Linux系统中CPU占用率较高问题排查思路与解决方法
前言作为 Linux 运维工程师，在日常工作中我们会遇到 Linux服务器上出现CPU负载达到100%居高不下的情况，如果CPU 持续跑高，则会影响业务系统的正常运行，带来企业损失。很多运维的同学遇到这种状况往往会不知所措，对于CPU过载问题通常使用以下两种方式即可快速定位：方法一第一步：使用top...
2024-01-10
机器学习之逻辑回归：计算概率
许多问题需要将概率估算值作为输出。逻辑回归是一种极其高效的概率计算机制。实际上， 您可以通过下两种方式之一使用返回概率：“按原样”转换成二元类别。我们来了解一下如何“按原样”使用概率。假设我们创建一个逻辑回归模型来预测狗在半夜发出叫声的概率。我们将此概率称为：p ( bark |...
2024-01-10
Java微信公众平台开发（10） 微信自定义菜单的创建实现
自定义菜单这个功能在我们普通的编辑模式下是可以直接在后台编辑的，但是一旦我们进入开发模式之后我们的自定义菜单就需要自己用代码实现，所以对于刚开始接触的人来说可能存在一定的疑惑，这里我说下平时我们在开发模式下常用的两种自定义菜单的实现方式：①不用写实现代码，直接用网页...
2024-01-10
Apache Solr 8.8.1 SSRF to Arbitrary File Write Vulnerability
作者：Ricter Z原文链接：http://noahblog.360.cn/apache-solr-8-8-1-ssrf-to-file-write/0x01. TL; DR事情要从 Skay 的 SSRF 漏洞（CVE-2021-27905）说起。正巧后续的工作中遇到了 Solr，我就接着这个漏洞进行了进一步的分析。漏洞原因是在于 Solr 主从复制（Replication）时，可以传入任意 URL，而 Solr 会针对此 URL 进行请求。说起...
2024-01-10
CVE 2017-0261 的 .EPS 恶意文件分析
作者:Yenn_原文链接: https://0xdf1001f.github.io/2021/01/19/eps-malware/EPSEPS（英文全称：Encapsulated PostScript）是PostScript的一种延伸类型，是目前系统中功能最强的一种图像文件格式。最近发现一个印度白象组织的样本，样本中使用了CVE 2017-0261的漏洞。打开Office文档时，FLTLDR.EXE将被用于渲染包含该漏洞的嵌入式...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关
原文：Mirai and Hoaxcalls Botnets Target Legacy Symantec Web Gateways译者：知道创宇404实验室翻译组摘要作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支...
2024-01-10
对某单位的 APT 攻击样本分析
作者：SungLin@知道创宇404实验室时间：2019年7月30日 一．恶意邮件样本的信息与背景在六月份的某单位HW行动中，知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。7月份对同一样本的补充截图如下：在本次APT攻击中，攻击者通过发送鱼...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
nodejs里使用mongo的coll.findOne方法，返回err为not master，怎么解决啊？
代码如下，是放在js里的，不是在控制台上的：两个err分别如下：不是master可能是因为我的mongodb是托管在别的网站mongohq上的，这问难题怎么解决啊？？本虾米初学，请大牛指点啊！！回答：你在配置时是否使用了多个 mongoUrl ？...
2024-01-10
php连接MongoDB总是失败，为什么？
用db.getMongo();得到的是：127.0.0.1浏览器中访问：http://127.0.0.1:27017/得到的是：It looks like you are trying to access MongoDB over HTTP on the native driver port.但执行下面的代码：<?php // 连接到mongodb $m = new MongoClient(); echo "Connection to database successfully"; // 选...
2024-01-10
Mac终端里初始化vue项目时报错
![图片上传中...]问题出现的环境背景及自己尝试过哪些方法相关代码// 请把代码文本粘贴到下方（请勿用图片代替代码）你期待的结果是什么？实际看到的错误信息又是什么？回答：sudo npm cache clean --forcesudo npm install...
2024-01-10![char* a[100]是什么意思?](/wp-content/uploads/thumbs/311256_thumbnail.png)
char* a[100]是什么意思?
是存放100个字符串的数组吗?//通过char* binary[100] = { "0", "00", "01", "10", "000", "001", "010", "011", "100", "101", "110" };//出错char* binary[10] = { "0", "00", "01", "10", "000", "001", "010", "011", "100", "101", "110" };上面就不会出错,而下面就会出错,为什么?回答：就是指针数组。...
2024-01-10
vscode插件手动安装问题
插件下载下不下来，开了VPN也不行，就想手动安装，结果说扔到extensions文件夹下就可以，我感觉也没有成功。你们都怎么安的插件啊。。。。。。。回答：不知道你用的是什么系统的，windows和mac分别有快捷键，mac是command＋shift＋p可以调出来如下图：然后你要在里面打上扩展，点击下面的安装扩展，这...
2024-01-10
Visual Studio Code v1.16.1 调试控制台Console object 显示不全
Visual Studio Code 版本v1.16.1 console的时候，在调试控制台显示的被省略了一部分，显示不出来，这是怎么回事？哪里可以调整显示完整呢？如图，这已经是点击了向下箭头了，但是还有很大一部分被省略了回答：找到原因了，新版在开启调试状态的时候输出object就是这样显示，在直接运行的时候是正常...
2024-01-10
swift初学者 函数重载时报错
回答：这是 Stanford 的视频吧~Swift 支持重载，但 Objective-C 并不支持重载。所以多贴一点代码，你的类是不是继承自一个 Objective-C 的类（比如UIViewController）呢？如果是的话就不行了。...
2024-01-10
自定义tabbar问题
在viewWillAppear里面移除了系统的tabbarbutton，但是出现了黑色条- (void)viewWillAppear:(BOOL)animated{ [super viewWillAppear:animated]; //移除系统的tabBarButton for (UIView *tabBarButton in self.tabBar.subviews) { if ([tabBarButton isKindOfClass:NSClassFromString(@...
2024-01-10
SSM整合 页面提示404问题，请大神看一下（Spring+MyBatis是成功的，但是整合SpringMVC就一直404）
web.xml配置如下spring-mvc.xml配置如下controller 内容如下项目结构现象：启动tomcat跳转页面index.jsp和showUser.jsp都是404，由于搭建的是SSM框架，之前整合Spring+MyBatis是成功的，但是整合SpringMVC时出现此问题，并且跳转页面404tomcat后台日志没有异常，debug发现没有进入controller。希望大神们看一下，谢谢回答：...
2024-01-10
mac 使用源码包jdk
今天想在mac下面用jdk的源码包安装java环境，结果报这个错误，不知道是啥原因，详情请看图回答：运行 file ./java 查看文件类型，Mac上的可执行文件一般是 Mach-O 64-bit executable x86_64 或者 Mach-O executable i386。> file $(which java)/usr/bin/java: Mach-O universal binary with 2 architectures/usr/bin/java (for architecture i...
2024-01-10
使用NestedScrollView时偶尔出现底部显示不全
在使用material-design中新控件时，同时使用CoordinatorLayout,顶部放一个appbar，接着下面放nestedscrollview，并且使用behavior，偶尔会出现nestedscollview中内容显示不全，底部拉不出来上面放了两张图片，上面是正常情况下的显示，下面是出错的情况这种拉不出来的bug不能100%重现，有时出现有时不出现一开始以...
2024-01-10
