Winows Server 2019 激活码&批量授权版KMS安装密钥GVLK
近期准备整理公司内部文件，配置文件服务器，之前比较熟悉server 2003，目前使用的ECS虚拟服务器是server 2008 R2，还算熟练吧。为了与win10同步，乘2019春节假期配置个windows server 2016 、windows server 2019 对比一下，选个合适的版本长期使用，以致于未来扩展其他应用。前两天配置的windows server 2016 sta 通过KMS...
2024-01-10
在vue中实现清除echarts上次保留的数据(亲测有效)
因为我是将echarts封装好后，父组件只要传递值就可以进行渲染。但是点击多次数据请求的时候echarts会多次渲染。如果试过clear() 与setOption(this.options, true)没用之后。可以试一下下面的方法。首先是在父组件中对数据进行请求，在赋值之前，先清空。data里定义的三组echarts数据在axios发送请求后先清...
2024-01-10
机器学习之梯度下降法
假设我们有时间和计算资源来计算 w1 的所有可能值的损失.对于我们一直研究的回归问题, 所产生的损失与 w1 的图形始终是凸形.换而言之,图形始终是碗状图,如下图所示:回归问题产生的损失与权重图为凸形凸形问题只有一个最低点;即只存在一个斜率正好为 0 的位置.这个最小值就是损失函数收敛之处....
2024-01-10
Java 线程死锁的问题解决办法
Java 线程死锁的问题解决办法【线程死锁】 原因：两个线程相互等待被对方锁定的资源 代码模拟：public class DeadLock { public static void main(String[] args) { Object obj = new Object(); Object obj1 = new Object(); DeadLockThread1 D1 = new DeadLockThread1(obj, obj1); DeadLockThread2 D2 = ...
2024-01-10
详谈Springfox与swagger的整合使用
一、前言让我们先理一下springfox与swagger的关系。swagger是一个流行的API开发框架，这个框架以“开放API声明”（OpenAPI Specification，OAS）为基础，对整个API的开发周期都提供了相应的解决方案，是一个非常庞大的项目（包括设计、编码和测试，几乎支持所有语言）。OAS本身是一个API规范，它用于描述一...
2024-01-10
Java的MyBatis框架中关键的XML字段映射的配置参数详解
properties这些是外部化的，可替代的属性，这些属性也可以配置在典型的Java属性配置文件中，或者通过properties元素的子元素来传递。例如：<properties resource="org/mybatis/example/config.properties"> <property name="username" value="dev_user"/> <property name="password" value="F2Fa3!33TYyg"/> </properties> 其...
2024-01-10
谈谈Java中整数类型（short int long）的存储方式
在java中的整数类型有四种，分别是 byte short int long 其中byte只有一个字节 0或1，在此不详细讲解。其他的三种类型如下：1、基本类型：short 二进制位数：16包装类：java.lang.Short最小值：Short.MIN_VALUE=-32768 （-2的15此方）最大值：Short.MAX_VALUE=32767 （2的15次方-1）2、基本类型：int 二进制位数：32包装...
2024-01-10
基于Ajax用户名验证、服务条款加载、验证码生成的实现方法
Ajax(asynchronous javascript and xml)异步的javascript和xml. 是为了解决传统的web应用中"发送请求-等待响应"这种模式的弊端,(浏览器在发送完请求后,只能等待服务器的响应,用户不能做其他的操作,浏览器发送完请求,会抛弃整个页面,等待服务器返回新的页面,也就是说,浏览器和服务器之间交互的数据量很...
2024-01-10
Ubuntu 上利用 subclipse 访问 SVN
一开始使用 subclipse (Eclipse 的 Subversion 插件)不能通过 NTLM 认证访问 SVN 服务器, 始终报告如下图所示的错误(svn: HTTP authorization method 'NTLM' is not supported): 今天再看了一下, 在 Eclipse Perferences 中的 SVN 设置中发现不能选择使用 "JavaHL" 作为 SVN 接口(报告的错误是在 java.library.path 中找不到 libsvnjavah...
