老少皆宜的自制药茶
防暑药茶六月神仙茶：该药茶以六一散、青蒿 、荷叶为主料，具有清热解毒、利湿消暑的作用，老少皆宜。此时，正是服用六月神仙茶的最好时间。消暑茶：以金银花、藿香、生地为配方，具有清热解毒、消肿祛暑的功效，每天喝1杯，可预防中暑、热伤风等。美容养颜“女性”药茶三花清凉茶：该...
2024-01-10
详解Nginx之Location配置(Location匹配顺序)
location有”定位”的意思, 主要是根据Uri来进行不同的定位.在虚拟主机的配置中,是必不可少的.location可以把网站的不同部分,定位到不同的处理方式上.1.location的基础语法location [=|~|~*|^~] patt {}=:严格匹配。如果这个查询匹配，那么将停止搜索并立即处理此请求。~:为区分大小写匹配(可用正则表达...
2024-01-10
ThinkPHP3.2框架操作Redis的方法分析
本文实例讲述了ThinkPHP3.2框架操作Redis的方法。分享给大家供大家参考，具体如下：原本感觉 Redis 应该像是作为数据库的一种被拿来操作的，可是实际上 thinkphp 3.2 是把 redis 作为缓存的一种方式来进行解析的，从 redis 文件被存放的位置就可以看出来：\ThinkPHP \Library \Think \Cache \Driver是作为 Cache，缓存...
2024-01-10
vue-cli 关闭热更新操作
vue 手脚架在使用过程中，更改代码会自动更新页面，非常的方便，但是有些情况向关闭掉这热更新功能，我使用的是vue-admin-template模板来开发的，所以更改也是基于这个模板的。在build文件夹下有个webpack.dev.conf.js文件。然后添加一个配置项：inline: false 即可关闭热更新操作。补充知识： vue多页面热...
2024-01-10
Java多线程的其他知识_动力节点Java学院整理
一、线程组 /** * A thread group represents a set of threads. In addition, a thread * group can also include other thread groups. The thread groups form * a tree in which every thread group except the initial thread group * has a parent. * <p> * A thread i...
2024-01-10
IDA Pro 分析 dyld_shared_cache
作者：0xcc原文链接：https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg请注意本文与 kernelcache 没有任何关系。只要逆向分析过 iOS 用户态程序，对 dyld_shared_cache [1] （下文简称 dsc）都不会陌生。这个机制将所有系统内置的动态链接库都绑定起来，变成一坨巨大的二进制文件，无疑给反编译工作带来了额外的工作...
2024-01-10
Spring 全家桶各类 RCE 漏洞浅析
作者： 深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gfCtSJoefYLjJpaksbKLrQ一、Spring全家桶简介Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是spring framework、 springboot、 spring cloud、spring security、spring mvc。 其中的spring framework就是大家常常提到的spring...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
Meh 恶意程序窃取用户密码
译者：知道创宇404实验室翻译组原文链接：https://decoded.avast.io/janrubin/complex-obfuscation-meh/前言最近一段时间，我们一直在监测一种新的恶意程序，我们称之为“Meh”。这一切都是在我们遇到大量文件时开始的，这些文件的开头是随机生成的字符串，然后是一个编译的AutoIt脚本……分析Meh由两个主要部...
2024-01-10
Fastjson1.2.6 6 远程代码执行漏洞分析复现含 4 个 Gadget 利用 Poc 构造
作者：Ja0k@SecurityCN 时间：2020年3月22日一、事件背景近日，Fastjson发布了新版本1.2.67新增了autoType黑名单，在1.2.66及之前版本中存在大量通过JNDI注入绕过黑名单限制的而导致远程代码执行漏洞，远程攻击者可以通过构造的攻击代码触发远程代码执行漏洞，最终可以获取到服务器的控制权限。二、漏洞...
2024-01-10
以太坊智能合约 OPCODE 逆向之调试器篇
作者：Hcamael@知道创宇404区块链安全研究团队时间：2018/09/04上一篇《以太坊智能合约 OPCODE 逆向之理论基础篇》，对智能合约的OPCODE的基础数据结构进行了研究分析，本篇将继续深入研究OPCODE，编写一个智能合约的调试器。Remix调试器Remix带有一个非常强大的Debugger，当我的调试器写到一半的时候，才...
