MySQL线上死锁分析实战
前言MySQL 的锁机制相信大家在学习 MySQL 的时候都有简单的了解过，那既然有锁就必定绕不开死锁这个问题。其实 MySQL 在大部分场景下是不会存在死锁问题的（比如并发量不高，SQL 写得不至于太拉胯的情况），但是在高并发的业务场景下，一不注意就会产生死锁，而这个死锁分析起来也比较麻烦。前...
2024-01-10
解决thinkphp5未定义变量会抛出异常,页面错误,请稍后再试的问题
看了下手册，官方介绍如下：http://www.kancloud.cn/manual/thinkphp5/126075本着严谨的原则，5.0版本默认情况下会对任何错误（包括警告错误）抛出异常，如果不希望如此严谨的抛出异常，可以在应用公共函数文件中或者配置文件中使用error_reporting方法设置错误报错级别（请注意，在入口文件中设置是无效的）...
2024-01-10
vue 子组件watch监听不到prop的解决
问题描述在vue项目中，父组件通过prop给子组件传值时，如果prop值是从服务器端获取，则父组件可能会传给子组件一个默认值(服务端数据还未及时获取)，那么，我们就需要实时watch这个prop值，一旦prop值有更新，将立即通知子组件更新。解决方案watch: { levelDetail: { immediate: true, // 很重要！！！ ...
2024-01-10
Java读写.properties文件解决中文乱码问题
一般使用到properties配置文件，一般都是在spring项目里面，直接由框架帮你读，当然，你也得考虑到编码的问题。但是现在要是要求使用Java直接读写properties文件，就发现很多的问题，比如，我的properties文件的编码竟然不是utf-8的。或者说我压根就没考虑到这个问题。再比如，当properties文件里面有汉...
2024-01-10
浅谈spring boot 1.5.4 异常控制
spring boot 已经做了统一的异常处理，下面看看如何自定义处理异常1.错误码页面映射1.1静态页面必须配置在 resources/static/error文件夹下，以错误码命名下面是404错误页面内容，当访问一个不存在的链接的时候，定位到此页<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Not Found</title></head><b...
2024-01-10
Java后端Tomcat实现WebSocket实例教程
一.WebSocket简单介绍WebSocket protocol 是HTML5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)。一开始的握手需要借助HTTP请求完成握手。 随着互联网的发展，传统的HTTP协议已经很难满足Web应用日益复杂的需求了。近年来，随着HTML5的诞生，WebSocket协议被提出，它实现了浏览器与服务器的...
2024-01-10
解析Java中的定时器及使用定时器制作弹弹球游戏的示例
在我们编程过程中如果需要执行一些简单的定时任务，无须做复杂的控制，我们可以考虑使用JDK中的Timer定时任务来实现。下面LZ就其原理、实例以及Timer缺陷三个方面来解析java Timer定时器。一、简介 在java中一个完整定时任务需要由Timer、TimerTask两个类来配合完成。 API中是这样定义他们的，...
2024-01-10
使用XKit开发XMLBeans
XMLBeans 允许你以一种友好的方式来操作 XML 文档，它是一种把 XML （可移植的数据）和 JAVA 编程语言（可移植的代码）绑定在一起的工具。它的优点在于：你可以使用 XML 和 XML Schema 灵活性来设计数据模式和接口，然后很自然地把它们映射成对应的 JAVA 语言代码，这样就可以在任何 JAVA 应用环境中访问和...
2024-01-10
python3对象和类 – Python3教程
上一章Python教程请查看：python3面向对象编程 在本文中，你将了解Python、Python对象和类的核心功能，你将了解什么是类，如何创建它并在程序中使用它。Python中的类和对象是什么？Python是一种面向对象的编程语言，与主要强调函数的面向过程编程不同，面向对象编程强调对象。对象只是作用于这些数...