2024-01-10
Exim CVE--28018 漏洞分析
作者：Hcamael@知道创宇404实验室时间：2021年6月1日前段时间Exim突然出现了好多CVE[1]，随后没多久Github上也出现了对CVE-2020-28018进行利用最后达到RCE的EXP和利用思路[2]。随后我也对该漏洞进行复现分析。概述经过一段时间的环境搭建，漏洞复现研究后，发现该漏洞的效果是很不错的，基本能在未认证...
2024-01-10![[CVE--1732] win32k内核提权漏洞分析](/wp-content/uploads/thumbs/302228_thumbnail.png)
[CVE--1732] win32k内核提权漏洞分析
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/sFWUK4HwctLRgnLEIvUBuwCVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗...
2024-01-10
Elkeid Server 开源 && Elkeid Agent 更新
作者：Elkeid Team公众号：灾难控制 局此前我们已开源了自研的主机层入侵检测系统Elkeid(原AgentSmith-HIDS)端上的能力(Agent/Driver/以及部分Agent插件)。本次为Elkeid开源计划的第二部分：Server后台模块。目前，Elkeid完整版本部署规模已达到100万量级，其稳定性/性能/数据采集能力/检测能力/溯源能力等均得到...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
VirtualBox USB 模块堆越界读写，或可造成虚拟机逃逸
作者：林以公众号：支付宝安全实验室 Oracle在北京时间4月15日发布了本年度第二次的Critical Patch Update Advisory，并在最新版VirtualBox（6.1.6）中修复了支付宝光年安全实验室@鹜望与@林以提交的USB XHCI模块的堆越界读写漏洞。这篇文章将对此漏洞进行分析。VirtualBox USB XHCI漏洞模块介绍VirtualBox是一款虚拟...
2024-01-10
ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
Linux HIDS agent 概要和用户态 HOOK（一）
作者：u2400@知道创宇404实验室时间：2019年12月19日English version：https://paper.seebug.org/1104/ 前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实...
2024-01-10
windows在**.exe中触发了一个断点，其原因可能是堆被损坏，这说明dll中有bug
#include "D:\touwenjian\consts.h"#define MAXNUM 100typedef char DataType;#include "D:\touwenjian\seqstack.h"#include "D:\touwenjian\seqstack.c"int InfixtoSuffix(char * infix, char * suffix) /*转换表达式顺序，输出*/{ /*将中缀表达式转换为后缀表达式，顺利转换返回true，若转换过程中发现中缀表达式非法则返回f...
2024-01-10
C语言for循环test条件为真，但是不执行statement语句？
关于for循环执行顺序的疑惑。当test判定为真的时候，执行了value语句#include<stdio.h> int main(){ int value; for(value = 4; value > 0; value /=2){ printf("%d",value); } printf("%d",value); //查看value最后的值； return 0;}第一次循环：不执行value /=...
2024-01-10
C语言代码不知道哪错了
1.想用结构数组执行查找书籍的操作，查找定价最高和最低的书名称并输出，但不知道错误在哪里2.代码#include <stdio.h>#include <stdlib.h>void sort(struct book *p,struct book *pmax,struct book *pmin,int n);struct book{ char name[20]; float price;}books[20],max,min;int main(){int n,i;printf("Input n:\n"...
2024-01-10
老是记不住 .tar.gz 的解压命令，求解脱
人老了记性就不好，第一次打 DOTA 至今已 8 年了，仍然记不住 .tar.gz 的解压命令。每次需要解压都得临时查一下手册，快崩溃了，求解脱。回答：源自Alias.shextract () { if [ -f $1 ] ; then case $1 in *.tar.bz2) tar xjf $1 ;; *.tar.gz) tar xzf $1 ;; *.bz2) bunzip2 $1 ;; ...
2024-01-10
