重装战姬新版紫罗兰强度分析
重装战姬紫罗兰是一位非常奶妈，而近期新版本中终于得到了加强，下面就为大家带来重装战姬新版紫罗兰强度分析2021，一起来看看吧。重装战姬新版紫罗兰强度分析2021 1.本次紫罗兰在自身属性上提供了高达50%暴击率，使得其根本不缺暴击率，同时自身技能模组之下更需要自身的攻击力提高4技能治疗...
2024-01-10
双十一SSR优化实践：秒开率提升新高度
前言会场是每年双十一的主角之一，会场的用户体验自然也是每年最关注的点。在日趋复杂的业务需求下，如何保障我们的用户体验不劣化甚至能更优化是永恒的命题。今年（2020）我们在不改变现有架构，不改变业务的前提下，在会场上使用了 SSR 技术，将秒开率提高到了新的高度（82.6%）；也观察到...
2024-01-10
从双十一凌晨准时开启秒杀，看任务调度实践历程
定时任务开启篇一、介绍说到定时任务，相信大家都不陌生，在我们实际的工作中，用到定时任务的场景可以说非常的多，例如：双 11 的 0 点，定时开启秒杀每月1号，财务系统自动拉取每个人的绩效工资，用于薪资计算使用 TCP 长连接时，客户端按照固定频率定时向服务端发送心跳请求等等，定...
2024-01-10
魔域之书最终BOSS一回合秒杀心得分享
魔域之书这款游戏的最终BOSS该怎么打呢？可能有些玩家还不太清楚有些什么打法，下面给大家分享一种魔域之书最终BOSS一回合秒杀心得，有需要的玩家可以查阅参考，希望能帮到大家。魔域之书最终BOSS一回合秒杀玩家可以按照上图流血套路参考，可以一回合秒杀最终BOSS。...
2024-01-10
Ubuntu18.04下安装MySQL(图文教程)
提示：以下操作均在root权限下进行。# 查看有没有安装MySQL：dpkg -l | grep mysql# 安装MySQL：apt install mysql-server安装完成之后可以使用如下命令来检查是否安装成功：netstat -tap | grep mysql通过上述命令检查之后，如果看到有 mysql 的socket处于 LISTEN 状态则表示安装成功。登录mysql数据库可以通过如下命令...
2024-01-10
23种设计模式（8） java外观模式
23种设计模式第八篇：java外观模式定义： 为子系统中的一组接口提供一个一致的界面，Facade模式定义了一个高层接口，这个接口使得这一子系统更加容易使用。角色： 1、外观(Facade)角色 ：客户端可以调用这个角色的方法。此角色知晓相关子系统的功能和责任。在正常情况下，...
2024-01-10
Java编程实现月食简单代码分享
用java的框架和面板的知识做的一个展示月食过程的小程序。这里的想法就是先把背景设置成黑色，然后画一个黄色的圆作为月亮，接着画一个黑色的圆，将它的y坐标与月亮相同，让这个x不断的自增，（这个x代表的是fillArc()里面的那个其实位置坐标）然后很关键的两个方法是sleep()和repaint()这两个，它...
2024-01-10
解决springmvc关于前台日期作为实体类对象参数类型转换错误的问题
页面报错：后台错误：Field error in object 'user' on field 'birthday': rejected value [2013-06-24]; codes [typeMismatch.user.birthday,typeMismatch.birthday,typeMismatch.java.util.Date,typeMismatch]; arguments [org.springframework.context.support.DefaultMessageSourceR...
2024-01-10
详解SpringBoot缓存的实例代码(EhCache 2.x 篇)
本篇介绍了SpringBoot 缓存(EhCache 2.x 篇)，分享给大家，具体如下：SpringBoot 缓存在 spring Boot中，通过@EnableCaching注解自动化配置合适的缓存管理器（CacheManager），Spring Boot根据下面的顺序去侦测缓存提供者：GenericJCache (JSR-107)EhCache 2.xHazelcastInfinispanRedisGuavaSimple关于 Spring Boot 的缓存机制： 高速缓...
2024-01-10
java application maven项目打自定义zip包实例(推荐)
1.配置pom.xml文件，添加build节点<build> <!-- 输出的包名 --> <finalName>p2p</finalName> <sourceDirectory>src/main/java</sourceDirectory> <resources> <!-- 控制资源文件的拷贝(默认复制到classes目录，最后打进jar包) --> <resource> <directory>src/main/resources</directo...
2024-01-10
JAVA使用JDBC技术操作SqlServer数据库实例代码
JDBC（Java Data Base Connectivity,Java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序。 JDBC并不能直接访问数据库，需要借助于数...
