一局两边的辅助都是先出...
2024-03-09
MySQL如何选择合适的索引
先来看一个栗子EXPLAIN select * from employees where name > 'a';如果用name索引查找数据需要遍历name字段联合索引树，然后根据遍历出来的主键值去主键索引树里再去查出最终数据，成本比全表扫描还高。可以用覆盖索引优化，这样只需要遍历name字段的联合索引树就可以拿到所有的结果。EXPLAIN select name,ag...
2024-01-10
MySQL查看数据库表容量大小的方法示例
本文介绍MySQL查看数据库表容量大小的命令语句，提供完整查询语句及实例，方便大家学习使用。 1.查看所有数据库容量大小select table_schema as '数据库',sum(table_rows) as '记录数',sum(truncate(data_length/1024/1024, 2)) as '数据容量(MB)',sum(truncate(index_length/1024/1024, 2)) as '索引容量(MB)'from information_schema.tablesgrou...
2024-01-10
手把手教你启用Win10的Linux子系统（图文超详细）
今天为大家介绍如何才能启用Windows10下的Linux子系统，废话不多说，直接看步骤：####启用开发者模式打开设置点击更新和安全点击开发者选项启用开发人员模式####更改系统功能使用win+X快捷键调出系统管理菜单后点击应用和功能，然后拉到底下，选择程序和功能选中应用或关闭Windows功能...
2024-01-10
使用Docker搭建ELK日志系统的方法示例
以下安装都是以 ~/ 目录作为安装根目录。ElasticSearch下载镜像：$ sudo docker pull elasticsearch:5.5.0运行ElasticSearch容器：$ sudo docker run -it -d -p 9200:9200 -p 9300:9300 \-v ~/elasticsearch/data:/usr/share/elasticsearch/data \--name myes elasticsearch:5.5.0特别注意的是如果使用v6以上版本会出现jdk的...
2024-01-10
Java中5种方式实现String反转
这里介绍Java中5中实现String反转的方式。一、数组实现String反转//数组实现String反转 public String reverseByArray(){ if(str == null || str.length() == 1){ return null; } char[] ch = str.toCharArray();//字符串转换成字符数组 for(int i = 0 ; i < ch.length/2 ; i++){ char temp =...
2024-01-10
深入理解Spring事务原理
一、事务的基本原理Spring事务的本质其实就是数据库对事务的支持，没有数据库的事务支持，spring是无法提供事务功能的。对于纯JDBC操作数据库，想要用到事务，可以按照以下步骤进行： 1.获取连接 Connection con = DriverManager.getConnection() 2.开启事务con.setAutoCommit(true/false); 3.执行CRUD 4.提交事务/回滚...
2024-01-10
Java高级开发工程师面试考纲
1 Java基础 1.1 Collection和Map (1)掌握Collection和Map的继承体系。 (2)掌握ArrayList、LinkedList、Vector、Stack、PriorityQueue、HashSet、LinkedHashSet、TreeSet、HashMap、LinkedHashMap、TreeMap、WeakHashMap、EnumMap、TreeMap、HashTable的特点和实现原理。 (3)掌握CopyOnWriteArrayList、CopyOnWriteArra...
2024-01-10
Counter Webdriver-From Bot to RCE
Author：LoRexxar'@Knownsec 404 TeamDate: April 16, 2021Chinese Version: https://paper.seebug.org/1559/On April 12th, @cursered published an article on starlabs "You Talking To Me?", which shared some mechanisms and security issues about Webdriver. Through a...
2024-01-10
Chrome 任意代码执行漏洞分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/yeu9IZSNrp1f_lK5oIdL9A4月13日，国外安全研究人员在社交媒体上发布了Chrome 的0Day 漏洞[1]，漏洞编号为CVE-2021-21220，并在github上公开了该漏洞的POC以及利用代码，相关的利用代码在关闭沙盒的情况下可达到远程代码执行。由于chromium 相关框架的广泛应用，...
