一周信创舆情观察(7.13~7.19)
一、一周舆情要点中国移动大规模采集国产数据库，自主可控数据库有望迎来全方位增长。中国移动此次预计采购1500套数据库产品及服务，金额在6000万元左右，中标候选人包括南大通用、人大金仓、阿里云、万里开源和中兴通讯。对比以往移动数据库集采，本次招标国产化、规模化特征明显。中芯...
2024-01-10
黑猫奇闻社观察影迹养卡推荐
黑猫奇闻社观察影迹养哪些卡好？很多萌新对于观察类影迹的培养选择还不是很有心得，今天小编就为大家分享黑猫奇闻社观察影迹的培养攻略，感兴趣的玩家快来和小编一起了解一下吧！黑猫奇闻社观察影迹养卡推荐 1、如图，在没有ssr的情况下，这两张卡是最好的选择。（这里本人是有ss...
2024-01-10
“桑菊饮”能缓解咽炎的情况
白领一族很容易发生咽炎，若发现有咽炎，应该怎么办?中医指出，“桑菊饮”能缓解咽炎的情况。血液检查指标正常，但咽喉干痛、有异物感、干咳症状明显的，可以试试清代名医吴鞠通之名方“桑菊饮”。即用桑叶、菊花、桔梗、连翘、杏仁、甘草、薄荷等泡茶，每天喝两次，有清咽利嗓的效果。...
2024-01-10
Flutter 使用cached_image_network优化图片加载体验
目录使用占位图使用进度加载指示效果在 App 中会经常遇到需要从后台拉取图片的场景，这一方面会给服务器带来网络带宽消耗，另一方面加载图片的等待过程也会影响用户体验。因此，往往会在 App 端对图片做缓存机制，以避免同一张图片反复发起请求。这个时候cached_image_network就派上用场了上一篇...
2024-01-10
WordPress 添加注册和登录用户名黑名单
本文讲述如何通过添加 WordPress 动作阻止某些用户名（黑名单）的注册和登录，在注册或登录之前通过程序判断校验用户名合法性才可进行注册或登录操作，这样做可以保留用户名，也达到防止暴力破解的效果。黑名单的必要性WordPress 是目前世界上最受欢迎的开源建站系统，这也代表着想打 WordPress ...
2024-01-10
JS对象数组去重的3种方法示例及对比
目录一.去重前后数据对比二.使用方法1.使用filter和Map2.使用reduce3.使用for循环三.2400条数据，三种方法处理时间对比总结一.去重前后数据对比// 原数据是这样的 // 去重后数据是这样的[{ [{ "goodsId": "1", "goodsId": "1", "quota": 12, "quota"...
2024-01-10
Gradle使用Maven仓库的方法
本文介绍了Gradle使用Maven仓库的方法，分享给大家，具体如下： 在build.gradle文件中, 修改repositories如下:repositories { mavenLocal() mavenCentral() } 这样的话, 就会优先从maven的仓库中查找所需的jar包 我的maven配置本地仓库为D:\repository中(见底部的"如何修改maven本地仓库地址"), 为防止下载到C盘默认...
2024-01-10
详解IDEA中MAVEN项目打JAR包的简单方法
Idea中为一般的非Web项目打Jar包是有自己的方法的，网上一搜就能查到很多。但是如果是为Maven项目打Jar包，其实是很简单的，因为maven本身就有打Jar包的命令。最简单的方法首先是在maven项目的pom.xml中添加打包的插件，这里有很多种方式的。最最简单的就是只使用maven-compiler-plugin、maven-jar-plugin插件...
2024-01-10
微信小程序--Ble蓝牙
有一段时间没有。没有写关于小程序的文章了。3月28日，微信的api又一次新的更新。期待已久的蓝牙api更新。就开始撸一番。源码地址1.简述蓝牙适配器接口是基础库版本 1.1.0 开始支持。iOS 微信客户端 6.5.6 版本开始支持，Android 客户端暂不支持蓝牙总共增加了18个api接口。2.Api分类搜索类连接类...
2024-01-10
Java使用Spring发送邮件的实现代码
Spring Email抽象的核心是MailSender接口，MailSender的实现能够通过连接Email服务器实现邮件发送的功能，如下图：Spring自带一个MailSender的实现就是JavaMailSenderImpl，它也是使用JavaMail API来发送Email，在使用之前，必须先将JavaMailSenderImpl装配为Spring应用上下文中的一个bean，如下所示：@Beanpublic MailSender mailSe...
2024-01-10
JS实现冒泡排序，插入排序和快速排序并排序输出
在一次面试中被问到了此问题，但是真是懵了，没能回答上来，后来通过JS整理了一下，在结合html代码做了一个文本框，把输入的内容从文本框排序输出，再次不做叙述了，下面通过一段代码给大家展示下：以下是代码：index.html <!DOCTYPE html> <html> <head> <title>Sorting</title> <link rel="stylesheet" type="t...
