Go select 死锁的一个细节
目录下面对是一个 select 死锁的问题package mainimport "sync"func main() { var wg sync.WaitGroup foo := make(chan int) bar := make(chan int) wg.Add(1) go func() { defer wg.Done() select { case foo <- <-bar: default: println("default") } }() wg.Wait()}按常规理解，go func...
2024-01-10
在Mac上利用VirtualBox搭建本地虚拟机环境的方法
1. 大数据和Hadoop研究学习大数据，自然要从Hadoop开始。 Hadoop不是一个简单的软件，而是有一些列软件形成的生态，其核心思想来自Google当初发布的三篇论文，后来做了开源的实现， 谷歌的实现和Hadoop的实现大致可以做这样的对应：Google Map/Reduce <---> Hadoop MapReduce Google GFS <---> Hadoop HDFS Google BigTable <---> ...
2024-01-10
vue 修改 data 数据问题并实时显示操作
首先，定义一个变量：（以下以本人写的为例）首先定义一个变量：然后，给变量赋值：如果想要修改数据，主要代码如下:然后界面上要记得绑定数据id:就Ok了。补充知识：vue data中数组以及对象 属性改变时不能及时反馈到视图中问题的解决方式1.vue 对数组更新检测 的机制又很明确的说明：...
2024-01-10
Java通过SMS短信平台实现发短信功能 含多语言
Java通过SMS短信平台实现发短信功能 在项目中使用过发短信的功能，但那个由于公司内部的限制很麻烦，今天在网上找到一个简单的，闲来无事就把它记录如下：本程序是通过使用中国网建提供的SMS短信平台实现的（该平台目前为注册用户提供5条免费短信，3条免费彩信，这足够用于我们测试用了。...
2024-01-10
使用CXF和Jersey框架来进行Java的WebService编程
CXFCXF是在xfire的基础上实现的。1）首先呢，还是包的问题，在http://cxf.apache.org/download.html这里可以下到最新版的CXF，当然，我用的是最新版的。接下来还是那句废话，建WEB项目，放入JAR包。而JAR包我们就不选择了，一堆全部放入。我们会看到它包含了spring的JAR包，后面当我们需要把CXF作为WEB项目部署...
2024-01-10
在使用优雅主题的Divi主题的WordPress中，长菜单不显示
我发布此问题的原因是, Elegant主题的Wordpress Divi主题中的菜单系统存在一个基本问题。如果你正在使用此主题, 并且菜单很大, 则可能会遇到问题。这里有2个问题要讨论。如果任何菜单或子菜单有足够的项目超过屏幕底部, 则用户将看不到所有项目, 也无法滚动查看这些项目。 (请参见下面的第一个屏...
2024-01-10
如何仅在twentyweleve主题的首页上显示帖子标题？
我正在使用twentyweleve主题, 只想在首页上显示标题。这就是我在index.php循环中所拥有的, 我无法理解应该编辑什么才能只获得标题 <?php if ( have_posts() ) : ?> <?php /* Start the Loop */ ?> <?php while ( have_posts() ) : the_post(); ?> <?php get_template_part( 'content', get_post_format() ); ?>...
2024-01-10
黑客使用凭证窃取程序瞄准美国、加拿大的银行客户
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/l/stealth-credential-stealer-targets-us-canadian-bank-customers.html前言攻击者总是在寻找一种方法来执行受害者机器上的文件，并且希望不被发现。一种方法是使用一种脚本语言。如果受害者的操作系统中没有内置的编译器或解释器，那...
2024-01-10
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者：fenix@知道创宇404实验室时间：2020年8月25日1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RCE 漏洞【1】。2020 年 8 月 18 日，SSD Secure Disclosure 上公开了该漏洞的细...
2024-01-10
CSS-T | Mysql Client 任意文件读取攻击链拓展
作者：LoRexxar@知道创宇404实验室 & Dawu@知道创宇404实验室 英文版本：https://paper.seebug.org/1113/ 这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。http://russiansecurity.expert/2016/04/20/mysql-connect-file-read/在后...
2024-01-10
CSS-T | Mysql Client Arbitrary File Reading Attack Chain Extension
Author:LoRexxar@Knownsec 404Team & Dawu@Knownsec 404TeamChinese version: https://paper.seebug.org/1112/ This may be a vulnerability that has been released a long time ago, but I saw Dragon Sector and Cykor used it as a trick to get an unintendend solution ...
2024-01-10
OneForAll：一款功能强大的子域收集工具
OneForAll是一款功能强大的子域收集工具作者：Jing LingEnglish Document项目简介项目主页：https://shmilylty.github.io/OneForAll/项目地址：https://github.com/shmilylty/OneForAll在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总...
2024-01-10
About WordPress 5.1.1 CSRF to RCE Vulnerability
Author: LoRexxar'@Knownsec 404 Team Chinese Version: https://paper.seebug.org/854/On March 13, 2019, the RIPS team released an article-- WordPress CSRF to RCE, which mainly discusses the XSS vulnerability of WordPress 5.1.1. Let's talk about it in detail....
2024-01-10
Confluence Unauthorized RCE Vulnerability (CVE-2019-3396) Analysis
Author: Badcode@Knownsec 404 TeamChinese Version: https://paper.seebug.org/884/On March 20, 2019, Confluence released a security alert, there was a server-side template injection vulnerability(CVE-2019-3396) in Confluence Server and Data Center, in the Wid...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
如何用shell 实现类似python里的dict.get()的功能
接触shell不多，想问下shell里面是否有类似python的字典的get的功能，就是key，value对应的方式。其实需要用这种方式，主要是python的dict.get有个找不到k返回默认值的方式，例如：v=d.get('k','default')如果找到‘k’就返回对应的value，找不到就返回'default'。其实就是想问shell里有没有类似的功能。因为只学过pyth...
2024-01-10
package.json 中的scripts的脚本 中--这符号表示啥意思
这里面的--表示啥意思回答：命令的参数，比如webpack --config webpack.config.js表示webpack的config参数的值为webpack.config.js。但是并不是所有的命令参数都是这个格式，详细可以查看该命令的文档。以webpack为例webpack-cli 3.3.8Usage: webpack-cli [options] webpack-cli [options] --entry <entry> --output <output> webpa...
2024-01-10
已知一条任意形状的线和一个距离length，如何求已知线两侧的两条线，使得这两条线上的任意点到已知线的最短距离为length？
大致的效果如下：目前的想法是在已知线上取n个点做成一个array，对每个点P做一下操作：连接点P和array中排在P之后的点Q，过点P做PQ的垂线，在这条垂线上按照距离length在两侧找到点A和B。然后用直线分别连接所有得到的点A和所有的点B。不知道大家有什么好主意没有？...
2024-01-10
VS Code 格式化怎么让函数名后有空格
data() { return {}}ESLint 报错没有空格：我可以手动在 data 后面打上空格，但是 ctrl + s 保存时会自动运行格式化，空格就又没了。回答："vetur.format.defaultFormatter.js": "vscode-typescript", "javascript.format.insertSpaceBeforeFunctionParenthesis": true, 需要这两句回答：settings.json里加入// #让函数(名)和后面的括号之间加...
2024-01-10
