凉茶避暑并非人人皆宜（图）
喝凉茶的习惯始于广东一带，随着现代人们对绿色、天然保健饮品的需求，喝凉茶在北方也渐渐成为一种时尚。常在超市、药店、甚至菜市场的一些小摊位上看到一些药食两用的中药材被当作泡制凉茶的原料来出售，购买者很多。但是许多人只是知道凉茶的“凉性”可用来夏季防暑，而且中国人历来有...
2024-01-10
mysql 5.7.15版本安装配置方法图文教程
本文为大家分享了MySQL 5.7版本的安装使用详细教程，更改数据库data的存储路径，供大家参考，具体内容如下因为看到mysql5.7加入了新特性documentation 所以重新安装了一下mysql5.7版本的，顺便把步骤贴一贴（一）下载：官网链接步骤：【Downloads–>Community–>MySQL on Windows–>MySQL Installer】备注：如果没...
2024-01-10
详解Nginx中的Rewrite的重定向配置与实践
一：理解地址重写 与 地址转发的含义。地址重写与地址转发是两个不同的概念。地址重写 是为了实现地址的标准化，比如我们可以在地址栏中中输入 www.baidu.com. 我们也可以输入 www.baidu.cn. 最后都会被重写到 www.baidu.com 上。浏览器的地址栏也会显示www.baidu.com。地址转发：它是指在网络数据传输过程...
2024-01-10
PHP+MySQL实现输入页码跳转到指定页面功能示例
本文实例讲述了PHP+MySQL实现输入页码跳转到指定页面功能。分享给大家供大家参考，具体如下：一、代码conn.php：<?php$id=mysql_connect("localhost","root","root")or dir('连接失败' . mysql_error());if(mysql_select_db("db_database13",$id))echo "";elseecho ('连接失败' . mysql_error());mysql_query("set names gb2312");?...
2024-01-10
JS绘图Flot如何实现动态可刷新曲线图
刚刚做的是一个静态的曲线图，只要设置数据，就可以直接显示。下面来做一个根据时间间隔根据新数据一直变的曲线绘图示例。同样，为了兼容不同浏览器，请一定要引入三个JS文件，否则不保证在IE下的运行。首先来看一下效果！刷新间隔的实现其实就是定时调用某个函数，这个函数将绘图对象...
2024-01-10
JS highcharts动态柱状图原理及实现
实现一个柱状图，这个柱状图的高度在不停的刷新，效果如下：官网是没有动态刷新的示例的，由于需要我查看了其源码，并根据之前示例做出了动态柱状图的效果，希望对同学们有用！看一下代码：<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><html> <head> <title>Highcharts Example</title> <scrip...
2024-01-10
浅析Java中的set集合类型及其接口的用法
概念首先，我们看看Set集合。(01) Set 是继承于Collection的接口。它是一个不允许有重复元素的集合。(02) AbstractSet 是一个抽象类，它继承于AbstractCollection，AbstractCollection实现了Set中的绝大部分函数，为Set的实现类提供了便利。(03) HastSet 和 TreeSet 是Set的两个实现类。 HashSet依赖于HashMap，它实际上...
2024-01-10
使用 ZoomEye dork 进行数据挖掘
作者：T1tan本文首发于ZoomEye，原文链接：https://mp.weixin.qq.com/s/uEcSVpCT4xWEEwPoJuvABg1. 什么是ZoomEye dorkZoomEye dork是ZoomEye资产测绘平台的查询语法加上特定关键词组成的语句，用来搜索挖掘ZoomEye平台数据进行消费，ZoomEye官网：https://www.zoomeye.org/ 。2. ZoomEyedork使用场景通过ZoomEye dork挖掘的数据可以使用在...
2024-01-10
NAT 原理以及 UDP 穿透
作者：0x7F@知道创宇404实验室时间：2021年4月12日0x00 前言一直对 P2P 和 NAT 穿透的知识比较感兴趣，正巧最近看到一篇不需要第三方服务器实现 NAT 穿透的项目(https://github.com/samyk/pwnat)，经过学习研究后发现这个项目也有很多局限性；借此机会，学习了下 NAT 原理和 UDP 穿透的实现。本文详细介绍了 NAT ...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
DeFi 项目 bZx-iToken 盗币事件分析
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年9月14日发生了什么iToken是bZx推出的一种代币，今天早些时候，bZx官方发推表示发现了一些iTokens的安全事件，随后有研究员对比iToken合约源码改动，指出其中存在安全问题，可被攻击用于薅羊毛。什么是iTokeniToken是bZx推出的类似iDAI、iUSDC的累积...