2024-01-10
2个java希尔排序示例
java希尔排序希尔排序是插入排序的一种类型，也可以用一个形象的叫法缩小增量法。基本思想就是把一个数组分为好几个数组，有点像分治法，不过这里的划分是用一个常量d来控制。这个0<d<n,n为数组的长度。这个算法有了插入排序的速度，也可以算是一个改进算法，在插入算法中，如果有一个最小...
2024-01-10
Counter Webdriver-From Bot to RCE
Author：LoRexxar'@Knownsec 404 TeamDate: April 16, 2021Chinese Version: https://paper.seebug.org/1559/On April 12th, @cursered published an article on starlabs "You Talking To Me?", which shared some mechanisms and security issues about Webdriver. Through a...
2024-01-10
Java 回显综述
作者：Skay @ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/0fWSp71yuaxL_TkZV65EwQ阅读文章前希望先对ClassLoader以及defineClass有了解。Java RCE中类反射获取&动态加载defineClass归属于ClassLoader类，目前很多java的回显方式都是在其基础上进行改进，其主要作用就是使用编译好的字节码就可以定义一个类。引用于y4er一、...
2024-01-10
中间件内存马注入&冰蝎连接
作者：Skay @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/eI-50-_W89eN8tsKi-5j4g在冰蝎原代码基础上，增加了内存马注入的支持。这里我们只讨论以JSP方式注入内存马，不涉及与反序列化漏洞利用结合。一、冰蝎源码简析及修改(JSP相关)1.冰蝎JSP Webshell 工作原理冰蝎利用动态二进制加密实现新型一句话木马的...
2024-01-10
朝鲜 Kimsuky 黑客组织被发现使用新的 KGH 间谍软件组件
作者：知道创宇404实验室翻译组原文链接：https://www.cybereason.com/blog/back-to-the-future-inside-the-kimsuky-kgh-spyware-suite前言Cybereason Nightnus团队一直在追踪朝鲜的各种黑客组织，其中包括名为Kimsuky（又名：Velvet Chollima、Black Banshee和Thillium）的网络间谍组织。该组织至少从2012年开始活跃，在全球有许多攻击历史...
2024-01-10
WebLogic coherence UniversalExtractor 反序列化 (CVE--14645) 漏洞分析
作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月3日前言Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。该漏洞是针对于CVE-2020-2883的补丁绕过，CVE-2020-2883补丁将MvelExtractor和ReflectionExtractor列入黑名单，因此需要另外寻找一个存在extract且方法内存在恶...
2024-01-10
NetWalker 勒索软件相关分析
原文链接：NetWalker Ransomware: No Respite, No English Required译者：知道创宇404实验室翻译组 Netwalker (又名 Mailto)勒索软件近期十分活跃。 由于新型冠肺炎的爆发，一些活跃的勒索软黑客们开始不再攻击医疗目标，但NetWalker 勒索软件却是例外。 这款勒索软件的赎金要求很高，很多受害者们因无法支付相关赎金...
2024-01-10
震网事件的九年再复盘与思考
作者： 安天CERT 公众号：震网事件的九年再复盘与思考 1、小序2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，安天、卡巴斯基、赛门铁克等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的...
2024-01-10
EOS REX 系列之从源码开始玩转 REX(一)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/jCWFbjphB6lRE55ANxpBsA前言伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程度不亚于平台币，一上线便涌入了大量的资金。但是 REX ...
2024-01-10
请问退出vim的时候怎么样才能不让buffer留在终端上呢？
退出vim的时候buffer总是留在终端上感谢回答！请问ssh是这么登陆吗？我试了一下好像不行，另外我用man 或者emacs 的时候退出屏幕下面不会留下东西...但是vim就不行回答：补充一下楼上的，通常 ttyN 貌似都有留，其次，SSH/Telnet登录也不能保证不会留buffer，还和TERM变量有关。echo $TERM我知道的，linux和x...
2024-01-10
关于shell里timeout命令的疑问
各位大虾好，小虾遇到一个问题，来求助各位。小虾我用shell的timeout做一个对“命令执行情况是否超时”的控制的需求，比如在一个没有外网权限的服务器里，使用 timeout 3s ping www.baidu.com的时候，返回码是124，如图：但是当我换了一个有外网权限的服务器里，同样使用timeout 3s ping www.baidu.com的时候，...
2024-01-10
C语言自增自减运算符的返回值的问题。
题目描述就是这道普通的c语言题题目来源来自c语言课本《C语言程序设计（第二版）》（中国电力出版社）217页，本来想自己实践一下，然后给答案的。代码于是我在vs2017上写了如下代码： #include <stdio.h>int main(){int a = 5, b = 20;int * p = &a, * q = &b; printf("%d,%d,%d,%d",(*p)++, --(*q), *p + (*p)--, ++(*q) - *p); ...
2024-01-10
