曲阳是哪个省哪个市的 曲阳是市还是县
曲阳是河北省保定市的辖县。位于华北平原的西部，太行山的东麓，保定市西南部。曲阳历史悠久，因地处古北岳恒山（今大茂山）弯曲的阳面而得名。秦（公元前 221 年 - 前 207 年）统一六国后，分天下为 36 郡，始置曲阳县，属巨鹿郡，距今已有 2000 多年的历史。关于曲阳是哪个省哪个市的相关内...
2024-01-10
使用 HTML5 Boilerplate 开始您的 Web 开发
web 开发团队的一个常见实践是创建一组标准文件，团队成员基于它们开始 web 开发流程，包括一个公共文件结构、基本命名惯例和标准库。这样做能够更容易启动并运行一个项目。它还能将开发人员引向内部编码标准并实施标准文件组织。HTML5 Boilerplate 就是这种处于 web 开发最前沿的完美理念的实现。...
2024-01-10
MySQL中NULL对索引的影响深入讲解
前言看了很多博客，也听过很多人说，包括我们公司的DBA，说MySql中如果某一列中含有null，那么包含该列的索引就无效了。翻了下《高性能MySQL第二版》和《MySQL技术内幕——InnoDB存储引擎第2版》，并没有看到关于这个的介绍。但在本地试了下，null列是可以用到索引的，不管是单列索引还是联合索引...
2024-01-10
Ecshop 后台添加新功能栏目及管理权限设置教程
一、添加菜单项 打开 /admin/includes/inc_menu.php文件(后台框架左边菜单)，在最后添加一行如下： 1$modules['17_other_menu']['sns_list'] = 'sns_list.php?act=list'; ecshop默认一级菜单项有16项，所里这里的例子从17开始。当然这个key可以随便取的，index.php文件中对菜单用了ksort排序。“17_oth...
2024-01-10
eclipse中自动生成构造函数的两种方法
eclipse中如何自动生成构造函数 eclipse是一个非常好的IDE，我在写java程序的时候使用eclipse感觉开发效率很高。而且有很多的快捷和简便方式供大家使用，并且能直接生成class文件（不需要javac编译）。今天给大家介绍一下如何生成一个类的构造函数。方法一：我创建了一个类，里面有两个私有属性age和...
2024-01-10
JDK1.8、JDK1.7、JDK1.6区别看这里
这一篇开始说ArrayList参考代码为jdk1.6_45 jdk1.7_80 jdk1.8_111中的源码，对比阅读，发现修改的问题以及改进点。public class ArrayList<E> extends AbstractList<E> implements List<E>, RandomAccess, Cloneable, java.io.Serializable一、基本性质1、底层使用原生数组实现，实现RandomAccess接口，可以随机访问，随机访问指的是下标索引...
2024-01-10
Java中Properties的使用详解
Java中有个比较重要的类Properties（Java.util.Properties），主要用于读取Java的配置文件，各种语言都有自己所支 持的配置文件，配置文件中很多变量是经常改变的，这样做也是为了方便用户，让用户能够脱离程序本身去修改相关的变量设置。今天，我们就开始Properties的使用。Java中Properties的使用Properties...
2024-01-10
图解程序员必须掌握的Java常用8大排序算法
这篇文章主要介绍了Java如何实现八个常用的排序算法：插入排序、冒泡排序、选择排序、希尔排序 、快速排序、归并排序、堆排序和LST基数排序，分享给大家一起学习。分类1）插入排序（直接插入排序、希尔排序）2）交换排序（冒泡排序、快速排序）3）选择排序（直接选择排序、堆排序）4）归...
2024-01-10
Java把数字格式化为货币字符串实例代码
数字可以标志货币、百分比、积分和电话号码等，就货币而言，在不同的国家会以不同的格式来定义，本实例将接收用户输入的数字，然后在控制台中输出其货币格式，其中使用了不同国家的货币格式。思路如下：使用NumberFormat类的getCurrencyInstance()方法，通过不同的参数创建不同的对象，对该对象使...
