江北人指哪里人
江北，字面理解为江之北面，在地理概念中指长江以北。相对江南而言，主要指江苏、安徽两省的长江以北地区，在文化上以淮扬文化为主。江北地区区别于属于北方文化的淮北地区（即淮河以北地区）。在古代，江北地区是东南地区的经济中心之一，并形成了扬州、淮安、泰州、南通、合肥、安庆、...
2024-01-10
郑州市区适合老人玩
郑州市区是一座具有悠久历史的城市，也是一座适宜老年人活动的城市，下面从太康路公园、荥阳橡树湖、郑州博物馆、城市阳台、大河路商圈、成龙动物园等六个方面详细阐述了郑州市区的老年人活动场所。1.太康路公园太康路公园位于郑州市二七区，大小适宜，环境优美，是老年人散步、锻炼身体...
2024-01-10
使用VMware 15 安装虚拟机和使用CentOS 8的步骤详解
前言：最近在学习Linux和.Net Core，学习一些跨平台的知识。首先我用的虚拟机软件是VMware-15.1.0，Linux系统是CentOS-8-x86_64-1905-dvd1。一、安装VMware 15.0首先从网上下载该软件，安装比较无脑就不多做介绍了。二、安装Linux系统1. 打开上一步安装VM软件，看到如下图界面 2. 点击新建，会弹出新建...
2024-01-10
Java中反射详解
阅读目录Java反射API通过反射创建实例对象通过反射调用私有方法关于javap工具参考资料Java反射APIJava反射指的是在运行状态时，能够获取类的属性和方法或者修改类运行时行为的过程。java.lang.Class类提供了很多方法用于获取元数据、检查和改变类运行时的行为。Java的反射主要涉及java.lang和java.la...
2024-01-10
JVM教程之Java代码编译和执行的整个过程（二）
Java代码编译是由Java源码编译器来完成，流程图如下所示：Java字节码的执行是由JVM执行引擎来完成，流程图如下所示：Java代码编译和执行的整个过程包含了以下三个重要的机制：Java源码编译机制类加载机制类执行机制Java源码编译机制Java源码编译由以下三个过程组成：分析和输入到符号表注解处...
2024-01-10
Trie树(字典树)的介绍及Java实现
简介Trie树，又称为前缀树或字典树，是一种有序树，用于保存关联数组，其中的键通常是字符串。与二叉查找树不同，键不是直接保存在节点中，而是由节点在树中的位置决定。一个节点的所有子孙都有相同的前缀，也就是这个节点对应的字符串，而根节点对应空字符串。它的主要特点如下：根节...
2024-01-10![[Java]详解Socket和ServerSocket学习笔记](/wp-content/uploads/thumbs/291447_thumbnail.jpg)
[Java]详解Socket和ServerSocket学习笔记
对于即时类应用或者即时类的游戏，HTTP协议很多时候无法满足于我们的需求。这会，Socket对于我们来说就非常实用了。下面是本次学习的笔记。主要分异常类型、交互原理、Socket、ServerSocket、多线程这几个方面阐述。异常类型在了解Socket的内容之前，先要了解一下涉及到的一些异常类型。以下四种类...
2024-01-10
Java线程编程中Thread类的基础学习教程
一.线程的状态 在正式学习Thread类中的具体方法之前，我们先来了解一下线程有哪些状态，这个将会有助于后面对Thread类中的方法的理解。 线程从创建到最终的消亡，要经历若干个状态。一般来说，线程包括以下这几个状态：创建(new)、就绪(runnable)、运行(running)、阻塞(blocked)、time waiting、waitin...
2024-01-10
用维阵还原 Zyxel 后门漏洞
作者：km1ng@极光无限维阵漏洞团队原文链接：https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg一、简介荷兰网络安全公司Eye Control的安全研究人员发现，超过10万个合勤科技（Zyxel）公司的防火墙、接入点控制器和VPN网关产品中存在管理员级后门账户。这些在二进制代码中硬编码的管理员级别账户使攻击者可通...
2024-01-10
Cicada 黑客组织针对日本公司的持续性恶意攻击
原文链接：https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage译者：知道创宇404实验室翻译组前言有证据表明，Cicada威胁组织是针对17个地区和多个行业的公司发动攻击的幕后黑手。大规模的攻击行动针对多家日本公司，其中包括位于全球17个地区的子公司。此次活动的目标...
2024-01-10
T-RAT 2.0：通过智能手机控制恶意软件
译者：知道创宇404实验室翻译组原文链接：https://www.gdatasoftware.com/blog/trat-control-via-smartphone 前言恶意软件攻击者希望通过便利功能吸引客户。现在，攻击者只需使用智能手机和Telegram应用程序，就可以远程控制恶意软件。俄罗斯论坛上的广告研究人员@3xp0rtblog发现了T-rat2.0，并在Twitter上发布了它，其...
