详解使用VMware安装Permeate靶场系统实践
一、背景不定时会做一些内训，会经常用到实验坏境；一开始搭建了一个docker容器，但考虑到不是所有学员都会使用docker，因此做了一个虚拟机版本，其实就是虚拟机里面安装了docker，为了方便大家迅速搭建坏境，总结了此文档给需要的学员；二、操作步骤安装VMware下载镜像启动容器验证服务...
2024-01-10
从零搭建docker+jenkins+node.js自动化部署环境的方法
本次案例基于CentOS 7系统适合有一定docker使用经验的人阅读适合有一定linux命令使用经验的人阅读1、docker部分1.1、docker简介Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使...
2024-01-10
解决vue路由name同名,路由重复的问题
在项目中，想让路由后缀为空，或者index的时候，都跳转到路由为index的页面，于是在router中如下配置routes: [{ path: '/', name: 'index', component: () => import('@/components/index').then(m => m.default) },{ path: '/index', name: 'index', component: () => import('@/components/index').then(m => ...
2024-01-10
js实现简单商品筛选功能
本文实例为大家分享了js实现商品筛选功能的具体代码，供大家参考，具体内容如下应用场景：商品筛选<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Document</title> <style type="text/css"> * { margin: 0; padding: 0; list-style: none; text-decoration: none; } .choose { width: 500px; heigh...
2024-01-10
Java swing五子棋的实现方法
今天给大家介绍一下如何用Java swing实现五子棋的开发即用Java开发图形界面程序五子棋，代码由于太多，只贴部分，最下面会附上下载地址，废话不多说，下面我们先看一下运行结果： 接下来我们看代码：首先是创建主frame框架界面：package org.liky.game.frame;import java.awt.Color;import java.awt.Font;import...
2024-01-10
Java 实现文件批量重命名亲测可用（精简版）
之前在网上下载了很多视频，解压缩后，发现里面每个文件前面都有一长串的网址，导致我根本看不清每个视频的名字到底叫什么？网上搜了一些批量重命名的方法，可都不是我想要的，既然这样，干脆自己动手用Java写一个吧。测了一下应该没问题，现在分享出来。先上代码：import java.io.File;import...
2024-01-10
详解Java类库的概念以及import的使用方法
Java类库及其组织结构(Java API)Java 官方为开发者提供了很多功能强大的类，这些类被分别放在各个包中，随JDK一起发布，称为Java类库或Java API。API(Application Programming Interface, 应用程序编程接口)是一个通用概念。例如我编写了一个类，可以获取计算机的各种硬件信息，它很强大很稳定，如果你的项目也...
2024-01-10
通过端口1433连接到主机127.0.0.1的 TCP/IP 连接失败，错误:“connect timed out”的解
我们在连接数据库时总会出现一些问题，今天给大家分享遇到通过端口1433连接到主机127.0.0.1的 TCP/IP 连接失败。错误:“connect timed out的解决办法。环境：SQLServer 2008 R2 + MyEclipse 6.5 + JDK 1.6.24 问题：Java通过JDBC连接SQLServer 2008，出现如下问题：通过端口1433 连接到主机127.0.0.1 的TCP/IP 连接失败。错误:“co...
2024-01-10
Android入门简单实例
本文以一个简单的实例为大家介绍Android编程的入门知识，该案例是属于较早期的实例程序，读者可以对比学习，全面的了解Android程序的演化，以加深对Android程序设计的理解。程序运行平台为Android SDK 1.5 + Eclipse + ADT，Android跟J2ME最大的区别在于UI的不同，当然Android比J2ME多出很多东西，并且多出的是J2ME...
2024-01-10
KVM的执行引擎－－栈和帧 、指令集
接下来的两篇将介绍在KVM中字节是如何执行的，这是KVM中比较核心的内容，分为两部分来讲，本篇先介绍虚拟机中的栈和帧是如何实现的。 首先来看一些全局指针，在头文件kvm/vmcommon/h/interpret.h中定义有以下结构：struct GlobalStateStruct { BYTE* gs_ip; /* Instruction pointer (progr...
2024-01-10
【Black Hat Asia 】兼容的代价：通过文件扩展属性攻陷 macOS 内核
作者：库特@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q 文件系统是操作系统的基础设施之一，其中存在的任何缺陷都会导致严重后果。在研究苹果macOS文件系统的具体实现时，我们在xattr特性中发现了一系列严重漏洞。文章将以CVE-2020-27904和CVE-2019-8852（由天穹实验室的库特同学...
2024-01-10
破解 D-Link DIR3060 固件加密-侦查篇
译者：知道创宇404实验室翻译组原文链接：https://0x434b.dev/breaking-the-d-link-dir3060-firmware-encryption-recon-part-1/前言最近，我们发现了一些无法解压的D-Link路由器的固件样本。通过分析类似的更旧、更便宜的设备（DIR882），我们可以找到一种破解固件加密的方法，以防止篡改和静态分析。本系列文章重点介...
2024-01-10
CVE--1362 漏洞分析
作者：bybye@知道创宇404实验室时间：2020年7月24日 漏洞背景WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。CVE-2020-1362 是 WalletService 在处理 CustomProperty 对象的过程中出现了越界读写，此漏洞可以导致攻击者获得管理员权限，漏洞评级为高危。微软在 2020...
2024-01-10
针对欧洲组织的新的僵尸网络 Outlaw 再度来袭
原文链接：Outlaw is Back, a New Crypto-Botnet Targets European Organizations 译者：知道创宇404实验室翻译组 介绍在我们的日常监控中，我们拦截了一个试图渗透客户网络的Linux恶意软件，该恶意软件是著名的“ Shellbot ”，被定义为“Outlaw Hacking Group”的犯罪工具。早在2018年，TrendMicro首次发现“Outlaw Hacking Group”...
2024-01-10
Advantech WebAccess 多个漏洞分析
作者：启明星辰ADLab文章来源：Advantech WebAccess多个漏洞分析Advantech WebAccess是研华科技开发的完全基于IE浏览器的HMI/SCADA监控软件，其最大特点就是全部的工程项目、数据库设置、画面制作和软件管理都可以通过使用标准的浏览器完成，不仅可以实现系统的远程控制而且还能进行工程的开发和维护。近...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
问一个C语言入门级的问题（菜鸟勿怪）
#include <stdio.h>int main(){ int i=1; while(i<=100) { if (i%6==0) printf("%d",i); i++; } printf("%d\n",i); return 0;}运行结果后面为什么会有个101呀把6改成3或者其他数字还是有101，回答：i=100时进入whie循环体执行了 i++接着执行 print所以会打印出101回答：我觉得你首先要养成使用\n...
2024-01-10
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）
若一颗二叉树的前序遍历为a,e,b,d,c,后序遍历为b,c,d,e,a，则根节点的孩子节点（）回答：回答：树是这样的，a是根，e可以是左也可以是右子节点，e的左节点是b，右节点是d，d的左节点是c...
2024-01-10
请问这种历史帐号的下拉框怎样实现呢？急！
就像这种，我想求教如何实现这种历史帐号的功能和每个历史帐号右边有个叉叉可以点击删除的。回答：可以使用cookie1. 每次登录之后写入，就实现了历史帐号的写入功能，2. 在登录页面查询cookie 实现了查询功能3. 当你点击删除用JS操作cookie删除相关帐号，就实现了你说的 叉叉可以点击删除 功能...
2024-01-10
