张掖市肃南七月风过秋花，网民：一山看四季
张掖市肃南七月风过秋花，网民：一山看四季7月21日早上，张掖市肃南裕固族自治县柴达木盆地区发生显著降水天气全过程。在其中，肃南县皇城镇、康乐镇、大河乡发生少见的七月下雪气温。据地方气象局剖析，当天总计降雨量达30mm，积雪深度达4—5cm。一场猝不及防的下雪，让肃南...
2024-01-10
Android中AOP（面向切向编程）的深入讲解
一、闲谈AOP大家都知道OOP，即ObjectOriented Programming，面向对象编程。而本文要介绍的是AOP。AOP是Aspect Oriented Programming的缩写，中译文为面向切向编程。OOP和AOP是什么关系呢？首先：l OOP和AOP都是方法论。我记得在刚学习C++的时候，最难学的并不是C++的语法，而是C++所代表的那种看问题的方法，即OOP。...
2024-01-10
关于Android Studio封装SDK的那些事儿
前言首先SDK是提供给别人调用的工具。所以常见的SDK都是以jar包，so库，aar包等方式导入APP项目中。然后提供一些公开的API供接入方调用。所以在Androidstudio中如果需要生成jar或者aar，就需要将module变成library。1、AndroidStudio生成library在这里介绍AndroidStudio两种生成library的方式。1.1、两种生成library的方...
2024-01-10
Crossroads.js 是基于路由/分发 Route/Dispatch 的 JS 专业路由库
Crossroads.js 是一个受 Rails、Pyramid、Django、CakePHP 等基于路由/分发(Route/Dispatch)方式处理路由的后端 MVC 框架启发的一套js专业路由库。它能够直接解析传入的字符串并根据相应的规则来过滤和验证路由，然后再执行下一步的操作。如果正确使用，它可以通过解耦对象和抽象导航路径来减少代码复杂度。...
2024-01-10
mysql 8.0.12 winx64详细安装教程
本文为大家分享了mysql 8.0.12的 安装教程，供大家参考，具体内容如下安装教程环境：系统：Windows8.1安装包：mysql-8.0.12-winx64 .zip1、到MySQL官网下载安装包：https://dev.mysql.com/downloads/mysql/；选择合适的版本；2、将下载好的安装包（mysql-8.0.12-winx64 .zip）解压到相应路径下； （我的安装路径是：E:\...
2024-01-10
在Virtualbox下为Ubuntu16.04开机自动挂载共享目录的最佳方法
玩虚拟机的一般都会给虚拟机设置共享目录，便于操作和使用。比如我在64位win10系统下，用Virtualbox安装了Ubuntu 16.04虚拟机，那么我一般都会将win10系统下的一些目录映射到Ubuntu里面去。以前，我都是通过将共享目录的信息直接写入到/etc/fstab文件中来实现自动挂载（关于这一点如何操作，此处不做详解...
2024-01-10
使用FileZilla快速搭建FTP文件服务的图文教程
为了便于平时对文件的存储访问，特意搭建FTP服务FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是文件传输协议，就是专门用来传输文件的协议基础环境服务器：Windows Server 2012 R2工具： FileZilla Server 0.9.41中文版搭建过程1.下载FileZil...
2024-01-10
nodejs模块系统源码分析
目录概述CommonJS 规范Node 对 CommonJS 规范的实现模块导出以及引用模块系统实现分析模块定位加载策略模块加载模块文件处理后缀处理编译执行概述Node.js的出现使得前端工程师可以跨端工作在服务器上，当然，一个新的运行环境的诞生亦会带来新的模块、功能、抑或是思想上的革新，本文将带领读者领...
2024-01-10
JAVA操作HDFS案例的简单实现
本文介绍了JAVA操作HDFS案例的简单实现，分享给大家，也给自己做个笔记Jar包引入，pom.xml：<dependency> <groupId>org.apache.hadoop</groupId> <artifactId>hadoop-common</artifactId> <version>2.8.0</version> </dependency> <dependency> <groupId>org.apache.hadoop</groupId> <artifactId>hadoop-hd...
