CODESYS V3 未经身份验证的远程堆溢出漏洞分析与复现
作 者：安天 公众号： 关键基础设施安全应急响应中心概述2020年3月25日CODESYS发布CODESYS V3未经身份验证的远程堆溢出漏洞，攻击者利用精心设计的请求可能会导致基于堆的缓冲区溢出。CODESYS软件工具包是一款基于先进的.NET架构和IEC 61131-3国际编程标准的面向工业4.0及物联网应用的软件开发平台。COD...
2024-01-10
WPS快速查找备份文件方法
WPS具有非常人性化的功能，软件是可以帮助用户自动备份存档的。当我们忘记自己文档保存在哪里，又或者不小心把编辑好的文档给删除了，这个时候WPS的自动备份功能就会帮上我们大忙。那么下面给大家介绍一下在WPS中如何查找备份文件。 WPS查找备份文件步骤： 第一步：新建一份WP...
2024-01-10
记一次IIS站点配置文件备份和还原，物理路径文件批量备份
前言上一篇文章实现了数据库的批量备份和还原，当然部署在服务器中的IIS站点备份也是一个十分繁琐的事，三四个数量不多的还好，像有一些服务器用了许久，承载几十个站点甚至更多，一个一个备份，再一个一个还原也是有苦说不出。下面我用dos命令写了一个批量备份的脚本供大家参考。开始...
2024-01-10
Mac电脑如何备份文件
1、先点击并且启动“TimeMachine”想要成功启动“TimeMachine”，那么可以在“Launchpad”中，寻找到“TimeMachine”这个标志，这时候我们只要双击就可以成功启动了。或者你也可以先开启“Finder”这个功能选项，挑选最旁边那一栏的“程序运行”，点击进入后我们也能够看见“TimeMachine”这个标志，同样进行双击便可以进入。2、设定“TimeMachine”当...
2024-02-22
优秀博客文章
java基础1.Java 集合框架综述，这篇让你吃透！https://www.cnblogs.com/xiaoxi/p/6089984.html mysql1. 数据库链接池终于搞对了，这次直接从100ms优化到3ms！https://mp.weixin.qq.com/s?__biz=MzU0OTk3ODQ3Ng==&mid=2247488729&idx=1&sn=74fd107804544bf793ce68830c29db83&chksm=fba6fcdaccd175ccf988a706b68a1eaba...
2024-01-10
通过UI管理docker的方法
Docker 正在被用在越来越多的场景中，对于不太习惯命令行工具的朋友来说，docker cli 用起来可能会比较吃力。本文笔者将介绍一个功能强大的 docker web 客户端：portainer(岸吊，参考下面插图)。按照 portainer 官方的说法，它可以让我们通过 UI 轻松的管理 docker 主机和 docker swarm 集群。说明：本文的演示环境...
2024-01-10
Vue 级联下拉框的设计与实现
目录1.数据库设计2.前端页面3.一个完整的demo 在前端开发中，级联选择框是经常用到的，这样不仅可以增加用户输入的友好性，还能减少前后端交互的数据量。本文以elementUI为例，使用其余UI组件大致思想也都相同。1.数据库设计 所有的相关数据皆可存在一张表中，这样数据就可以不受层级的限制...
2024-01-10
70行Java代码实现深度神经网络算法分享
对于现在流行的深度学习，保持学习精神是必要的――程序员尤其是架构师永远都要对核心技术和关键算法保持关注和敏感，必要时要动手写一写掌握下来，先不用关心什么时候用到――用不用是政治问题，会不会写是技术问题，就像军人不关心打不打的问题，而要关心如何打赢的问题。程序员如何...
2024-01-10
详述IntelliJ IDEA远程调试Tomcat的方法(图文)
在调试代码的过程中，为了更好的定位及解决问题，有时候需要我们使用远程调试的方法。在本文中，就让我们一起来看看，如何利用 IntelliJ IDEA 进行远程 Tomcat 的调试。首先，配置remote：如上图所示，点击Edit Configurations，进入如下界面：如上图所示，我们进入了Run/Debug Configurations界面，然后点击...
2024-01-10
Spring实现IoC的多种方式小结
控制反转IoC(Inversion of Control)，是一种设计思想，DI(依赖注入)是实现IoC的一种方法，也有人认为DI只是IoC的另一种说法。没有IoC的程序中我们使用面向对象编程对象的创建与对象间的依赖关系完全硬编码在程序中，对象的创建由程序自己控制，控制反转后将对象的创建转移给第三方，个人认为所谓控制...
2024-01-10
MVC AOP面向切面编程简单介绍及实例
MVC AOP面向切面编程AOP这个词相信大家都没有接触太多过，但是实际上你们已经有所接触了，就在设计模式中。AOP所用的思想其实和设计模式是一样的，即在不修改原代码的情况下统一增加或者修改功能。还有，AOP大多用在spring里面，但是本文所写的只是在MVC中的应用，要注意。一、简介 ...