2024-01-10
思科 RV110W CVE--3331 CVE--3323 漏洞分析
作者：lxonz@白帽汇安全研究院原文链接：https://bbs.pediy.com/thread-266357.htm此次分析是基于轩哥的文章https://xuanxuanblingbling.github.io/iot/2020/10/26/rv110w/，同时因为轩哥用的是实机，很多师傅可能不想入手路由器，因此我这篇文章是针对路由器的httpd进行hook在通过qemu-system模拟启动，我整理好的环境已经上传至...
2024-01-10
逆向学习 fastjson 反序列化始末
作者：summersec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言 Fastjson这款国内知名的解析json的组件，笔者在此就不多介绍，网络上有很多分析学习fastjson反序列化漏洞文章。笔者在此以一种全新角度从分析payload构造角度出发，逆向学习分析fastjson...
2024-01-10
WordPress-WooCommerce 3.6.4 从CSRF 到 RCE
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/j79MNsy-tnJQGfFg7ROxTw漏洞简介WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。WooCommerce处理产品导入方式的缺陷导致存储型XSS漏洞的产生，可以通过跨站点请求伪造（CSRF）来利用该漏洞。由于wordpress后台存在插件编辑等功能，通过xs...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
Mybb 18.20 From Stored XSS to RCE 分析
作者：LoRexxar'@知道创宇404实验室日期：2019年6月12日英文版本：https://paper.seebug.org/954/2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。其实漏洞本身来说，毕竟是需要通过XSS来触发的，哪怕是...
2024-01-10
Analysis of ES File Explorer Security Vulnerability(CVE-2019-6447)
Author: 0x7F@Knownsec 404 TeamChinese Version: https://paper.seebug.org/831/0x00 PrefaceES File Explorer is a file manager application on Android, which supports functions such as skimming through and managing files. It has over 100 million installations, ...
2024-01-10
“方程式组织”攻击 SWIFT 服务提供商 EastNets 事件复盘分析报告
作者：安天CERT来源：https://www.antiy.cn/research/notice&report/research_report/20190601.html1、事件背景网空威胁行为体是网络空间攻击活动的来源，它们有不同的目的和动机，其能力也存在明显的层级差异。根据作业动机、攻击能力、掌控资源等角度，安天将网空威胁行为体划分为七个层级，分别是业余黑客、黑...
2024-01-10
Zoomeye Cyberspace Mapping——Impact of 2019 Venezuelan Blackouts on Its Network Critical Infrastructure and Important Information Systems
Author: Knownsec 404 TeamZoomEye Topic: https://www.zoomeye.org/topic?id=ZoomEye-series-report-VE-enChinese Version: https://paper.seebug.org/869/1. IntroductionVenezuela is a tropical country located in the north of South America and the most important oi...
2024-01-10
c语言中如何输出这样的效果
颜色+表格用什么实现的？回答：这是通过所谓的 ANSI Colors 机制实现的，几乎所有的终端模拟器都支持。实现起来其实很简单：#include <stdio.h>#define ANSI_COLOR_RED "\x1b[31m"#define ANSI_COLOR_GREEN "\x1b[32m"#define ANSI_COLOR_YELLOW "\x1b[33m"#define ANSI_COLOR_BLUE "\x1b[34m"#define ANSI_COLOR_MAGENT...
2024-01-10
HTTP 服务器（C语言）传输图片出现问题
我自己用C语言写一个HTTP服务器，但是在使用fopen，fread时候出现问题。传输不了图片。void http_send_static(int sock_client,char *datapath){ char HTTP_HEADER[1024],HTTP_INFO[1024]; int len; FILE *fd; printf("%s\n",datapath); if((fd=fopen(datapath,"rb"))<0){ printf("error...
2024-01-10
c字符串转换到NSString
我还在继续svn客户端的项目。我在objective-c对象体外，有个静态的c语言的回调方法。其中，我将char*转化成了NSString，调试时一切正常。但运行到后面的时候，字符串变量会丢掉，并且只要一取出这个属性，就报错。char* 转换到NSString的代码：static svn_error_t *my_list_repo_func (void *baton, const c...
2024-01-10