2024-01-10
Spring Data JPA+kkpager实现分页功能实例
一、spring Data JPA分页分页效果如下:前台表格用的是: Bootstrap分页插件用的是: kkpagerkkpager是一个js分页展示控件，传入简单参数就能使用的分页效果控件,github地址:https://github.com/pgkk/kkpager项目结构:FamilyMember实体类:package com.fendo.entity; import java.io.Serializable; import java.util.Date; import javax.persi...
2024-01-10
Spring自动扫描无法扫描jar包中bean的解决方法
发现问题前几天用eclipse打包了一个jar包，jar包里面是定义的Spring的bean。然后将jar包放到lib下，设置spring的自动扫描这个jar包中的bean，可谁知根本无法扫描到bean，显示错误就是找不到bean，当时就纳闷儿了，为什么扫描不到，结果搜索之后才发现，用eclipse打包jar包要勾选“Add directory entries”才能被Spri...
2024-01-10
Java爬虫实战抓取一个网站上的全部链接
前言：写这篇文章之前，主要是我看了几篇类似的爬虫写法，有的是用的队列来写，感觉不是很直观，还有的只有一个请求然后进行页面解析，根本就没有自动爬起来这也叫爬虫？因此我结合自己的思路写了一下简单的爬虫。一 算法简介程序在思路上采用了广度优先算法，对未遍历过的链接逐次发...
2024-01-10
Java实现利用广度优先遍历(BFS)计算最短路径的方法
本文实例讲述了Java实现利用广度优先遍历(BFS)计算最短路径的方法。分享给大家供大家参考。具体分析如下：我们用字符串代表图的顶点(vertax)，来模拟学校中Classroom, Square, Toilet, Canteen, South Gate, North Gate几个地点，然后计算任意两点之间的最短路径。如下图所示：如，我想从North Gate去Canteen, 程序的...
2024-01-10
Python数据科学导论
本文概述什么是Python？为什么要了解Python for Data Science？在开始使用Python和SQL并同时使用这两种语言时, 你将涵盖你将来必须处理的99％的数据科学和分析问题。当前, 为什么值得为数据科学学习Python？简单又有趣。与复杂的数据科学工作(例如, 构建机器学习模型)相比, 它具有许多捆绑包, 可用于更...
2024-01-10
Turla 样本分析
作者: Yenn_原文链接: Wei's Blog简介Turla，也被称为Venomous Bear、Waterbug和Uroboros，是迄今为止最为高级的威胁组织之一，并被认为隶属于俄罗斯政府（该组织成员均说俄语）。虽然该组织被认为至少在2007年就已经成立，但直到2014年它才被卡巴斯基实验室发现。KazuarKazuar backdoor - e888b93f4d5f28699b29271a95ccad55...
2024-01-10
Java 反序列化过程中 RMI JRMP 以及 JNDI 多种利用方式详解
作者： Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/tAPCzt6Saq5q7W0P7kBdJg前言Java反序列化漏洞一直都是Java Web漏洞中比较难以理解的点，尤其是碰到了RMI和JNDI种种概念时，就更加的难以理解了。笔者根据网上各类相关文章中的讲解，再结合自己对RMI JRMP以及JNDI等概念的理解，对 RMI客户端、...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
Java Deserialization Tool Gadgetinspector First Glimpse
Author：Longofo@Knownsec 404 TeamTime: September 4, 2019Chinese version: https://paper.seebug.org/1034/ OriginI first learned about this tool through @Badcode, which was putted forward in an topic in Black Hat 2018.This is a static-based analysis of byteco...
2024-01-10
EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
旧树开新花——再谈 GitHub 监控
作者：[Tencent Blade Team] 彦修公众号：腾讯安全应急响应中心本文不涉及常见的基于代码关键字匹配的GitHub监控。而是从GitHub的账户出发，通过人的关系来获得一些代码搜索不具有的优势。疑云乍现问题要从一个晴朗而又妩媚的下午说起，我喝着娃哈哈，看着自认为世界上最优雅的代码，然而当我上...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
