入门社工：社工一个DNF盗号者
说来惭愧，笔者也喜欢玩玩DNF，这不，今天打团的时候，加了一个群：刚建立不久的一个群，感觉挺好的，里面很多萌新，作为一个喜欢带着他们一起耍。当然里面的管理员和群主，都是不说话的。大概两三天之后吧，突然群里发了一波通知，然后开启了全体禁言：九哥，好熟悉的名字，是那个所...
2024-01-10
杨玉环死的地方叫什么坡
杨玉环死的地方叫做马嵬坡。马嵬坡在唐朝的时候不仅仅是一个地名，还是一个驿站。它是专门为那些过往的官员或者信使提供住宿的地方，因此马嵬坡也被叫做马嵬驿。在唐朝后期的时候，由于李隆基将自己的妃子杨玉环在这个地方处死，所以马嵬坡就被大家所熟知。根据史记记载，由于李隆基过度...
2024-01-10
方世玉是怎么死的
1、方世玉是被五枚师太打死的。方世玉跟少林五老之一的五枚师太决斗时，五枚久攻方世玉不破。双方僵持很久之后五枚找到了方世玉的罩门谷道穴也就是肛门，遂即佯装败退倒地不起。方世玉被胜利冲晕头脑，走了过去要踩死五枚师太，在踩的瞬间，五枚师太用两指捏住了方世玉的肛门，直接...
2024-01-10今年的“金三银四”好像没了？
为什么“金三银四”好像没了？今年年初整个互联网行业求职市场情况不太乐观。根据前程无忧发布的《2022年春节后才市供需行情》，互联网/电子商务行业仍位列节后新增岗位发布量前五，但新增职位量下降，从2021年的第一位跌落至今年的第四位。这背后有客观原因。去年教培、房产、互联网等行业...
2024-01-10
Visual Studio 2019下配置 CUDA 10.1 + TensorFlow-GPU 1.14.0
环境Windows 10 64位Visaul Studio 2019Anaconda 1.9.7Python 3.7CUDA Toolkit 10.1.120CUDNN 7.6.1.34TensorFlow-GPU 1.14.01. 安装 Visual Studio 2019 VS号称宇宙最强IDE，接触以来从未让人失望过，可直接在官网下载。 从 Visual Studio 2017 开始，就集成了Python模块用于对机器学习的支持，其安装方式也新增了在线安装，安装时可...
2024-01-10
vue实战中的一些实用小魔法汇总
能让你首次加载更快的路由懒加载，怎么能忘？路由懒加载可以让我们的包不需要一次把所有的页面的加载进来，只加载当前页面的路由组件就行。举个????，如果这样写，加载的时候会全部都加载进来。const router = new VueRouter({ routes:[ { path: '/', name: 'Home', component: Home }, { ...
2024-01-10
mysql ERROR 1045 (28000)问题的解决方法
遇到mysql ERROR 1045 这个问题搞了很久，自己记下来。方法是百度的，亲测有效。ERROR 1045 (28000): Access denied for user 'ODBC'@'localhost' (using password: NO)ERROR 1045 (28000): Access denied for user 'ODBC'@'localhost' (using password: YES)-----这次是这个问题windows下，以上两个错误的解决方法1、找到配置文件my.in...
2024-01-10
Windows下mysql5.7.18安装配置教程
本文为大家分享了Windows下mysql5.7.18安装配置教程，供大家参考，具体内容如下准备：操作系统：win7下64位的zip版本的MySQL，路径：http://dev.mysql.com/downloads/mysql/我下的是最新版的MySQL，解压后，目录如下：可以看到上图，mysql5.7.18它没有data目录，如果没有data目录，安装后启动的时候就会报错：正确...
2024-01-10
完美解决Java中的线程安全问题
给出一个问题，如下：解决方案如下：public class Demo_5 { public static void main(String[] args) { //创建一个窗口 TicketWindow tw1=new TicketWindow(); //使用三个线程同时启动 Thread t1=new Thread(tw1); Thread t2=new Thread(tw1); Thread t3=new Thread(tw1); t1.start(); t2.start(); t...
2024-01-10
深入理解Java虚拟机_动力节点Java学院整理
什么是Java虚拟机Java程序必须在虚拟机上运行。那么虚拟机到底是什么呢？先看网上搜索到的比较靠谱的解释：虚拟机是一种抽象化的计算机，通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java虚拟机有自己完善的硬体架构，如处理器、堆栈、寄存器等，还具有相应的指令系统。JVM屏蔽了...
2024-01-10
MyBatis学习教程(三)-MyBatis配置优化
一、连接数据库的配置单独放在一个properties文件中 之前，我们是直接将数据库的连接配置信息写在了MyBatis的conf.xml文件中，如下：<?xml version="." encoding="UTF-"?><!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config .//EN" "http://mybatis.org/dtd/mybatis--config.dtd"><configuration><environments defau...
