蚌埠在安徽哪里
蚌埠，是安徽省的一个地级市，位于皖东中部。是华东第五大淮海经济区的核心城市，是安徽省第三大城市。蚌埠有着悠久的历史和深厚的文化底蕴，是一座充满活力的现代化工业城市。1.历史悠久的文化名城蚌埠是一个历史悠久的文化名城，有着丰富的文化遗产和重要的历史文化节点。在蚌埠市区内...
2024-01-10
安徽省临泉县属于哪个市（临泉县行政区划及历史沿革）
临泉县，隶属安徽省阜阳市，是安徽省的西北门户，位于黄淮平原的西南端，安徽省的西北部。地理位置介于东经114°50′～115°31′，北纬32°35′～33°09′之间。与皖豫两省9个县市区接壤，县境东西最宽62公里，南北最长68公里，总面积1839平方公里。临泉县先后获得“中国杂技之乡”、“全国文化先进...
2024-01-10
安徽省阜阳市是南方还是北方 阜阳市的地质构造
安徽省阜阳市是南方还是北方 阜阳市的地质构造安徽省阜阳市要在北方地区。由于国内的南北方区划要以秦岭淮河一线为界限，秦岭淮河一线往北的地区便是北方地区，而安徽省阜阳市在秦岭淮河一线往北。阜阳市的旧称是顺昌、汝阴、颍州，位于安徽西北部地区，黄淮海平原南侧，...
2024-01-10
mysql8.0.14.zip安装时自动创建data文件夹失败服务无法启动
今天重装系统后，在自己电脑上重新安装mysql，下载ZIP文件后解压，按照网上的教程，一步一个坑，还是始终卡在data文件夹自动创建失败上导致服务无法启动，而手动创建的话初始化data文件夹的时候只会创建2个文件。服务依然无法启动……最后盯着路径看了N久，想到会不会是路径上的非法字符问题...
2024-01-10
Docker安装ELK并实现JSON格式日志分析的方法
ELK是什么ELK是elastic公司提供的一套完整的日志收集以及前端展示的解决方案，是三个产品的首字母缩写，分别是ElasticSearch、Logstash和Kibana。其中Logstash负责对日志进行处理，如日志的过滤、日志的格式化等；ElasticSearch具有强大的文本搜索能力，因此作为日志的存储容器；而Kibana负责前端的展示。ELK...
2024-01-10
Docker 运行时的用户与组管理的方法
docker 以进程为核心, 对系统资源进行隔离使用的管理工具. 隔离是通过 cgroups (control groups 进程控制组) 这个操作系统内核特性来实现的. 包括用户的参数限制、 帐户管理、 资源(CPU,内存,磁盘I/O,网络)使用的隔离等. docker 在运行时可以为容器内进程指定用户和组. 没有指定时默认是 root .但因为隔离的原因,...
2024-01-10
PHP开启目录引索+fancyindex漂亮目录浏览带搜索功能
PHP开启目录引索一. 前言 不知为何对nginx情有独钟, 最近练习php, 为了方便写代码, 便想要开启nginx的目录索引功能, 显然不如Apache开启的方便, 几次尝试都崩了... 我这个小白确实有点看不懂nginx的配置文件. 不过最后还是成功了, 记录一下, 万一哪天忘了, 回来看看. 我们都知道在apache下可以...
2024-01-10
Vue中使用JsonView来展示Json树的实例代码
前两天干活儿有个需求，在前端需要展示可折叠的Json树，供开发人员查看，这里采用JsonView组件来实现，它是一款用于展示Json的Vue组件，支持大体积的Json文件快速解析渲染，下面记录一下实现过程。1.首先先下载好JsonView的组件：JsonView.vue，组件代码如下：<template> <div class="bgView"> <div :class="['json-v...
2024-01-10
详解使用spring boot admin监控spring cloud应用程序
Spring Boot提供的监控接口，例如：/health、/info等等，实际上除了之前提到的信息，还有其他信息业需要监控：当前处于活跃状态的会话数量、当前应用的并发数、延迟以及其他度量信息。最近在找一个spring cloud的监控组件，要求粒度要到每一个接口的，hystrix dashboard显然不适合，也不是这个应用场景。...
2024-01-10
Java经典排序算法之归并排序详解
一、归并排序归并排序是建立在归并操作上的一种有效的排序算法,该算法是采用分治法（Divide and Conquer）的一个非常典型的应用。将已有序的子序列合并，得到完全有序的序列；即先使每个子序列有序，再使子序列段间有序。若将两个有序表合并成一个有序表，称为二路归并。归并过程为：比较a[i]...
