冠心病人早春喝安心茶
第三军医大学新桥耿召华副教授建议患者不妨自己调配一杯“安心茶”。 做法是：丹参5克，山楂5克，桂圆5克，当归5克，夜交藤5克，柏子仁5克，延胡索5克。将上述药物切碎，开水浸泡20分钟代茶饮用，次数不拘。这第一味丹参山楂茶有安神镇静、活血止痛的功效，适用于治疗心血虚、心血瘀阻之...
2024-01-10
如何用PHP导出PDF
目录准备工作简介TCPDF说明文档代码实现准备工作首先查询了相关的类库，有FPDF，zendPDF,TcPDF等等。首先看了下先选择了FPDF，可以说除了中文字符以外没有什么问题，中文乱码而且看了下最新版本没有很好的解决方案，所以只能放弃。后来就专门找支持中文的发现了TcPDF，开始也是中文字体支持不是很...
2024-01-10
浅谈线程的几种可用状态
1. 新建( new )：新创建了一个线程对象。2. 可运行( runnable )：线程对象创建后，其他线程(比如 main 线程）调用了该对象 的 start ()方法。该状态的线程位于可运行线程池中，等待被线程调度选中，获 取 cpu 的使用权 。3. 运行( running )：可运行状态( runnable )的线程获得了 cpu 时间片（ timesli...
2024-01-10
在运行时将大图分割为小图片数组
本文介绍如何在程序运行时将一个较大的图片分割为Image数组。实现此功能最重要的就是使用Graphics的坐标变换和绘制图片的功能。也就是使用translate()和drawImage()方法。我们设计一个ImageUtil类，如下所示：/** * Copyright_2006, eric zhan * Created on 2006-6-8 */package com.j2medev.image;import javax.microedition.lcdui.Graphics;i...
2024-01-10
适用于金融业的Python：算法交易
本文概述Python财务入门共同财务分析使用Python建立交易策略回测交易策略改善交易策略评估移动平均交叉策略现在怎么办？技术已成为金融中的资产：金融机构现在正向技术公司发展, 而不是仅仅专注于财务方面：除了技术带来创新的事实之外, 它还可以加快速度并有助于获得竞争优势, 速度和...
2024-01-10
Apache Solr 组件安全概览
作者：Skay @ QAX CERT原文链接：https://mp.weixin.qq.com/s/3WuWUGO61gM0dBpwqTfenQ前言Apache Solr是一个开源搜索服务引擎，近年来产生过多个高危漏洞。本文从Solr核心概念、源码、近五年历史漏洞、攻击面概述、厂商防御绕过多个角度力求全面分析Apache Solr组件。一、组件概述1.关键词企业级全文检索服务器、基...
2024-01-10
VMware vCenter RCE 漏洞踩坑实录—一个简单的 RCE 漏洞到底能挖出什么知识
作者： 图南&Veraxy @ QAX CERT原文链接：https://mp.weixin.qq.com/s/eamNsLY0uKHXtUw_fiUYxQ好久不见，已经很久没有写文章了，但我还有一颗想写文章的心。漏洞的复现总是冲着最终的目标去不断尝试，但是其中肯定会遇到很多疑问。每次遇到疑问都会挖一些坑留着通过学习慢慢填，但因为工作性质变更的原因，很...
2024-01-10
Android 进程间通信与逆向分析
作者：evilpan原文链接：https://evilpan.com/2020/07/11/android-ipc-tips/最近在分析一个运行Android系统的IoT平台，其中包含设备管控和日志服务(Agent)、升级服务(FOTA)、自定义桌面(Launcher)、端上IDS以及前台的图形界面应用等多个前后台进程。在对其中某个功能进行逆向时发现调用链路跨越了多个应用，因此本文就...
2024-01-10
RSA 安全与秘钥基础设施
作者: evilpan 原文链接: https://mp.weixin.qq.com/s/c-GVbyzrdU7RV8qjW0NMIA 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言之前写过一篇对称加密与攻击案例分析，而对于非对称加密，虽然接触的时间不短了，但一直没有很系统的记录过。因此趁着国庆家里蹲的...
2024-01-10
RFI 巧用 WebDAV 绕过 URL 包含限制 Getshell
作者：Qftm 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org前言关于远程文件包含（Remote File Inclusion）漏洞，自从 php version 5.2 之后一直是一个比较鸡肋的问题！！！直到2019年5月份，国外的一篇文章（RFI-SMB）和推文（Twitter）吸引了大家的注意，其大概内...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
C socket 绑定 DNS端口错误
// Create a socketserver_s = socket(AF_INET, SOCK_DGRAM/*SOCK_STREAM*/, IPPROTO_UDP/*0*/);if(server_s == -1){ fprintf(stderr, "socket error.\n"); exit(-1);}// Fill-in my socket's address information and bind the socketmemset(&server_addr, 0, sizeof(s...
2024-01-10
读取其他进程的内存
情景如下:进程1由三方代码写了一些数据在内存mem中对该模块二次开发, 无法修改已有代码, 但是可以在进程内读取这些数据需求是这些数据需要共享出来, 由多个不同的进程读取(只读不写)之前的实现是进程1中shmget()创建了一个共享内存shm, 实时从mem复制数据到shm进程2中就可以shmat()映射到同一共享内存...
2024-01-10
IOS8以上键盘出不来
IOS8以上 有概率键盘出不来，什么原因导致的或者有什么办法解决。谢谢这个情况并不是在一个地方 只要有输入框键盘出来的地方 都有概率 虽然概率很小 。回答：虚拟机吗？试一下command+k...
2024-01-10
IOS下position：fixed固定在头部，网页下拉时，不随页面下拉。
我在头部用position：fixed的时候，在网页内操作页面下拉，头部固定不动，不随网页下拉，安卓不会，就iOS会，有遇到过的吗这是正常的时候，没有下拉这是下拉的时候回答：使用绝对定位来模拟吧，ios上面固定不了...
2024-01-10
tableHeaderView在3.5寸的ip4，4s中的frame显示和设置的值不一样
self.headView.frame=CGRectMake(0, 0, Screen_Width, GoldRation*Screen_Width);self.tableView.tableHeaderView=self.headView;设置同样的frame，在3.5寸屏幕显示的就和设置的不一样。不知道这是什么问题。回答：可以多贴一下代码从申明headView的地方开始吗？截图也可以，还有GoldRation的定义回答：是4S和5吧？ 建议修改下问题会误...
2024-01-10
idea中，写java代码，为什么“String”小写的时候，没有自动提示，大写才有？
回答：设置智能提示忽略大小写。http://blog.csdn.net/shijiebe......
2024-01-10
使用spring测试单元ContextConfiguration注解找不到配置文件
运行单元测试时，控制台报错找不到类路径下的配置文件，很奇怪，，地址应该是没问题的web.xml文件中配置如图回答：test resources != resources回答：是不是应该copy一份到test文件夹下的resources文件夹...
2024-01-10
windows下有多少个network interface
发现Java中可以用NetworkInterface类的静态方法getNetworkInterfaces()来获取当前主机的network interface列表，把书上的代码运行了一下发现，windows下有20多个interface，linux（虚拟机中）下则只有lo和enp0s3的结果。package chap2;import java.net.*;import java.util.Enumeration;public class InetAddressExample { public stat...
2024-01-10
Android studio 新项目运行结果都是Process finished with exit code 0
项目运行都是这个结果，不能安装到手机上回答：这执行的是Test, 不是编译安装...
2024-01-10
