docker安装Elasticsearch7.6集群并设置密码
Elasticsearch从6.8开始， 允许免费用户使用X-Pack的安全功能， 以前安装es都是裸奔。接下来记录配置安全认证的方法。为了简化物理安装过程，我们将使用docker安装我们的服务。一些基础配置es需要修改linux的一些参数。设置vm.max_map_count=262144sudo vim /etc/sysctl.confvm.max_map_count=262144不重启， 直接生效...
2024-01-10
Java selenium处理极验滑动验证码示例
要爬取一个网站遇到了极验的验证码，这周都在想着怎么破解这个，网上搜了好多知乎上看到有人问了这问题，我按照这思路去大概实现了一下。1.使用htmlunit（这种方式我没成功，模拟鼠标拖拽后轨迹没生成,可以跳过）我用的是java,我首先先想到了用直接用htmlunit，我做了点初始化private void initWebC...
2024-01-10
Java编程实现对象克隆（复制）代码详解
克隆，想必大家都有耳闻，世界上第一只克隆羊多莉就是利用细胞核移植技术将哺乳动物的成年体细胞培育出新个体，甚为神奇。其实在Java中也存在克隆的概念，即实现对象的复制。本文将尝试介绍一些关于Java中的克隆和一些深入的问题，希望可以帮助大家更好地了解克隆。假如说你想复制一个简...
2024-01-10
Java Socket实现文件传输示例代码
最近学Socket学上瘾了，就写了一个简单的文件传输程序。客户端设计思路：客户端与服务端建立连接，选择客户端本地文件，先将文件名及大小等属性发送给服务端，再将文件通过流的方式传输给服务端。传输的进度打印到控制台中，直到传输完成。服务端设计思路：服务端接收客户端的请求（阻塞...
2024-01-10
Java实力弹弹球实现代码
先看看效果图：直接上代码了。 微调按钮加画布画几个圆，再实现监听。。。package cn.hncu.threadDemo.thread2;import java.awt.Canvas;import java.awt.Color;import java.awt.Graphics;import java.awt.event.ActionEvent;import java.awt.event.ActionListener;import java.awt.event.FocusEvent;import java....
2024-01-10
Java文件选择对话框JFileChooser使用详解
文件加密器，操作过程肯定涉及到文件选择器的使用，所以这里以文件加密器为例。下例为我自己写的一个文件加密器，没什么特别的加密算法，只为演示文件选择器JFileChooser的使用。加密器界面如图：项目目录结构如图：下面贴出各个文件的源代码：MainForm.javapackage com.lidi;import javax.swing.*;imp...
2024-01-10
通过Java来测试JSON和Protocol Buffer的传输文件大小
JSON相信大家都知道是什么东西，如果不知道，那可就真的OUT了，GOOGLE一下去。这里就不介绍啥的了。Protobuffer大家估计就很少听说了，但如果说到是GOOGLE搞的，相信大家都会有兴趣去试一下，毕竟GOOGLE出口，多属精品。Protobuffer是一个类似JSON的一个传输协议，其实也不能说是协议，只是一个数据传输...
2024-01-10
GridBagLayout布局管理器―实现左右选择框
说来惭愧，使用Swing快2年了，一直没有深入研究Swing中著名的布局管理器GridBagLayout，说他著名是因为他布局灵活，可以适用各种 复杂的布局要求，当然也因为他是著名的复杂，这次由于过几天一次重要的面试，“迫使”我不得不好好研究一下（哈哈，其前太懒了，以后一定多注意。 先来分...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
浅谈 NLP 技术在威胁情报中的应用
作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 目前在威胁情报领域基于机器学习的数据分析技术已经的得到了很多应用,诸多安全厂商和团队都开始建立相关的机器学习模型用于威胁的检测和相关数据的分析。其中自然语言处理(NLP)相关技术...
2024-01-10
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
作者：LoRexxar'@知道创宇404实验室 时间：2019年10月25日 英文版本: https://paper.seebug.org/1064/ 国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任...