2024-01-10
探讨Java中函数是值传递还是引用传递问题
相信有些同学跟我一样，曾经对这个问题很疑惑。在网上也看了一些别人说的观点，评论不一。有说有值传递和引用传递两种，也有说只有值传递的，这里只说下个人见解先给大家介绍下概念值传递：(形式参数类型是基本数据类型)：方法调用时，实际参数把它的值传递给对应的形式参数，形式参数...
2024-01-10
java Jersey框架初体验
一、背景最近，Jersey学习群组的朋友越来越多，很多朋友问一些非常基础的问题，我看这种现象普遍存在，原因是进入群中的同学们大部分是Jersey的初学者，更有甚者，可能是java的初学者，他们带着对REST webservice的好奇，闯入了Jersey这个框架的学习领域，然而，由于是新手，感觉老虎吃天，无法下爪...
2024-01-10
深入解析Java中的Class Loader类加载器
类加载的过程类加载器的主要工作就是把类文件加载到JVM中。如下图所示，其过程分为三步：1.加载：定位要加载的类文件，并将其字节流装载到JVM中；2.链接：给要加载的类分配最基本的内存结构保存其信息，比如属性，方法以及引用的类。在该阶段，该类还处于不可用状态；（1）验证：对加载的...
2024-01-10
把Java开发从中文Windows迁移到Ubuntu
首先说一下, 这篇文章主要是针对 Java 开发者的, 如果是做 Windows 开发, 那么基本上没有办法把工作环境移植到 Ubuntu 上的(当然也不能说死, 也许以后可以使用 WINE 试试, 呵呵).1.系统默认编码我们知道在中文 Windows 下一般来说系统的默认编码是 GBK, 从 Java 开发的角度来说, 就是在进行诸如 Java 源...
2024-01-10
Counter Webdriver-From Bot to RCE
Author：LoRexxar'@Knownsec 404 TeamDate: April 16, 2021Chinese Version: https://paper.seebug.org/1559/On April 12th, @cursered published an article on starlabs "You Talking To Me?", which shared some mechanisms and security issues about Webdriver. Through a...
2024-01-10
Interplanetary Storm Golang 僵尸网络
译者：知道创宇404实验室翻译组原文链接：https://www.bitdefender.com/files/News/CaseStudies/study/376/Bitdefender-Whitepaper-IPStorm.pdf 摘要：Bitdefender的研究人员发现Interplanetary Storm Golang僵尸网络可以用作高度匿名的proxy-network-as-a-service和基于订阅的模型租用。攻击者精通使用Golang和开发实践，并且善于隐藏管理节点...
2024-01-10
探索低版本 .Net 反序列化实现 Exchange RCE
作者：EazyLov3本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x10 起因近期在众所周知的活动中，各种漏洞利用花样不断，值得好好复盘一番。其中一位蓝方朋友负责的Exchange Server 2010沦陷引起了我的兴趣，因为日志被删没有第一时间找到入侵方法，对比备...
2024-01-10
Linux 内核 AF_PACKET 原生套接字漏洞（CVE--14386）分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/uv3BiznUCUy8do_ullnXUw一、漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
BitcoinCore CVE-2018-17144 漏洞研究与分析
作者：腾讯湛泸实验室来源：微博@腾讯湛泸实验室今年9月18号，比特币主流客户端Bitcoin Core发表文章对其代码中存在的严重安全漏洞CVE-2018-17114进行了全面披露。该漏洞由匿名人士于9月17日提交，可导致特定版本的Bitcoin Core面临拒绝服务攻击（DoS，威胁版本: 0.14.x - 0.16.2）乃至双花攻击(Double Spend，威...
2024-01-10
HCTF2018 智能合约两则 Writeup
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年11月12日这次比赛为了顺应潮流，HCTF出了3道智能合约的题目，其中1道是逆向，2道是智能合约的代码审计题目。ez2win是一份标准的合约代币，在一次审计的过程中我发现，如果某些私有函数没有加上private，可以导致任意转账，是个蛮有意思的...
2024-01-10
Oracle WebLogic Two RCE Deserialization Vulnerabilities
作者：Zhiyi Zhang of 360 ESG Codesafe Team作者博客：https://blogs.projectmoon.pw/2018/10/19/Oracle-WebLogic-Two-RCE-Deserialization-Vulnerabilities/前言Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 没有全部修复完成，本次的补丁修复了我报送的6个漏洞，其中有3个...
2024-01-10
vim换行符号显示
怎样让vim用如下符号显示0x0d 0x0a␍ U+240D SYMBOL FOR CARRIAGE RETURN U+2424 SYMBOL FOR NEWLINEhttps://stackoverflow.com/questions/18927672/newline-symbol-unicode-character^M很难看类似notepad++的这个效果回答：set conceallevel=2syn match CR "\r" conceal cchar=⏎hi clear Conceal回答：这...
2024-01-10
