围绕 SUMMARY.md 文件工作的工具
当 cli 工具使用时，首次执行会报错（因为没有 summaryConfig.js 文件，此时会创建，再次运行即可）。 如果启用了监视，期间如果更改了配置文件，需要结束监视（ctrl+C）后再次开启监视方能生效。v2.0.1修复：文档排除设置不生效。用 inquirer 处理 commands。V2.0.0+ 是一个全新的版本，以前的接口不再支...
2024-01-10
CentOS 8 正式发布 基于Red Hat Enterprise Linux 8
CentOS项目是对Red Hat Enterprise Linux的100％兼容的重建，完全符合Red Hat的重新发布要求，并发布了一个新版本：CentOS 8.0.1905，适用于所有受支持的体系结构。紧随CentOS Linux 7.7发行版之后，CentOS Linux 8现已正式发布，新版本基于Red Hat Enterprise Linux 8.0源，这意味着它具有混合云时代的所有强大的新特性和增强...
2024-01-10
项目中Axios二次封装实例Demo
1.为什么做封装？方便代码整体调用、对请求做公共处理、个性化定制2.别人已经封装了很多，为什么不直接修改使用？封装思路不适合自身项目封装后调用不方便3.个人封装demo代码结构【基于vue】基本思路将所有的请求接口地址按照文件分模块存储，比如 request/module/user 用户信息相关模块【...
2024-01-10
java实现优酷视频地址解析示例代码分享
举个例子比较好理解，比如我现在要下http://v.youku.com/v_show/id_XNDM2Mjc0MzAw.html这个视频。这里我们要获得的是视频的id，就是XNDM2Mjc0MzAw这部分，这是一个视频唯一的，所以在解析的时候肯定会用到。为了能看清楚youku视频的播放过程，可以使用火狐的插件firebug对网页进行跟踪，如下图。可以看到有很多GE...
2024-01-10
Flash、HTML、Ajax 谁将赢得Web应用之战
网页由静态文本和图片组成的时代早就已经过去，随着Web技术的成熟，它已经开始向一个用户体验丰富、交互性强的应用平台发展，在这个演变过程中不同的技术之间将存在激烈的竞争，来证明自己是最适合这个平台的技术，不过根据目前情况来看，未来一段时间内，Web应用技术依然将是百花齐放...
2024-01-10
Java SE 6 新特性: XML API与Web服务
2006 年底，Sun 公司发布了 Java Standard Edition 6（Java SE 6）的最终正式版，代号 Mustang（野马）。跟 Tiger（Java SE 5）相比，Mustang 在性能方面有了不错的提升。与 Tiger 在 API 库方面的大幅度加强相比，虽然 Mustang 在 API 库方面的新特性显得不太多，但是也提供了许多实用和方便的功能：在 脚本，XML 和 We...
2024-01-10
在WordPress中使用MySQL查询检索小部件数据
我已经建立了多个动态侧栏来进行首页项操作。每个侧边栏都包含一个文本小部件, 我想从wp_options中检索每个小部件的内容(根据小部件ID)。基本上, 结构为dbName-> wp_options-> option_id＃92包含以下内容：a:9:{i:2;a:0:{}i:3;a:3:{s:5:"title";s:0:"";s:4:"text";s:2:"mainItem";s:6:"filter";b:0;}i:4;a:3:{s:5:"title";s:0:"";s:4:"text";s:9:"lef...
2024-01-10
Exim CVE--28018 漏洞分析
作者：Hcamael@知道创宇404实验室时间：2021年6月1日前段时间Exim突然出现了好多CVE[1]，随后没多久Github上也出现了对CVE-2020-28018进行利用最后达到RCE的EXP和利用思路[2]。随后我也对该漏洞进行复现分析。概述经过一段时间的环境搭建，漏洞复现研究后，发现该漏洞的效果是很不错的，基本能在未认证...
2024-01-10
CVE--24093 Windows 图形组件远程执行代码漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/8GOXFfQZOvGB7W-sD6osLA0x00前言Windows图形组件DWrite库是用于高质量文本呈现的用户模式动态库，DWrite库存在远程代码执行漏洞。目前已有POC，POC可以实现任意地址写任意内容。基于此我们做了分析，分析后得知字体库文件中的”maxp”表内容存在错...
2024-01-10
Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关
原文：Mirai and Hoaxcalls Botnets Target Legacy Symantec Web Gateways译者：知道创宇404实验室翻译组摘要作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支...
