大隐隐于市，深隐隐于茶
茶，大抵是工作之余用来慢尝细品的隐匿之物。 每天在快节奏的生活中奔波劳碌之后，必定会淡定下来，泡一杯热茶，闻着袅袅飘来的淡淡的茶香，翻开一本温暖心灵的书，循环播放一首钟情的老歌。 我觉得这是一件再美不过的事了。 躲开喧嚣，躲开繁杂，躲开困扰，沉浸在唯美...
2024-01-10
详解在VScode中添加代码块(含C++指令生成代码)
有神马用？能够填充预设的代码 也就是当你输入一些语句时，能够自动补全一堆代码如图：这就可以补全一些你的模板之类的了例如当我输入MST，我希望得到一大块最小生成树的模板。简直是竞赛党必备啊hhh步骤如何？首先你要有VScode在哪创建看图C++是世界上最好的语言，所以我选择C++其他...
2024-01-10
XXL-API 强大的 API 管理平台
一、简介1.1 概述XXL-API 是一个强大易用的API管理平台，提供 API 的 管理、文档、Mock和测试等功能。现已开放源代码，开箱即用。1.3 特性1、极致简单：交互简洁，一分钟上手；2、项目隔离：API以项目为维度进行拆分隔离；3、分组管理：单个项目内的API支持自定义分组进行管理；4、标记星级：支...
2024-01-10
kali linux 系统版本的查看方法
1. kali linux 系统版本查看 命令：cat /etc/issue2. kali linux系统内核信息查看命令：uname -a以上这篇kali linux 系统版本的查看方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。...
2024-01-10
详解JS浏览器储存
目录引言CookieCookie是什么Cookie生成方式Cookie的应用场景Cookie的缺点解决方法LocalStorage特点使用示例使用场景SeesionStorage特点使用场景Cookie、LocalStorage 和SessionStorage 之间的区别作用域的不同生命周期的不同总结引言随着对前端的了解越来越深入，了解到了很多种浏览器的存储方案，如 Cookie、LocalStorage等...
2024-01-10
springboot集成activemq的实例代码
ActiveMQActiveMQ 是Apache出品，最流行的，能力强劲的开源消息总线。ActiveMQ 是一个完全支持JMS1.1和J2EE 1.4规范的 JMS Provider实现，尽管JMS规范出台已经是很久的事情了，但是JMS在当今的J2EE应用中间仍然扮演着特殊的地位。特性多种语言和协议编写客户端。语言: Java,C,C++,C#,Ruby,Perl,Python,PHP。应用协议： O...
2024-01-10
关于Java中的IO流总结(推荐)
1、 流的继承关系，以及字节流和字符流。2、 节点流FileOutputStream和FileInputStream和处理流BufferedInputStream和BufferedOutputStream。以及对应的FileOutputWriter，FileInputReader,BufferedInputReader,BufferedOutputWriter。3、 转换流InputStreamReader和OutputStreamWriter一：流的继承关系字节流字符流字符流和字节流的使用范围：字...
2024-01-10
java必学必会之equals方法
一、equals方法介绍1.1.通过下面的例子掌握equals的用法package cn.galc.test;public class TestEquals { public static void main(String[] args) { /** * 这里使用构造方法Cat()在堆内存里面new出了两只猫， * 这两只猫的color，weight，height都是一样的， * 但c1和c2却永远不会相等，这是因为c1和c2分别为堆内存里...
2024-01-10
从WordPress中删除列的填充
嗨, 我想从WordPress的列填充中删除填充。http://codesigners.co.uk/nuala/restaurant/看代码：.vc_column_container>.vc_column-inner { box-sizing: border-box; padding-left: 15px; <<<tied making this 0px padding-right: 15px; <<<tied making this 0px width: 100%;}也尝试...
2024-01-10
千帆过尽，洗净铅华 —404年终总结 ZoomEye篇
作者：404实验室日期：2021年1月21日在2020年，ZoomEye经历了一年的韬光养晦，在许多朋友多的帮助下，发布多次版本迭代更新。3月上线了ip高精地理信息，让用户朋友们可以更深层次了解目标ip信息；7月取消了API查询数据的数量限制，让用户朋友们可以随意查询数据；9月上线了API-KEY，ZoomEye的开发朋...