2024-01-10
如何开发基于云的SaaS应用程序？
基于云的SaaS是一种相对较新的方法, 可让企业按订阅提供软件解决方案, 并且它已成为近来最受推崇的行业趋势之一。根据多份报告, 大约有85％的小型企业已经在SaaS上进行了投资, 预计到2020年, 该市场的份额将达到1050亿美元。在我们进入SaaS应用程序的开发阶段之前, 让我们首先了解一下SaaS的确切含义...
2024-01-10
如何确保我的WordPress插件的样式不会被全局/主题样式覆盖？
这很简单。我正在开发我的第一个WordPress插件。在多个WordPress网站上进行测试, 似乎很难确保我的插件在所有网站上看起来都一样。我显然不想列出每个可能的CSS设置并且不写任何内容！重要。那么什么是正确的方法呢？#1创建任何插件时, 你可以根据你的插件名称创建一个通用前缀, 并将其添加到任...
2024-01-10
Lazarus 黑客组织瞄准 COVID-19 进行恶意活动
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/前言在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
Shiro RememberMe 漏洞检测的探索之路
作者：Koalr @ 长亭科技原文链接：https://mp.weixin.qq.com/s/jV3B6IsPARRaxetZUht57w 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言Shiro 是 Apache 旗下的一个用于权限管理的开源框架，提供开箱即用的身份验证、授权、密码套件和会话管理等功能。该框架在 2016 ...
2024-01-10
Liferay Portal Json Web Service Deserialization Vulnerability (CVE--7961) Analysis
Author：Longofo@Knownsec 404 Team Time: March 27, 2020 Chinese version:https://paper.seebug.org/1162/ A vulnerability on Liferay Portal JSON Web Service RCE was previously posted on CODE WHITE. At first, my friends were dealing with this vulnerability, and...
2024-01-10
CVE--3119 Cisco CDP Stack Overflow Analysis
Author：Hcamael@Knownsec 404 Team Time: March 19, 2020 Chinese version:https://paper.seebug.org/1154/ The Cisco Discovery Protocol (CDP) is a link layer protocol used to discover Cisco devices in a LAN.Recently, Cisco CDP protocol discovered several loop...
2024-01-10
Confluence Local File Disclosure Vulnerability Analysis (CVE-2019-3394)
Author: Badcode@Knownsec 404 Team Date: 2019/08/29 Chinese Version: https://paper.seebug.org/1025/ 1 ForewordIn the afternoon @fnmsd sent me a Confluence warning. I studied this patch, recurred the vulnerability and recorded the process of the emergency....
2024-01-10
Vim/Neovim Arbitrary Code Execution Via Modelines (CVE-2002-1377, CVE-2016-1248, CVE-2019-12735)
Author: fenix@Knownsec 404 TeamChinese Version: https://paper.seebug.org/952/IntroductionVim is a terminal text editor, an extended version of vi with additional features, including syntax highlighting, a comprehensive help system, native scripting (vimscr...
2024-01-10
二十年以来对 RSA 密码系统攻击综述
原文：Twenty Years of Attacks on the RSA Cryptosystem作者：Dan Boneh@Stanford University(dabo@cs.stanford.edu)译者：Jing Ling@360ESG A-Team(admin@hackfun.org)1 介绍由Ron Rivest，Adi Shamir和Len Adleman发明的RSA密码系统首次在1977年8月的"科学美国人"杂志上发表（译者注：本文于1999年2月在美国数学学会的Notices杂志首次发布...
2024-01-10
利用 Kerberos delegation 打造变种黄金票据
作者：n1nty@360 A-TEAM公众号：n1nty正文开始前，再次感慨一下 mimikatz 与 impacket 二位作者的强大。在有了本文的思路后本来想着自己写一下代码实现一个小工具，来让本文显得有点技术含量，一查资料，发现他们早都已经把相关工具写好了。 :-(所以，决定直接用 impacket 已经实现好的工具来跟大家介绍...
2024-01-10
mongoDB无法启动
mongoDB一直无法启动一直显示waiting for connections on port 27017我等了，等了超长的时间！请问是什么原因造成的呀..回答：这是服务已经起来了，等待你的客户端连接，连接到mongod服务的.。。。。。。再说你可以用在打开一个cmd用mongo连接试试啊，还等。。。。。。。。...
2024-01-10