2024-01-10
WebLogic CVE--2551漏洞分析
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/dOycwt_-QpmbuUC8CmxLQQ一、前言2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。经过分析这次漏洞主要原因是错误的过滤JtaTransactionM...
2024-01-10
Analysis of Weblogic Deserialization Vulnerability (CVE-2018-2628)
Author：Badcode@Knownsec 404 Team Date: April 25, 2018 Chinese Version: https://paper.seebug.org/584/IntroductionOn April 18, 2018, Oracle officially released the April Critical Patch Update (CPU), which fixed a high-risk WebLogic deserialization vulnerabil...
2024-01-10
CVE-2019-11477：Linux 内核中TCP协议栈整数溢出漏洞详细分析
作者：罗权、于长奇@奇安信代码卫士公众号：https://mp.weixin.qq.com/s/HVt5DiAMePmKvIMTFH-UTA漏洞概述2019年6月18日，RedHat官网发布CVE编号为CVE-2019-11477的漏洞，此漏洞是一个底层协议栈的整数溢出漏洞，影响Linux 内核2.6.29及以上版本，理论上可以造成远程拒绝服务漏洞。经过奇安信代码卫士团队分析验证，在...
2024-01-10
关于 CS 的 Blockdll 实现的个人 POC
作者:1u0m本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 什么是BlockDll根据CobaltStrike作者Raphael Mudge的说法就是阻止进程在创建的时候安全软件的dll被加载，比如 dllhijack或者是dll加载形式的hook，这功能本来是用于提升自身软件的安全而缓解攻击用的(比...
2024-01-10
函数后面的形参char *与指针＊的问题
好几个月没摸书了，最近摸起来，看到《Objective-c编程》第8章地址与指针时，又跌进一个坑里，求解答：直接看代码（先贴一段第5章函数里的代码）#include<stdio.h>void congratulateStudent(char *student, char *course, int numDays){ printf("%s has done as much %s programming as i could fit into %d days.\n", student, co...
2024-01-10
ld: library not found for -lGL on Mac
从https://github.com/openglredbook/examples 下载了OpenGL编程指南的样例代码，但是运行的时候报错，在build文件夹运行cmake .. 报错如下(运行环境是Mac)：-- Try OpenMP C flag = [-fopenmp=libomp]-- Performing Test OpenMP_FLAG_DETECTED-- Performing Test OpenMP_FLAG_DETECTED - Failed-- Try OpenMP C flag =...
2024-01-10
vscode下开发vue项目使用eslint问题
我之前使用atom开发vue项目，项目是用vue-cli创建，eslint-plugin-html、eslint-config-airbnb-base之类的都安装了，在atom上正常提示错误，但使用vscode打开该项目（已安装eslint插件），.vue文件不会进行格式错误提示，还需要安装什么呢？类似atom的language-vue的插件？回答：VSCode 应该是可以支持 vue 文件的 eslint 的，...
2024-01-10
iOS界面效果问题
请问图片中"碟中谍5:神秘国度"下方有一条渐宽的绿线是怎么实现的?我一开始以为是图片, 但是该APP时光网的Bundle包并没有这张图片, 求大神帮忙解决.回答：绘图绘制上去的回答：但是该APP时光网的Bundle包并没有这张图片 别人下载下来的 放在资源文件夹下 跟bundle没有关系 要想知道是不是图片 抓...
2024-01-10
xcode8，添加apple id 总是说错误，该怎么处理呢?
xcode8，添加apple id 总是说错误，该怎么处理呢?4LE30[PQ2P[G]7(%19YD8K6.jpg回答：网络问题：an error connecting。。。连接至Apple服务器发生错误。回答：dns 设置成 8.8.8.8 或者114.114.114.114 试试如果不行 就翻墙登录一下~还不行就重新下载xcode 然后重复以上步骤...
2024-01-10
SSH项目整合JBPM4.4出现空指针异常
问题现象服务器启动不报错。进行访问项目时候报出空指针异常 看到这个报错，我无法定位到具体那里写错了。请教一下各位这个错误该如何解决呢？ 开发环境：struts2+hibernate3+spring3; tomcat8; MyEclipse2014+JDK7问题描述：把jbpm4.4整合到项目中之后，jar包如图tomcat的lib包如图：我的配置文件如下图：...
2024-01-10