2024-01-10
Geekpwn 云端挑战赛 Noxss & umsg
作者：LoRexxar'@知道创宇404实验室时间：2020年7月14日前两天看了今年Geekpwn 2020 云端挑战赛，web题目涉及到了几个新时代前端特殊技巧，可能在实战中利用起来难度比较大，但是从原理上又很符合真实世界的逻辑，这里我们主要以解释题目为主，但是也探索一下在真实场景下的利用。Noxssnoxss提供了一...
2024-01-10
Java安全之反序列化篇-URLDNS&Commons Collections 1-7反序列化链分析
作者：p1g3@D0g3本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 本篇将以URLDNS以及Commons Collections系列漏洞作为Java反序列化基础篇的练习，仅以巩固对反序列化这类漏洞的理解。目前已经有很多java反序列化的学习文章供我们学习，所以我算是站在巨人的肩...
2024-01-10
TA410：针对美国公用事业部门的攻击组织再出新的恶意软件
原文链接：Against U.S. Utilities Sector Returns with New Malware 译者：知道创宇404实验室翻译组 去年8月，Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现，这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
EOS REX 系列之从源码开始玩转 REX(一)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/jCWFbjphB6lRE55ANxpBsA前言伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程度不亚于平台币，一上线便涌入了大量的资金。但是 REX ...
2024-01-10
How to build your own PoC framework - part 2
Author: w7ay@Knownsec 404 TeamChinese version: https://paper.seebug.org/913/Related reading: How to build your own PoC framework - the use of Pocsuite3In this article, I want to use Poscuite to implement my own PoC framework.First of all, let's take a nice...
2024-01-10
Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）分析
作者：天融信阿尔法实验室 公众号：天融信阿尔法实验室0x00前言近日，Microsoft公告中披露了一则关于Exchange Server的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。漏洞复现是在Exchange server 2010 SP2中进行的，复现过程中，发现原作者给出获取用户SID的方法，在2010版本中并没有相...
2024-01-10
遍历二叉树时输出顺序出错先序遍历没问题但中序遍历和后序遍历出错
include<stdio.h>include<malloc.h>typedef struct BiTNode{int data;struct BiTNode *lchild,*rchild;}BiTNode,*BiTree;void CreateBiTree(BiTNode *&root);void PreorderShow(BiTNode *root);void InorderShow(BiTNode *root);void PostorderShow(BiTNode *root); int main(...
2024-01-10
为什么有的书说在初始化方法和dealloc方法总是应该通过实例变量来读写数据？
Effiective objecttive -c2.0 这本书说 在初始化方法和dealloc方法总是应该通过实例变量来读写数据，看了半天没看懂原因到底是为什么？有看这本书的吗？回答：书中不是讲的很清楚吗：_name = @"Jack" 不经过setter的消息发送，直接为变量赋值，速度快。对于以下的 name 属性：@property (nonatomic, copy) NSString *nam...
2024-01-10
七牛上传图片过程中，会自动终止？
之前上传过程中是没有任何问题的。今天突然出现这个问题：用七牛上传图片时，没有成功，确调用上传完毕的方法。如图：这是我的方法实现：`+ (void)uploadImageToQNFilePath:(NSString )filePath AndToken:(NSString )token upSuccess:(void (^)(NSString ))success progressPercent:(void (^)(float, BOOL ))progresspercent iscancel:(void (^)...
2024-01-10
go语言可否转化函数类型名称为字符串类型名称值
比如一个函数类型:test func(...interface{})可否转化为一个字符串的test名称// go语言如何转化函数类型为字符串类型值package mainimport ( "fmt")func main() { add(test1, "Hi", "You", "Are", 1) add(test2, "Hi", "You", "Are", 2) add(test3, "Hi", "You", "Are", 3) add(test1, "test1", "...
2024-01-10
