完美解决go Fscanf 在读取文件时出现的问题
先要明白Fscanf的工作原理Fscanf在遇到\n才结束遇到\r时就会把\r替换成0这就有个问题，要注意自己的文本换行符是什么，在Windows下就是\r\n，在Linux,Mac下就是\n，也就是说这里有个坑，代码在Linux和Mac下读取数据文件是正常的，在Windows下就会遇到各种行末尾有个0，网上办法用什么替换啊，用什么自定...
2024-01-10
mysql索引使用率监控技巧（值得收藏！）
概述在关系数据库中，索引是一种单独的、物理的对数据库表中一列或多列的值进行排序的一种存储结构，它是某个表中一列或若干列值的集合和相应的指向表中物理标识这些值的数据页的逻辑指针清单。mysql中支持hash和btree索引。innodb和myisam只支持btree索引，而memory和heap存储引擎可以支持hash和btree...
2024-01-10
解决java后台登录前后cookie不一致问题
最近公司安全组提了一个bug，要求我们登录前后cookie不一致，这是一个奇葩的bug。需求如下：思路分析：我的解决方案：在登录页面把Cookie中的JSESSIONID 删除掉，就可以实现cookie前后不一致，这种做法是治标不治本，简单粗暴，但是还是满足了需求。//删除cookie中的JSESSIONIDdocument.cookie = "JSESSIONID=0;...
2024-01-10
深入解析Java的设计模式编程中的模板方法模式
定义： 定义一个操作中的算法的框架，而将一些步骤延迟到子类中。使得子类可以不改变一个算法的结构即可重新定义该算法的某些特定步骤。听起来好高端的样子，我的理解： 1.父类声明了若干个抽象方法（基本方法）和若干个具体方法（模板方法） 2.抽象方法是一个算法（过程）的步...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
Attack Spring Boot Actuator via jolokia Part 1
作者：Lucifaer博客：https://www.lucifaer.com/前段时间看到twitter上有国外的研究人员Exploiting Spring Boot Actuators这篇文章，打算跟着这篇文章学习一下。作者已经提供了一个简单的demo用于大家调试。这篇是对ch.qos.logback.classic.jmx.JMXConfigurator这个利用点的分析，之后还会对rr找到的另外一个利用点进行分析。0x0...
2024-01-10
nodejs使用mongoose怎么连接远程连接centos上的mongo
看了官方代码mongoose.connect('mongodb://username:password@host:port/database?options...');然后根本连不上我是这么写的mongoose.connect('mongodb://root:123456@1,2,3,4:66');有没有远程连过的大神看看报的这个错(node:3784) DeprecationWarning: current URL string parser is deprecated, and will be remo...
2024-01-10
mongodb subset方式的查询
例如以下一个collention：{ test: [1,2,3] }{ test: [1,3] }{ test: [2] }{ test: [3,4] }如何实现查找test数组是另一个数组 [1,2,3]子集的结果？类似于$all查询，但与$all相反。db.coll.find({ test: {$subset: [1,2,3] }})得到的结果应该是除了4以外的其它几个。回答：db.test.insert({test:[1,2,3]});db.test.insert({test:[1,2]});db.t...
2024-01-10
关于C语言内嵌汇编代码的问题...
偶然看到一段这样的代码 :#define do_div(n, base)({\ int __res;\ __asm__("divl %4" : "=a" (n), "=d" (__res) : "0"(n), "1" (0), "r"(base);)\ __res;})有如下几个疑点 :内嵌汇编代码的input和output的执行顺序是不是先input再output, 上图汇编中的第二部分将%eax的值赋给n, 将%edx赋给__res是不是在其后面的input部分之后执行呢?inp...
2024-01-10
C++ primer 习题8.9的问题
一切都进行的很顺利，就是在输出的时候，总是读取数据错误，即infile.fail()总是为true。但是不进行这个状态检查的话，从文件中读取的数据都是正确的。不知道哪里有问题，能使程序最后打印出读取的内容。#include <iostream>#include <vector>#include <fstream>#include <string>using namespace std;#define N 100int main(...
2024-01-10
svn服务端的源代码查看
我svn的服务端代码库设置的路径是：d://wwww/ 目录；但是打开d://www/ 只有配置文件没有看到源代码，别的功能都正常的，很好奇为啥设置的代码库路径不存在我上传的代码，现在我想在浏览器里预览服务端的代码，还是只有那些配置文件回答：配置上http服务，你就可以在浏览器里看了。...
2024-01-10
横向的UITableView嵌入UITableView键盘弹出,横向UITableView向左偏移,什么原因?
想通过一个横向的UITableVIew每个cell内嵌UITableVIew的方式实现网易新闻的效果,其中有个界面有个搜索框,当点击搜索框的时候会弹出键盘.但是问题发生在键盘弹出后,横向的UITableView自动向左偏移差不多一个键盘的长度,请问这种问题是什么原因造成的,有什么好的解决办法吗?回答：真心没用过横向 UITableVi...
2024-01-10
支付宝跳到网页报错：LaunchServices: ERROR:
项目需要调起支付宝的网页支付，网上搜了一下，说要删除 info.plist 里的 main storyboard file base name，我也删了，但是还是报这个错：LaunchServices: ERROR: There is no registered handler for URL scheme (null)用真机也是这个错还有个问题，为什么报错信息里是for URL scheme (null)？我在网上搜到，别人的错误信息都是：LaunchSe...
2024-01-10
用MKNetworkKit完成图片下载后，通过imageWithContentsOfFile读取缓存，却是nil
先看以上代码。简单说下逻辑。1.imageCachePath是手机中Library/Caches+图片名 的全路径2.首先通过读取该路径中是否存在该图片，有的话，就直接返回，没有就开启网络队列，进行GET请求，设置了outputStream到imageCachePath路径。即下载流完成后会持久化到imageCachePath这个路径上。3.下载完成后，再直接读取imag...
2024-01-10
java lombok包在maven已经配置，但是getter setter不行
我这里写了Getter、Setter但是在创建User实例时，不能调用setName和getName，为什么回答：如果你是用eclipse作为开发环境，配置了maven依赖以后，还需要在eclipse/myeclipse中手动安装lombok。lombok 安装使用 lombok 是需要安装的，如果不安装，IDE 则无法解析 lombok 注解。先在官网下载最新版本的 JAR 包。1.eclipse ...
2024-01-10
安卓 如何对回调函数进行判断后才执行回调函数
蓝牙扫描startScan(mBLEScanCallback)的回调函数，安卓5.0之前的版本不支持用startScan()，但是前面和已经加了if判断版本了，为什么我4.4.4的安卓系统上还是闪退，把回调函数注释了，就可以正常进程序。as上面也报错，在安卓7.0的系统上就正常运行，求问怎样给mBLEScanCallback回调函数加个版本判断？还是我的写...
2024-01-10
JSP开发中出现不能把age的String类型转换为int类型，可是我设置的明明就是int型的，什么问题呢？
int age = request.getParameter("Age");总是这句报错。<% request.setCharacterEncoding("utf-8"); String sno = request.getParameter("Sno"); String sname = request.getParameter("Sname"); int age = request.getParameter("Age"); String sex = request.ge...
2024-01-10
如图，tomcat内存已经设置了，并且重启了，为什么还是报permgen 内存溢出？
tomcat上就两个项目，总共才200M的大小，这样修改之后仍然报内存溢出回答：你要看OOM是什么原因造成的，是堆还是栈 ，是新生代 还是老年代，你这个命令是提高老年代的空间，要具体问题具体分析，贴出堆栈信息~~~...
2024-01-10
