已导致伤亡事故 美国多地遭受龙卷风袭击
讯，据CCTV新闻app来源于美国媒体信息，地方时11月4日美国多地遭受龙卷风袭击，已导致伤亡事故，工程建筑毁坏比较严重。在其中，据俄克拉何马州迈克谢奇县的高官表明，某县已导致最少1人死亡。此外，弗吉尼亚州东北部地区拉马尔县的高官称，起码有20多的人负伤。美国多地遭受龙卷风袭击据cctv...
2024-01-10
mysql8.0.18下安装winx64的详细教程(图文详解)
到网站 https://dev.mysql.com/downloads/mysql/ 下载MySQL数据库解压后进入目录 D:\Program Files\mysql-8.0.18创建my.ini文件[mysql]# 设置mysql客户端默认字符集default-character-set=utf8mb4 [mysqld]# 设置3306端口port = 3306# 设置mysql的安装目录basedir=D:\\Program Files\\mysql-8.0.18# 设置 mysql数据库的数据的存放目...
2024-01-10
mysql 8.0.15 安装配置图文教程
本文记录了mysql 8.0.15 安装配置的方法，供大家参考，具体内容如下安装包下载链接: MySQL官网下载地址点第一个Download，第一个和第二个安装包的区别在于，第一个文件为zip文件，免安装步骤，第二个为msi文件，为安装使用。在这里选择的是zip安装方式。下载好的图标如下：解压安装文件解压到E:\...
2024-01-10
ubuntu18.04 安装qt5.12.8及环境配置的详细教程
环境系统：ubuntu18.04 软件：qt5.12.8一、下载安装包下载地址http://download.qt.io/archive/qt/5.12/5.12.8/点击需要的版本（我们这里选择.run的）会跳转到一个选择源的界面，国内选择（CN）的三者之一即可二、安装从终端进入下载文件夹，一般是/home/用户名/Downloads，可以找到下载好的qt-opensource-linux-x64-5.12...
2024-01-10
Nexus使用nginx代理实现支持HTTPS协议
背景公司全部网站需要支持 HTTPS 协议，在阿里云负载均衡配置 SSL 证书后，导致 Nexus 的 HTTPS 访问出错。网站访问路径： 域名解析到阿里云的负载均衡，负载均衡配置 80 端口强转 443 端口，443 端口配置 SSL 证书，并转发到内网 nginx，内网的 nginx 再代理 Nexus 服务。解决浏览器 HTTPS 访问 Nexus 的 Console...
2024-01-10
win7下VMware虚拟机安装linux7.2上网配置教程
win7系统上VMware虚拟机安装linux7.2上网配置，供大家参考，具体内容如下环境：本机是window7系统，安装VMware虚拟机，在VMware安装了Rdhat系统，想上网，在网上搜索了不少的配置方法，这篇文章介绍的比较全面，感谢分享，摘抄在这里让更多的爱好者学习。我自己的情况和这个是一样的，已经配置成功了...
2024-01-10
php生成微信红包数组的方法
1.1. 源代码<?php/ * @param $total [你要发的红包总额] * @param int $num [发几个] @return array [生成红包金额] /function getRedGift($total, $num = 10) {$min = 0.01;//最小的红包金额$wamp = array();$returnData = array();for ($i = 1; $i < $num; $i++) { $safe_total = ($total - ($num - $i...
2024-01-10
JAVA微信扫码支付模式一线下支付功能实现
一、准备工作无数人来追问模式一的开发，所以在这就贴出来，仅供参考。关于模式一和模式二的区别，我有解释过很多次，无非就是模式一的二维码是针对商品的，模式二的二维码是针对订单的，其他具体细节我就不费口舌了，各位可以自行去官方查看文档，然后是选模式一还是模式二就得看自己...
2024-01-10
Mybatis update数据库死锁之获取数据库连接池等待
最近学习测试mybatis，单个增删改查都没问题，最后使用mvn test的时候发现了几个问题：1.update失败，原因是数据库死锁2.select等待，原因是connection连接池被用光了，需要等待get:1.要勇于探索，坚持就是胜利。刚看到错误的时候直接懵逼，因为错误完全看不出来，属于框架内部报错，在犹豫是不是...
2024-01-10
java object 之clone方法全面解析
1 protected native Object clone() throws CloneNotSupportedException; 1、方法由native关键字修饰java中的native关键字表示这个方法是个本地方法，【java native说明】。而且native修饰的方法执行效率比非native修饰的高。2、方法由protected修饰一个类在覆盖clone（）方法时候，需要修改成public访问修饰符，这样才能保证其...