2024-01-10
Vim设置background=dark无效？
使用的主题是dracla，使用vundle安装成功以后在.vimrc下设置如下：syntax oncolorscheme draculaset background=darkdracula主题有效果了，但是background的颜色依然是跟随系统默认的紫色并不是dark。在stackoverflow上面有一个类似的问题，解决方案是：set t_Co=256但是这样并不管用，background还是无法改变，请问这是什么...
2024-01-10
函数后面的形参char *与指针＊的问题
好几个月没摸书了，最近摸起来，看到《Objective-c编程》第8章地址与指针时，又跌进一个坑里，求解答：直接看代码（先贴一段第5章函数里的代码）#include<stdio.h>void congratulateStudent(char *student, char *course, int numDays){ printf("%s has done as much %s programming as i could fit into %d days.\n", student, co...
2024-01-10
二叉平衡树的指针问题
Delete(key, T){ BstTree TmpCell; //one tree node if(T == NULL) return Not Found; else if(key < T->data) T->LeftChild = Delete(key, T->LeftChild); else if(key > T->data) T->RightChild = Delete(key, T->RightChild); else if...
2024-01-10
TrueStudio 烧写 stm32 工程 提示 Verify failed,现在束手无策
编译完，Debug烧到stm32103c8t6,以前都正常，烧一个别的小工程也正常，就是这次烧GRBL就翻车了，基本确定是代码或工程设置有问题，但不知问题出在哪现在感觉束手无策……Downloading 888 bytes @ address 0x0800FD90 - Verify failedDownloading 8 bytes @ address 0x08010108 - Verify failedDownloading 4 bytes @ address 0x08010110 - Verify fa...
2024-01-10
QT写的程序启不来
QT写的程序，代码跟QT库都是以MT形式去编的。为什么会这样。platform/qwindows.lib的目录也放上去了回答：首先, 这个windows是插件, 大概是楼主的程序需要用到一些平台依赖.官方提供的pre-complied Qt是以动态链接库提供的所有的库, 包括plugins. 这时, 想用插件时(或者说发布软件时)只需要程序运行的当前目...
2024-01-10
推送消息给iOS应用，feedback包括什么？
iOS应用push接口的feedback，都包括哪些呢？除了那种就是天生推送失败的，是否包括用户禁用了推送消息而发布出去的？回答：不太明白什么叫「天生推送失败的」。。。feedback返回的只是那些删除了App的用户的device token,用以告诉你下次不需要再推送给这些用户，以减小推送的系统负载。feedback的内容为...
2024-01-10
iOS 安装Realm时提示出错
我在用Cocoapods安装RealmSwift时，提示错误：这个core是个什么鬼？回答：提示你是网络问题，国内网络你懂的，你应该再试一次，还有 core 官方文档有说明我看到你们在代码里有“core”出现， 那是个什么？Core是我们内部的C++存储引擎的名称。Core 现在还没有开源，假如我们有时间来进行清理、重命名...
2024-01-10
为什么有的书说在初始化方法和dealloc方法总是应该通过实例变量来读写数据？
Effiective objecttive -c2.0 这本书说 在初始化方法和dealloc方法总是应该通过实例变量来读写数据，看了半天没看懂原因到底是为什么？有看这本书的吗？回答：书中不是讲的很清楚吗：_name = @"Jack" 不经过setter的消息发送，直接为变量赋值，速度快。对于以下的 name 属性：@property (nonatomic, copy) NSString *nam...
2024-01-10
iOS10相机权限设置了之后用户点击不允许crash
这两个Key设置好之后应该是相册和摄像头都可以调用的 但是现在的情况是相册的弹窗出来之后用户点击不允许就没事 访问相机用户点击不允许就会闪退……第二次进入APP就是正常提醒在隐私里开启授权了。而且第一次出现弹出提示是否允许访问相机点击允许之后很长一段时间的黑屏甚至有的时候并不...
2024-01-10