2024-01-10
Spring 4.1+JSONP的使用指南
JSONP就是为了解决这一问题的,JSONP是英文JSON with Padding的缩写,是一个非官方的协议。他允许服务端生成script tags返回值客户端,通过javascript callback的形式来实现站点访问。JSONP是一种script tag的注入,将server返回的response添加到页面是实现特定功能。简而言之,JSONP本身不是复杂的东西,就是通过scirpt标签对java...
2024-01-10
Java利用Sping框架编写RPC远程过程调用服务的教程
RPC，即 Remote Procedure Call（远程过程调用），说得通俗一点就是：调用远程计算机上的服务，就像调用本地服务一样。RPC 可基于 HTTP 或 TCP 协议，Web Service 就是基于 HTTP 协议的 RPC，它具有良好的跨平台性，但其性能却不如基于 TCP 协议的 RPC。会两方面会直接影响 RPC 的性能，一是传输方式，二是序列化...
2024-01-10
eclipse启动tomcat无法访问的解决方法
症状：tomcat在eclipse里面能正常启动，而在浏览器中访问http://localhost:8080/不能访问，且报404错误。同时其他项目页面也不能访问。关闭eclipse里面的tomcat，在tomcat安装目录下双击startup.bat手动启动tomcat服务器。访问htt://localhost:8080/能正常访问tomcat管理页面。症状原因： eclipse将tomcat的项目发布...
2024-01-10
Java的string类为什么是不可变的
答案一：最流行的Java面试题之一就是：什么是不可变对象(immutable object)，不可变对象有什么好处，在什么情况下应该用，或者更具体一些，Java的String类为什么要设成immutable类型？不可变对象，顾名思义就是创建后不可以改变的对象，典型的例子就是Java中的String类。 代码如下: String s = "ABC"; s.toLowerCa...
2024-01-10
在Eclipse 3.1体验J2SE 5.0新特性八(图)
图3.3.2 破坏类型安全引起的错误 3.3.3 二义性错误 GenMap在声明是使用了2个类型参数T和V, 因此在创建GenMap的对象的时候也需要提供2个具体的类类型来替代这2个类型参数, 例如： 清单9, 多个参数的范型类 GenMap gm = new GenMap(); GenMap gm2 = new GenMap(); ...
2024-01-10
Netgear R6400v2 堆溢出漏洞分析与利用
作者：cq674350529本文首发于信安之路，原文链接：https://mp.weixin.qq.com/s/FvqfcHjdM6-LVf-lQXzplA漏洞简介2020年6月，ZDI发布了一个关于Netgear R6700型号设备上堆溢出漏洞的安全公告，随后又发布了一篇关于该漏洞的博客，其中对该漏洞进行了详细分析，并给出了完整的漏洞利用代码。该漏洞存在于对应设备的htt...
2024-01-10
Java安全之反序列化篇-URLDNS&Commons Collections 1-7反序列化链分析
作者：p1g3@D0g3本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 本篇将以URLDNS以及Commons Collections系列漏洞作为Java反序列化基础篇的练习，仅以巩固对反序列化这类漏洞的理解。目前已经有很多java反序列化的学习文章供我们学习，所以我算是站在巨人的肩...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
Linux 内核 TCP MSS 机制详细分析
作者：Hcamael@知道创宇 404 实验室时间：2019 年 6 月 26 日英文版本：https://paper.seebug.org/967/前言上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]而我在尝试复现CVE-2019-11477漏洞...
2024-01-10
Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者：lucifaer作者博客：https://www.lucifaer.com/鸡肋的漏洞，不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10
这道数组中删数的题目，我写的答案是对的，但在OJ上通不过是什么问题
include <stdio.h>int main(void){int n,i,m;scanf("%d",&n);int a[n];for(i=0;i<n;i++) scanf("%d",&a[i]);scanf("%d",&m);for(i=0;i<n;i++){ if(a[i]!=m){ printf("%d ",a[i]); }else{ break; }}for(++i;i<n;i++) printf("%d ",a[i]);return 0...
2024-01-10
c++析构函数可以使一个return-by-value的函数少执行一次拷贝构造函数，是什么原因？
#include <iostream>using namespace std;int cnt = 0;class CTest1 {public: CTest1() { id = cnt; cout<<"Constructor of CTest1:" <<id <<endl; cnt++; } CTest1(const CTest1& a) { id = cnt; cout<<"Copy constructor...
2024-01-10
vs2015编写Form时怎么导入ico图片呢！！！
我下载好的ico图片想修改下左上角窗口的图标导入时报错回答：有点怀疑你这图标文件内部格式不对。 你多下几个分别试试。 用ICO软件从新导出下试试。...
2024-01-10
如何解决中文输入法一个词组会触发多次TextChanged事件？
在捣鼓一个即时翻译工具时发现这个问题的。想实现的过程：当输入框文字变化时就请求网络一次，并在其他地方返回结果。目前的问题：比如用输入法在TextBox输入词组“你好”，如下图，当空格确认后会触发两次TextChanged，进而请求两次结果，第一次“你”第二次“你好”，而本意应该是搜索“你好...
2024-01-10