2024-01-10
横幅图形无法及时填充容器
我在测试站点上有一个页面, 而该页面的设置与实时站点上的同一页面非常相似。两个站点都将Divi主题设置为子主题。该页面的顶部横幅应该动态调整大小以保留在其容器内。在现场站点上可以, 但是在测试站点上则可以。比较实时网站页面, 网址为FENFAST 375与其对应的https://ab-intechrahealth.pantheonsite.io...
2024-01-10
多阶段 APT 攻击使用 C2 功能降低 Cobalt Strike
原文链接：Multi-stage APT attack drops Cobalt Strike using Malleable C2 feature译者：知道创宇404实验室翻译组 6月10日，我们发现了一个伪装成简历的恶意Word文档，它使用模板注入来删除一个Net Loader。这是我们认为是APT攻击的一个部分，在最后阶段，威胁者使用Cobalt Strike的C2特性下载最终的有效载荷并执行C2通信...
2024-01-10
weblogic 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/euYuuI78oJhUHt9dVkomKA本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 上篇文章中着重研究了tomcat的内存马以及实现方法。这篇文章主要研究了weblogic的内存马实现原理。在这里实现的原理与tomcat基本相同，同...
2024-01-10
APT 分析及 TTPs 提取
作者：PIanet 招高级安全分析 反APT研究 威胁情报 hongyu1@360.cn 原文链接：https://projectsharp.org/2020/02/23/APT 分析及 TTPs 提取/?from=groupmessage&isappinstalled=0Abstract本文对 APT 分析及 TTPs 提取进行讨论，总结出一套适用于安全分析、安全研究及企业应急响应人员的分析方法。文章由六部分组成，引用了杀伤链...
2024-01-10
EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
利用 phar 拓展 php 反序列化漏洞攻击面
作者：seaii@知道创宇404实验室时间：2018/08/23英文版本：https://paper.seebug.org/988/0x01 前言通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入unserialize()，随着代码安全性越来越高，利用难度也越来越大。但在不久前的Black Hat上，安全研究员Sam Thomas分享了议题It’s a PHP unserialization vulnerab...
2024-01-10
Spring MVC 目录穿越漏洞(CVE-2018-1271)分析
作者: Badcode@知道创宇404实验室时间: 2018/08/14英文版：https://paper.seebug.org/991/漏洞简介2018年04月05日，Pivotal公布了Spring MVC存在一个目录穿越漏洞(CVE-2018-1271)。Spring Framework版本5.0到5.0.4,4.3到4.3.14以及较旧的不受支持的版本允许应用程序配置Spring MVC以提供静态资源（例如CSS，JS，图像）。当Spring MVC的静...
2024-01-10
用fwrite写入数据用fread读出错误的问题
想写可以向文件里存储和读取结构体数组的函数，如下：#include <stdio.h>#include <stdlib.h>struct list{ int id; // 0 char name[8]; // 1 int idCardNumber[18]; // 2 固定长度身份证编号 char address[100]; // 3 int phoneNumber[11]; // 4 固定长度手机号 long lon...
2024-01-10
关于c中写入位置 0x00DF0000 时发生访问冲突的问题
1.在做C的程序时输入如何画断，如何告知系统我输入完成了2.在做字符数组的写入时也是报的同样的错#include "stdafx.h"#include"windows.h"struct book{ float dingj; char name[20]; };int main(){ struct book book1,max,min; int i; printf("enter No.1\n"); scanf_s("%s%f\n", &book1.name,&book1...
2024-01-10
Mac终端里初始化vue项目时报错
![图片上传中...]问题出现的环境背景及自己尝试过哪些方法相关代码// 请把代码文本粘贴到下方（请勿用图片代替代码）你期待的结果是什么？实际看到的错误信息又是什么？回答：sudo npm cache clean --forcesudo npm install...
2024-01-10
写c++时，用this指针指向字符串时报错
#include<iostream>class father{public: char* name[16]; int money; father(char* name,int money);};father::father(char*name,int money){ this->name=name; this->money=money;}在vs2012中编写，倒数第二行指向name的的this下有红色浪线提示说“表达式必须是可修改的左值”，请问为什么不能这么写回答：ch...
2024-01-10