2024-01-10
利用 phar 拓展 php 反序列化漏洞攻击面
作者：seaii@知道创宇404实验室时间：2018/08/23英文版本：https://paper.seebug.org/988/0x01 前言通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入unserialize()，随着代码安全性越来越高，利用难度也越来越大。但在不久前的Black Hat上，安全研究员Sam Thomas分享了议题It’s a PHP unserialization vulnerab...
2024-01-10
通俗易懂谈BEC智能合约致命漏洞
原文来自安全客，作者：区块链威胁情报原文链接：https://www.anquanke.com/post/id/146702安全事件最近，智能合约漏洞很火。让我们再来看一下4月22日BeautyChain（BEC）的智能合约中一个毁灭性的漏洞。BeautyChain团队宣布，BEC代币在4月22日出现异常。攻击者通过智能合约漏洞成功转账了10^58 BEC到两个指定的地...
2024-01-10
Node.js对MongoDB查询数据量做限制
所用技术：Node.js Express，swig模板引擎，MongoDB。这是我前端的显示的效果，现在想对每个分类下的数据（文章标题）显示量做一个限制。直接用limit，是对所有文章的显示数量做的限制，不是每个分类下做的限制。请教：怎么做的到对每个分类下的显示数量做一个限制？// 伪代码后端：Type.find() { ...
2024-01-10
mongodb 官网无法下载
因为官网下载页面里引用的js有些被墙了，所以页面无法正常运行，也就点不到下载地址了，我想要windows版的,国内如何下载？回答：直接翻墙吧。下个shadowsocks，然后搜ss-link，里面有免费的ss账号。不过一个小时换一次。你也可以买，一个月才五块钱。做程序员不翻墙肯定是不行的。回答：mongodb的官...
2024-01-10
设置cookie之后,刷新页面消失
设置cookie之后,浏览器调试在Application中没有cookie信息,页面刷新之后cookie消失了,程序也获取不到,不知道哪里出现了问题,设置cookie时有什么需要注意的吗?下图是请求和返回信息下图是Application截图回答：找到原因了,是因为跨域造成的,添加下头信息就行了回答：是否设置过cookie的生命周期，帖JS代码...
2024-01-10
iOS中集成友盟Facebook分享出现的问题。
在Facebook后台注册应用后，再集成友盟的分享facebook组件，按照要求后，点击分享后出现Facebook登录界面，利用Facebookadmin账号登录后就出现这个问题，经查询，是FacebookAPI改变 publish_stream这个字段舍去了，请问如何解决这个问题?回答：我也遇到了这样的情况回答：如果急用的话,可以直接下载 facebook ...
2024-01-10
成员变量的循环引用问题
我们都知道在block里面会copy一份使用到的对象, 如果使用属性的话我们可以使用弱引用来解决, 但是如果我们使用的是成员变量的话, 这个循环引用我们应该怎么来解决呢?菜鸟求指导回答：在一个函数或者方法执行完后，函数/方法作用域内声明的变量会被释放。如果声明变量时，加了 __block 关键字，传...
2024-01-10
iOS11 怎么调整 rightBarButtonItems 的位置?
iOS 10 及以下版本可以通过下面的形式改 位置 UIButton *btn1 = [UIButton buttonWithType:UIButtonTypeCustom]; [btn1 setTitle:@"yyyyy" forState:UIControlStateNormal]; [btn1 setTitleColor:[UIColor blueColor] forState:UIControlStateNormal]; [btn1 sizeToFit]; UIBar...
2024-01-10
Java有没有轻量的，又是全自动，而且比较成熟的ORM框架？
如题，java是一门热门语言，也经过了好多年的发展，非常成熟。但是真的是开发慢。期间用过hibernate、mybaits和nutz dao，3者比较的话hibernate比较厚重，不灵活，对于复杂业务操作繁琐，体积也大。mybatis的话就是迭代时候太繁琐，特别是涉及到DB中字段变更的时候。nutz dao刚开始用，用起来感觉还好，但是...
2024-01-10