2024-01-10
初步解析Java中AffineTransform类的使用
AffineTransform类描述了一种二维仿射变换的功能，它是一种二维坐标到二维坐标之间的线性变换，保持二维图形的“平直性”（译注：straightness，即变换后直线还是直线不会打弯，圆弧还是圆弧）和“平行性”（译注：parallelness，其实是指保二维图形间的相对位置关系不变，平行线还是平行线，相交直线...
2024-01-10
使用Java8实现观察者模式的方法（上）
观察者（Observer）模式又名发布-订阅（Publish/Subscribe）模式，是四人组（GoF，即 Erich Gamma、Richard Helm、Ralph Johnson 和 John Vlissides）在1994合著的《设计模式:可复用面向对象软件的基础》中提出的（详见书中293-313页）。尽管这种模式已经有相当长的历史，它仍然广泛适用于各种场景，甚至成为了标准Java库...
2024-01-10
解析Java的设计模式编程之解释器模式的运用
定义：给定一种语言，定义他的文法的一种表示，并定义一个解释器，该解释器使用该表示来解释语言中句子。类型：行为类模式类图：解释器模式是一个比较少用的模式，本人之前也没有用过这个模式。下面我们就来一起看一下解释器模式。 解释器模式的结构抽象解释器：声明一个所有具体...
2024-01-10
通达 OA 代码审计篇二 ：11.8 后台 Getshell
作者：LoRexxar'@知道创宇404实验室日期：2021年3月9日前篇：通达OA代码审计篇 - 11.7 有条件的任意命令执行前篇中提到的漏洞在11.8版本中被完全修复后，我痛定思痛，从头开始找一个新的漏洞，于是就有了今天这个漏洞的诞生，但没想到的是，在保留到2021年初时，1月11号更新的11.9版本中再次被定向修...
2024-01-10
中间件内存马注入&冰蝎连接
作者：Skay @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/eI-50-_W89eN8tsKi-5j4g在冰蝎原代码基础上，增加了内存马注入的支持。这里我们只讨论以JSP方式注入内存马，不涉及与反序列化漏洞利用结合。一、冰蝎源码简析及修改(JSP相关)1.冰蝎JSP Webshell 工作原理冰蝎利用动态二进制加密实现新型一句话木马的...
2024-01-10
Java 安全-RMI-学习总结
作者：p1g3@D0g3原文链接:https://payloads.info/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 这一周把时间都花在学习RMI上了...在很多位师傅的帮助下，终于搞懂了RMI是个什么东西，他的攻击流程是怎么样的，遂记录一篇笔记。RMI是什么?RMI（Remote Method Invoc...
2024-01-10
Android 蓝牙子系统 "BlueFrag" 漏洞分析（CVE--0022）
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/MgttHkorVd5UrW1Cnlc5Xw一、漏洞背景2020年2月，Android安全公告中披露并修复了一个严重漏洞，漏洞编号为CVE-2020-0022，又称BlueFrag，可影响Android蓝牙子系统。该漏洞是一个远程代码执行漏洞，出现在Bluedroid蓝牙协议栈的HCI层，当无线模块处于活动状态时，攻...
2024-01-10
物联网安全从入门到入坑
作者：0431实验室公众号：吉林省信睿网络 物联网安全–第1部分（101-物联网简介和架构）对于安全研究人员而言，每一种新的复杂技术都存在的问题是，不知道从哪里开始以及如何/在哪里进行攻击。这是一个常见的问题，并且具有一个通用的解决方案，即将技术分解为多个小组件并开始分别学习每...
2024-01-10
AFL 漏洞挖掘技术漫谈（二）：Fuzz 结果分析和代码覆盖率
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/WMfCNN095-PpM0VB_pRESg一、前言阿尔法实验在上一篇文章中向大家介绍了使用AFL开始模糊测试前要做的一些准备工作，以及AFL的几种工作方式，但是并没有提到何时结束测试过程，以及测试完成后又需要做些什么。本文中就继续介绍这些内容，并开...
2024-01-10
条条大路通罗马：实现数字货币双花攻击的多种方法
作者：Zhiniang Peng from Qihoo 360 Core Security、Yuki Chen of Qihoo 360 Vulcan Team博客：http://blogs.360.cn/post/double-spending-attack.html2008年，中本聪提出了一种完全通过点对点技术实现的电子现金系统（比特币）。该方案的核心价值在于其提出了基于工作量证明的解决方案，使现金系统在点对点环境下运行，并能够防止...
2024-01-10
智能合约游戏之殇——类 Fomo3D 攻击分析
作者：LoRexxar'@知道创宇404区块链安全研究团队时间：2018年8月23日 2018年8月22日，以太坊上异常火爆的Fomo3D游戏第一轮正式结束，钱包开始为0xa169的用户最终拿走了这笔约10,469 eth的奖金，换算成人民币约2200万。看上去只是一个好运的人买到了那张最大奖的“彩票”，可事实却是，攻击者凭借着对智能...
2024-01-10