2024-01-10
Confluence 文件读取漏洞(CVE-2019-3394)分析
作者: Badcode@知道创宇404实验室 日期: 2019/08/29 英文版本: https://paper.seebug.org/1026/ 前言下午 @fnmsd 师傅发了个 Confluence 的预警给我，我看了下补丁，复现了这个漏洞，本篇文章记录下这个漏洞的应急过程。看下描述，Confluence Server 和 Data Center 在页面导出功能中存在本地文件泄露漏洞：具有“添加页面...
2024-01-10
Analysis of Exim Off-by-one Vulnerability Recurrence (CVE-2018-6789)
Author：Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/557/ Not too long ago, meh dug an Exim RCE vulnerability. The RCE vulnerability is less constrained, as it can still be used even if PIE is enabled . During the process of recurring...
2024-01-10
Analysis of Typo3 deserialization vulnerability (CVE-2019-12747)
Author: mengchen@Knownsec 404 TeamDate: August 1, 2019Chinese Version: https://paper.seebug.org/996/1. IntroductionTYPO3 is a free and open-source Web content management system written in PHP. It is released under the GNU General Public License. On July 16...
2024-01-10
金钱难寐，大盗独行——以太坊 JSON-RPC 接口多种盗币手法大揭秘
作者： 知道创宇404区块链安全研究团队发布时间： 2018/08/01更新于 2018/08/20 : 修正了原文中的一处错误，感谢 @None在评论区的指正。0x00 前言2010年，Laszlo 使用 10000 个比特币购买了两张价值25美元的披萨被认为是比特币在现实世界中的第一笔交易。 2017年，区块链技术随着数字货币的价格暴涨而站在...
2024-01-10
OpenVZ VPS 无法安装 mongodb
我用的 vps 是基于 OpenVZ,安装的时候都正常，但是在启动的时候提示** WARNING: You are running in OpenVZ. This is known to be broken!!!请问大神改怎么处理？以下是报错及系统信息...
2024-01-10
C程序在调试的过过程中显示无误，但在运行中结果出现错误，如图，我想是能输入四个进程，再按照运行时间排序，最后输出排序后的四个进程
#include <stdio.h>#define N 30struct PCB{ char coursename; //进程名称 char status; //进程当前状态 int times; //进程运行时间};/* 输入进程名称、进程当前状态、进程运行时间*/void Input_pcb(PCB pcb[],int n){ int i; printf("请输入进程的进程名称\t进程当前状态\t进程运行时间：\n"); ...
2024-01-10
PAT乙级 1078. 字符串压缩与解压 (20)，第4个测试点一直无法通过
题目传送门：https://www.patest.cn/contest...样例都通过了，实在是找不到问题出在哪里哭唧唧代码如下：#include <iostream>#include <string>#include <cctype>using namespace std;int main(){ char c,t; cin>>c; getchar(); string s,ans; getline(cin,s); int cnt; if(c=='C'){ ...
2024-01-10
vscode的git插件没了
请问下刚才重新装了gitbash导致这个插件没啦好不爽，这个怎么安装回来呢？回答：最左边右击，源代码管理打勾这是插件吗？是软件默认的吧！你这里没代码，应该项目的git没创建好吧，文件夹里新建版本就好了吧回答：遇到了同样的问题，应该是git安装程序出了问题，重装下git就好了。回答：解...
2024-01-10
又拍云存储的passcode是指对应的操作员密码吗？
/** * @brief 默认表单API功能密钥 （必填项），可在init之后修改passcode的值来更改 */define DEFAULT_PASSCODE @""这里的DEFAULT_PASSCODE是指什么？是操作员密码吗？不明白API功能密钥是什么意思。。回答：这个是表单秘钥，并非操作员密码。表单上传的时候需要表单秘钥做验证，详细说明：http://wiki.upyun.com/ind...
2024-01-10
移动端开发如何调出输入法键盘的发送键
现在已知根据input的类型不同，可以调出不同的输入键盘，比如type="search"键盘右下角就变成“搜索”，在看某鱼直播时发现发弹幕时调出的键盘右下角是发送，请问如何调出发送键；见下图：回答：这是app吧...
2024-01-10
前端input调起的系统键盘如何不监听上下键？
input元素聚焦以后会调起系统键盘ios的系统键盘有一个上下键左上角的蓝色箭头但是如果点击上下键会导致页面的一些错误如何才能取消监听上下键？回答：可参考这个方法： https://stackoverflow.com/que...回答：可以考虑每一个input都做一个仿造的，当输入的时候只显示正在输入的这个input，其他input都...
2024-01-10