2024-01-10
简单谈谈Java类与类之间的关系
类与类之间最常见的关系主要有三种：依赖(uses-a)、聚合(has-a)和继承(is-a)。下面以在线书店订单系统为例，来详细的讲述这三种关系的概念。在线书店订单系统的主要功能是：注册用户可以登录到网上书店选购图书，在线填写订单，并支付购书款。书店确认已经收到购书款时，按用户留下的地址邮寄...
2024-01-10
Java的split方法使用详解
相信大家都经常使用String 的split方法，但是大家有没有遇到下面的这种情况：大家想想下面的代码执行结果是什么public static void main(String[] args) { // TODO Auto-generated method stub String str1 = "a,b,c,,,a"; String str2 = "a,b,c,,,"; String str3 = "a,b,c, , ,"; String[] s1 = str1.split("...
2024-01-10
maven中下载jar包源码和javadoc的命令介绍
1：Maven命令下载源码和javadocs当在IDE中使用Maven时如果想要看引用的jar包中类的源码和javadoc需要通过maven命令下载这些源码，然后再进行引入，通过mvn命令能够容易的达到这个目的： 代码如下:mvn dependency:sourcesmvn dependency:resolve -Dclassifier=javadoc命令使用方法：首先进入到相应的pom.xml目录中，然后执行...
2024-01-10
图论(graph theory)算法原理、实现和应用全解
上一节讨论了不相交集的实现原理，该数据结构会在本节使用到。图论(graph theory)算法是相当核心的算法，而且图论算法是相当实用的，之前讨论的数据结构，如链表、栈、队列、哈希表都是比较简单的，稍微复杂的是树和堆，本节讨论的图论算法原理和实现则更为复杂，内容也比较多。图(graph)是一...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
SharePoint Rce 系列分析（一）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/FfHc8TFUs_4H8JHWbYv3FQ得益于 @pwntester 和 @Oleksandr 在 blackhat 上做的两次关于 .net 安全的分享，.net 应用的攻击面被越来越多的安全研究者了解。除了常规的反序列化，在今年的 blackhat-us 上两人更是通过一系列的 SharePoint（以下简称 SP） Rce 漏洞展示了如何通...
2024-01-10
用于分发恶意软件的 .NET 打包器使用嵌入式图像来隐藏有效负载
译者：知道创宇404实验室翻译组原文链接：https://www.proofpoint.com/us/blog/threat-insight/commodity-net-packers-use-embedded-images-hide-payloads前言大多数恶意软件都是以“打包”的形式分发的：通常是一个包含代码的可执行文件，在提取和执行预期负载之前，这些代码可以逃避防病毒检测和沙盒。我们讨论了两个常见...
2024-01-10
qemu-pwn cve-2019-6778 堆溢出漏洞分析
作者：raycp原文来自安全客：https://www.anquanke.com/post/id/197639漏洞描述qemu-kvm默认使用的是-net nic -net user的参数，提供了一种用户模式（user-mode）的网络模拟。使用用户模式的网络的客户机可以连通宿主机及外部的网络。用户模式网络是完全由QEMU自身实现的，不依赖于其他的工具（bridge-utils、dnsmasq、ipt...
2024-01-10
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者：fenix@知道创宇404实验室时间：2020年8月25日1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RCE 漏洞【1】。2020 年 8 月 18 日，SSD Secure Disclosure 上公开了该漏洞的细...
2024-01-10
浅谈下 Fastjson 的 autotype 绕过
作者：Kingkk原文链接：https://www.kingkk.com/2020/06/浅谈下Fastjson的autotype绕过/本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org继去年1.2.47 Fastjson被绕过之后，最近的1.2.68又出现了绕过。正好前段时间翻了一遍Fastjson的源码，对整体逻辑有了一些了解，就尝试...
2024-01-10
以太坊智能合约静态分析
作者：高峰 黄绍莽@360 IceSword Lab博客：https://www.iceswordlab.com/概述目前，以太坊智能合约的安全事件频发，从The DAO事件到最近的Fomo3D奖池被盗，每次安全问题的破坏力都是巨大的，如何正确防范智能合约的安全漏洞成了当务之急。本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的...
2024-01-10
Thinkphp5 远程代码执行漏洞事件分析报告
作者：知道创宇404实验室时间：2018年12月19日英文版本：https://paper.seebug.org/979/0x00 背景2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测,导致攻击者可能可以实现远程代码执行。知道创宇404实验室漏洞情报...
2024-01-10
智能合约游戏之殇——Dice2win安全分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年10月18日 系列文章：《智能合约游戏之殇——类 Fomo3D 攻击分析》《智能合约游戏之殇——God.Game 事件分析》Dice2win是目前以太坊上很火爆的区块链博彩游戏，其最大的特点就是理论上的公平性保证，每天有超过1000以太币被人们投入到这个游...
2024-01-10
