使用 JavaScript 给外链添加特殊的样式
我们都知道链接分为外链、内链，维基百科对这个处理的很好，外链会显示一个小图标，告诉浏览者这个链接会跳出本站，这篇文章介绍使用 JavaScript 给外链添加特殊的样式。单纯的用 CSS 有弊端：只支持 FireFox 等对 Web 标准支持很好的浏览器。只能判断链接，不能判断锚点或 JavaScript 事件。如遇到 ...
2024-01-10
详解Nginx如何配置Web服务器的示例代码
概述今天主要分享怎么将NGINX配置作为Web服务器，并包括以下部分：设置虚拟服务器配置位置使用变量返回特定状态码重写HTTP响应在高层次上，将NGINX配置作为Web服务器有一些问题需要了解，定义它处理哪些URL以及如何处理这些URL上的资源的HTTP请求。 在较低层次上，配置定义了一组控制对特定...
2024-01-10
VirtualBox软件下载安装及Linux环境安装部署图文教程详解
一、VirtualBox软件下载及安装首先进入VirtualBox官方网站进行软件下载， https://www.virtualbox.org/，目前VirtualBox最新的版本为6.1，详细如下图：点击“Downloads”按钮，即跳转自“VirtualBox 6.1.4 platform packages”下载页面选择“Windows hosts”，即进行VirtualBox软件下载双击“VirtualBox-6.1.4-136177-Win.exe”文件进行安...
2024-01-10
使用VirtualBox模拟Linux集群的方法
1. 在主机Macbook上设置HOST前文书已经把虚拟机的静态IP地址设置好，以后可以通过ip地址登录了。不过为了方便，还是设置一下，首先在Mac下修改hosts文件，这样在ssh时就不用输入ip地址了。sudo vim /etc/hosts或者sudo vim /private/etc/hosts这两个文件其实是一个，是通过link做的链接。注意要加上sudo, 以管...
2024-01-10
一文快速入门Docker推荐
Docker提供一种安全、可重复的环境中自动部署软件的方式，拉开了基于与计算平台发展方式的变革序幕。如今Docker在互联网公司使用已经非常普遍。本文用十分钟时间，带你快速入门Docker。Docker是什么Docker是什么？官网首页的介绍：Enterprise Container Platform for High-Velocity Innovation. Securely build, share and ru...
2024-01-10
vue created钩子函数与mounted钩子函数的用法区别
1：在使用vue框架的过程中，我们经常需要给一些数据做一些初始化处理，这时候我们常用的就是在created与mounted选项中作出处理。首先来看下官方解释，官方解释说created是在实例创建完成后呗立即调用。在这一步，实例已完成以下配置：数据观测 (data observer)，属性和方法的运算，watch/event 事件回调...
2024-01-10
Java设计模式之Adapter适配器模式
一、场景描述“仪器数据采集器”包含采集数据以及发送数据给服务器两行为，则可定义“仪器数据采集器”接口，定义两方法“采集数据capture”和“发送数据sendData”。“PDF文件数据采集器”实现时，要实现“仪器数据采集器”接口，实现“采集数据”方法；目前有“PDF文件内容解析工具”类PdfFil...
2024-01-10
java使用CKEditor实现图片上传功能
java如何使用CKEditor实现图片上传功能，具体内容如下1.根据实际需要下载指定的CKEditor2.删除文件ckeditor/plugins/image/dialogs/image.js预览框中文本内容，并修改hidden属性值为显示上传选项卡删除image.js中包含在双引号中的上述文本将image.js中的hidden属性值改为03.修改ckeditor/config.js文件，配置“上传到...
2024-01-10
Java中JDBC连接数据库详解
一、概念 1. 为了能让程序操作数据库，对数据库中的表进行操作，每一种数据库都会提供一套连接和操作该数据库的驱动，而且每种数据库的驱动都各不相同，例如mysql数据库使用mysql驱动，oracle数据库使用oracle驱动，这样假如我们编写的程序哪一天想要换数据库，那样就会很不方便，因为所有连接...