2024-01-10
淡入淡出式显示Swing容器组件
其实有很多用户界面效果在Swing中是相当容易实现的。前面曾谈到过淡入淡出式弹出Swing Popup窗口，其实对于任何Swing容器组件而言都可以实现这一功能。使用Renderer渲染机制，在容器的paint方法中设置图形对象的透明属性，就可以实现容器组件自身和子组件的透明渲染。如果再将这个过程渐变化，...
2024-01-10
一个简单的SWT程序实例及详解
让我们从简单的 HelloWorld 应用程序开始。 一、将SWT添加到工程的类路径中 首先建立一个java工程。在开始使用SWT之前，需要将SWT库文件添加到工程的类路径中。步骤如下： 1. 下载SWT。在Eclipse SDK的下载页面中，提供了独立版本的SWT下载。找到标有SWT Binary and Source 的栏目。下载适合你...
2024-01-10
CVE--1362 漏洞分析
作者：bybye@知道创宇404实验室时间：2020年7月24日 漏洞背景WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。CVE-2020-1362 是 WalletService 在处理 CustomProperty 对象的过程中出现了越界读写，此漏洞可以导致攻击者获得管理员权限，漏洞评级为高危。微软在 2020...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
垃圾钓鱼邮件活动：通过 paste.ee 和 Excel 文件向德国用户发送 Netwire RAT 恶意软件
原文：Spam campaign: Netwire RAT via paste.ee and MS Excel to German users译者：知道创宇404实验室翻译组G DATA发现了在德国的垃圾邮件活动，它通过PowerShell在Excel文档中传递NetWire RAT恶意软件。这些邮件伪造了德国的快递服务DHL。DeepRay警报：对德国客户的攻击2020年4月13日中午，我们的监测系统创建了一个警报，...
2024-01-10
JAVA JNDI 注入知识详解
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/TJTOh0q0OY-j6msP6XSErg 一、前言在漏洞挖掘或利用的时候经常会遇见JNDI,本文会讲述什么是JNDI、JNDI中RMI的利用、LDAP的利用、JDK 8u191之后的利用方式。二、JNDI简介JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问...
2024-01-10
Linux 内核 TCP MSS 机制详细分析
作者：Hcamael@知道创宇 404 实验室时间：2019 年 6 月 26 日英文版本：https://paper.seebug.org/967/前言上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]而我在尝试复现CVE-2019-11477漏洞...
2024-01-10
Gafgyt 魔高一尺，引领僵尸网络
作者：伏影实验室公众号：绿盟科技 概述在万物互联的物联网时代，IoT设备的脆弱性亦广为世人所发掘。随着暴露在互联网中存在安全隐患的IoT设备的增多（仅中国国内就有1200W台以上），越来越多的恶意软件亦将目光对准了这个取之不尽的僵尸资源库，因此IoT平台上的恶意软件家族数量呈现爆发增...
2024-01-10
Vim中设置colorcolumn=81时,是否有办法,使其更加美观点?
一. 描述问题太粗太红了有没有办法配置得不那么高调呢,只起提示作用即可二. 相关代码set colorcolumn=81三. 报错信息四. 相关截图五. 已经尝试哪些方法仍然没有解决(附上相关链接)六.问题简化回答：命令：:hi ColorColumn guifg=#11f0c3 guibg=#ff00ff自行填入喜爱的颜色。回答：我的8.0 的vim:helpgrep ColorColum...
2024-01-10![[vim插件开发]自动补全的那个弹出窗口的实现？](/wp-content/uploads/thumbs/303633_thumbnail.jpg)
[vim插件开发]自动补全的那个弹出窗口的实现？
需要写一个插件，里面有一个功能是按一组快捷键弹出如图所示的窗口，这个要调用vim的那个函数？或者使用什么方式能实现？查看了vim内置函数，交互类的没有这样的求大神帮助回答：:help completion-functions...
2024-01-10
这种Bash脚本写法的作用流程是怎样的?
因不知道组织关键词,所以无法搜索有效答案只能贴图了回答：.的关键词是source作用是在当前bash进程中执行那个文件回答：这相当于原地展开那个文件的内容。你可以理解为执行那个脚本，但是不仅是执行，你当前脚本的变量会影响引入的脚本，引入的脚本的变量也会影响当前脚本。...
2024-01-10
对于php开发，有什么比较好用的api调试工具吗？
我的团队是做网站的，其他同事多数负责写前端js之类，我负责写服务器上php的api接口。刚才看到了这个问题：https://segmentfault.com/q/1010000004477444 于是就好奇想了解下，有没有对应反过来给后端api用的调试工具啊？因为我现在写的接口都是收js的json请求，同时返回json。虽然比较简单，但测试起来量比...
2024-01-10
如果我不想用C++的多继承，如何实现类似java的实现接口语法来扩展类？
C++的多继承很难理解，可是如果单继承又觉得以后无法扩展功能，object-c有protocol，C++没有。那如何扩展类的功能呢？谢谢！回答：C++要想实现protocol或者java的interface，除了多继承没有它路了……怕冲突可以使用虚继承。列出两种不怎么可行的做法：一种是使用组合而非继承。把想实现的一组功能...
2024-01-10