2024-01-10
Shiro RememberMe 漏洞检测的探索之路
作者：Koalr @ 长亭科技原文链接：https://mp.weixin.qq.com/s/jV3B6IsPARRaxetZUht57w 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。该框架在 2016 ...
2024-01-10
浅谈下 Fastjson 的 autotype 绕过
作者：Kingkk原文链接：https://www.kingkk.com/2020/06/浅谈下Fastjson的autotype绕过/本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org继去年1.2.47 Fastjson被绕过之后，最近的1.2.68又出现了绕过。正好前段时间翻了一遍Fastjson的源码，对整体逻辑有了一些了解，就尝试...
2024-01-10
Analysis of Exim Off-by-one Vulnerability Recurrence (CVE-2018-6789)
Author：Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/557/ Not too long ago, meh dug an Exim RCE vulnerability. The RCE vulnerability is less constrained, as it can still be used even if PIE is enabled . During the process of recurring...
2024-01-10
Mongodb优化？
现在场景是：机器的性能是cpu很nb。i7忘记型号。nb是说几乎在查询的时候cpu的操作很少。通过htop来看。但是内存这块不行，只有8g，之后肯定会增加内存。硬盘也是普通机械盘，之后也会换，但是那是之后的事情，现在能感觉的是，当查询数据大于10万的情况，瓶颈出现在io上，io被锁了，内存在占用量...
2024-01-10
MongoDB命令行下是否有格式化find()返回结果的方法
使用 db.collection.find() 返回数据，每一条占一整行，一点格式都没有，好难阅读，不知道有没有方法格式化返回的值，比如每个key-value占一行这种的回答：db.collection.find().pretty();回答：补充个一劳永逸的方法，在 shell 里执行下列代码echo "DBQuery.prototype._prettyShell = true" >> ~/.mongorc.js这样随时随地都是 pretty(...
2024-01-10
Csapp中截断数值的推倒公式如何理解
Csapp 2.2.7 truncating numbers. 请问第一行是如何推倒至第二行的，第二行到第三行呢？谢谢回答：$mod 2^k$就是对$2^k$取余数，这个余数自然就是不能被$2^k$整除的部分，也就是后$k$位$[2_{k-1}, 2_{k-2}, ..., 2_0]$所以有公式$$[\sum_{i=0}^{w-1}x_i2^i] mod 2^k = [\sum_{i=0}^{k-1}x_i2^i] mod 2^k$$回答：第一行的【】中就是一个长...
2024-01-10
Ceph总容量与实际容量不符合。。
我遇到的问题和这个老歪遇到的问题一样。有兴趣的可以看一下ceph 版本为luminous,12.2.1ceph显示的总容量。我添加OSD的分区的其实际总容量大概1个多T。填加OSD方法为：ceph-deploy osd prepare node1:/dev/sda2ceph-deploy osd activate node1:/dev/sda2问题来了，我用整块硬盘显示正确，完美，而用分区却显示只有40G，，...
2024-01-10
C++ 大O渐近法
这段话要怎么看？？O(g(n))={f(n)|f(n)=O(g(n))}f(n)的时间复杂度由O(g(n))表示，f(n)的元素集合小于等于g(n);最左边那个O(g(n))怎么看，还有帮忙把那段英文翻译一下，谢谢这两张图片g(n)应该取最小的单元项，是不是错了，渐近法不是取最大项吗？还有logn到底怎么理解？？？？比如怎么证明 15n^3log(n)+16n^2!=(...
2024-01-10
NSLog打印出来的尖括号是什么类型？
NSLog打印出来的如下图：advertisementData[@"kCBAdvDataServiceData"][@"B000"]取不到尖括号这一部分的值，感觉是类型的问题，百度、Google了半天也没找到答案，请大牛来帮忙，感谢！回答：昨天晚上找到的解决办法：NSString *serviceData = [advertisementData[@"kCBAdvDataServiceData"] description];NSString *MACString = [serviceData substri...
2024-01-10
