Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)
漏洞描述Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导...
2024-01-10
windows10下Hexo与GitHub绑定自定义域名的配置方法
windows10下Hexo与GitHub绑定自定义域名那么首先 我们需要购买域名那么我们在这里 可以自己选择购买什么类型的服务器,我的是 腾讯云 学生的(嘿嘿)腾讯云学生服务器操作系统可选 购买后 需要一些配置 然后在云产品里面搜索 点击解析 域名解析获取 yourname.github.io ip地址 当你是新加入的 那么根...
2024-01-10
Vue登录页面的动态粒子背景插件实现
目录动态粒子效果如下：安装插件动态粒子效果如下：安装插件npm install vue-particles --save-dev在main.js文件中全局引入import VueParticles from 'vue-particles' Vue.use(VueParticles)在vue文件中使用 <vue-particles color="#409EFF" :particleOpacity="0.7" :particlesNumber="60" ...
2024-01-10
详解CocosCreator华容道数字拼盘
目录前言正文1.面板2.华容道求解3.代码4.注意前言华容道是啥玩意？这种数字拼图游戏大家都玩过吧，他就是典型的华容道之一。华容道是古老的中国民间益智游戏，以其变化多端、百玩不厌的特点与魔方、独立钻石棋一起被国外智力专家并称为“智力游戏界的三个不可思议”。今天咱们就来了解...
2024-01-10
JavaScript 中判断变量是否为数字的示例代码
简介 JavaScript 是一种动态类型语言，这意味着解释器在运行时确定变量的类型。实际上，这也允许我们在相同的代码中使用相同的变量来存储不同类型的数据。如果没有文档和一致性，我们在使用代码时并不总是知道变量的类型。当我们期望一个变量是数字时，对字符串或数组进行操作可能会在代码...
2024-01-10
浅谈Java中方法参数传递的问题
可以理解当我们要调用一个方法时，我们会把指定的数值，传递给方法中的参数，这样方法中的参数就拥有了这个指定的值，可以使用该值，在方法中运算了。这种传递方式，我们称为参数传递。在这里，定义方法时，参数列表中的变量，我们称为形式参数。调用方法时，传入给方法的数值，我们称...
2024-01-10
完美解决Spring声明式事务不回滚的问题
疑问，确实像往常一样在service上添加了注解 @Transactional，为什么查询数据库时还是发现有数据不一致的情况，想想肯定是事务没起作用，出现异常的时候数据没有回滚。于是就对相关代码进行了一番测试，结果发现一下踩进了两个坑，确实是事务未回滚导致的数据不一致。下面总结一下经验教训：Spr...
2024-01-10![[Java]详解Socket和ServerSocket学习笔记](/wp-content/uploads/thumbs/291447_thumbnail.jpg)
[Java]详解Socket和ServerSocket学习笔记
对于即时类应用或者即时类的游戏，HTTP协议很多时候无法满足于我们的需求。这会，Socket对于我们来说就非常实用了。下面是本次学习的笔记。主要分异常类型、交互原理、Socket、ServerSocket、多线程这几个方面阐述。异常类型在了解Socket的内容之前，先要了解一下涉及到的一些异常类型。以下四种类...
2024-01-10
Java关键字、标识符、常量、变量语法详解
一、关键字关键字：被Java语言赋予特定含义的单词。组成关键字的字母全部小写。注：goto和const作为保留字存在,目前并不使用。main并不是关键字。二、标识符标识符：就是给类,接口,方法,变量等起名字时使用的字符序列。组成规则：英文大小写字母、数字字符、$和_注意事项：不能以数字开头、...
2024-01-10
Java中使用DOM和SAX解析XML文件的方法示例
dom4j介绍 dom4j的项目地址：http://sourceforge.net/projects/dom4j/?source=directory dom4j是一个简单的开源库，用于处理XML、 XPath和XSLT，它基于Java平台，使用Java的集合框架，全面集成了DOM，SAX和JAXP。 dom4j的使用 下载了dom4j项目之后，解压缩，将其jar包（我的当前版本叫做dom4j-1.6.1.jar）加入class path下...
2024-01-10
java微信公众号开发（搭建本地测试环境）
俗话说，工欲善其事，必先利其器。要做微信公众号开发，两样东西不可少，那就是要有一个用来测试的公众号，还有一个用来调式代码的开发环境。测试公众号微信公众号有订阅号、服务号、企业号，在注册的时候看到这样的信息，只有订阅号可以个人申请，服务号和企业号要有企业资质才可以。...
2024-01-10
Liferay Portal Json Web Service 反序列化漏洞(CVE--7961)
作者：Longofo@知道创宇404实验室 时间：2020年3月27日 英文版本：https://paper.seebug.org/1163/ 之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。Liferay Portal对于JSON Web Service的处理，在6.1、6.2版本中使用的是 Flexjson库，在7版本之后换成了Jo...
2024-01-10
Weblogic iiop/T3 回显分析
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介传统weblogic T3协议回显分析这里主要分析https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。 private static Transformer[] defineAndLoadPayloadTransformerChain(String className, byte[] clsData, String...
2024-01-10
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
作者: Badcode@知道创宇404实验室 日期: 2019/07/09 英文版本： https://paper.seebug.org/1000/漏洞简介 Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。 2019年06月11日，Adobe 发布安全公告，修复了Adobe ColdFusion多...
2024-01-10
youcompleteme如何补全html中的js?
1 安装nodecurl -o- https://raw.githubusercontent... | bashsource ~/.nvm/nvm.shnvm install node2 安装tern_for_vim$ cd ~/.vim/bundle$ git clone https://github.com/marijnh/te...3 安装YouCompleteMecd ~/.vim/bundle/YouCompleteMe$ ./install.sh --clang-completer --tern...
2024-01-10
gcc编译器,这样的随机数是如何产生的?
gcc版本9.3.0,笔记本上运行的。回答：这并不是随机数，C 语言的 vararg（变长参数）不包含长度信息，所以即便你没传参数 printf 也不会知道，它仍然会傻傻地读取预定的位置，在 32 位下这个位置应该是 ebp + 12，在 64 位下则是 rsi 寄存器。通常来讲这个内容不会变，至于为什么实际运行中在变，是因为 Li...
2024-01-10
这种Bash脚本写法的作用流程是怎样的?
因不知道组织关键词,所以无法搜索有效答案只能贴图了回答：.的关键词是source作用是在当前bash进程中执行那个文件回答：这相当于原地展开那个文件的内容。你可以理解为执行那个脚本，但是不仅是执行，你当前脚本的变量会影响引入的脚本，引入的脚本的变量也会影响当前脚本。...
2024-01-10
企业证书安装不了 ipa，帮忙看看呗
我是写后台接口的，公司的 iOS 不懂这些，让我来研究，苦啊 安装报错信息： plist 文件： https://dn-fengyu.qbox.me/phoenixFengyu.plist 安装地址： itms-services://?action=download-manifest&url=https://dn-fengyu.qbox.me/phoenixFengyu.plist-----------------结贴---------------------问题解决了，谢谢大家帮忙。 各种网站， stac...
2024-01-10
IDEA使用JRebel插件启动报错
使用jrebel启动的时候提示JRebel-JVMTI [FATAL] Couldn't write to C:\Users\锟斤拷锟斤拷\.jrebel\bootcache. Please make sure that this location exists and is writable, or specify another location by changing the 'rebel.base' system property.同时还有是我配置不对吗？还是打开方式不对？求大神指教回答：好吧，又是...
2024-01-10