2024-01-10
通过MyBatis读取数据库数据并提供rest接口访问
1 mysql 创建数据库脚本-- phpMyAdmin SQL Dump-- version 4.2.11-- http://www.phpmyadmin.net---- Host: localhost-- Generation Time: 2016-08-02 18:13:50-- 服务器版本： 5.6.21-- PHP Version: 5.6.3SET SQL_MODE = "NO_AUTO_VALUE_ON_ZERO";SET time_zone = "+00:00";/*!40101 SET @...
2024-01-10
java selenium XPath 定位实现方法
xpath 的定位方法， 非常强大。 使用这种方法几乎可以定位到页面上的任意元素。阅读目录什么是xpathxpath定位的缺点testXpath.html 代码如下绝对路径定位方式使用浏览器调试工具，可以直接获取xpath语句绝对路径的缺点绝对路径和相对路径的区别相对路径定位方式使用索引号定位使用页面属性...
2024-01-10
详解Java编程中面向字符的输出流
面向字符的输出流都是类 Writer 的子类，其类层次结构如图所示。下表列出了 Writer 的主要子类及说明。使用 FileWriter 类写入文件FileWriter 类是 Writer 子类 OutputStreamWriter 类的子类，因此 FileWriter 类既可以使用 Writer类的方法也可以使用 OutputStreamWriter 类的方法来创建对象。在使用 FileWriter 类写入文件...
2024-01-10
【Black Hat Asia 】兼容的代价：通过文件扩展属性攻陷 macOS 内核
作者：库特@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q 文件系统是操作系统的基础设施之一，其中存在的任何缺陷都会导致严重后果。在研究苹果macOS文件系统的具体实现时，我们在xattr特性中发现了一系列严重漏洞。文章将以CVE-2020-27904和CVE-2019-8852（由天穹实验室的库特同学...
2024-01-10
Cobalt Strike 绕过流量审计
作者：Keyi本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.orgCobalt Strike简介Cobalt Strike is software for Adversary Simulations and Red Team Operations.Cobalt Strike 简称CS， A-team详细介绍使用网址。CS是一款优秀的后渗透工具，可以在获取主机权限后进行长久权限维持，快速进...
2024-01-10
以法律和金融组织为目标的 DeathStalker APT
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型...
2024-01-10
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者：fenix@知道创宇404实验室时间：2020年8月25日1.前言R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。2020 年 7 月 31 日，Netgear 官方发布安全公告，在更新版固件 1.0.2.134 中修复了 R8300 的一个未授权 RCE 漏洞【1】。2020 年 8 月 18 日，SSD Secure Disclosure 上公开了该漏洞的细...
2024-01-10
sudo 历史漏洞回顾
作者：Strawberry@ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/wHwLh0mI00eyRHw8j3lTngsudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。sudo的存...
2024-01-10
认识 JavaAgent --获取目标进程已加载的所有类
作者：Longofo@知道创宇404实验室 时间：2019年12月10日 英文版本：https://paper.seebug.org/1100/之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是class notfound，是其他0xxx这样的错误，通过搜索这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学习了下，能进行拦截，主要通...
2024-01-10
ss 源代码调试 & 原理分析
作者：spoock 来源：https://blog.spoock.com/2019/07/06/ss-learn/源代码调试ss是位于iproute2这个库中，可以从iproute2上面下载到源代码，配置其源代码调试的方式和netstat源代码调试这篇文章一样.在根目录下创建CMakeLists.txt文件，内容如下：cmake_minimum_required(VERSION 3.13)project(test C)set(BUILD_DIR .)#add_executable()add_cu...
2024-01-10
python运行多线程库pathos时，pymongo递归深度溢出
版本:pymongo 3.2.2;python 2.7;mongodb 3.0.12；pathos 0.2a1.dev0在使用pathos的python多线程/进程库时，遇到了如下错误，注释掉“self.db_userinfo_table = MongoClient('localhost',27017).collection.example”这一行，就可以正常运行，如果不注释数据库初始化这一行，“result = ProcessPool(4).map(r.compute, range(100))”这句就会...
2024-01-10
