比较边际税率和有效税率。
边际税率和有效税率之间的主要区别如下-边际税率这是赚取额外美元支付的额外税款。这是所赚取的额外收入中所支付收入的百分比。适用不同的税率。支付的金额较高（计算的金额）。收入较高的人/公司要缴纳更多的税。当收入减少时，税收下降。这不利于业务扩展，是一种复杂的方法。有效税率...
2024-01-10
个税起征点2020税率表
1、个体工商户、企事业单位适用：不超过30000元的5%，超过30000元至90000元的部分10%，超过90000元至300000元的部分20%，超过300000元至500000元的部分30%，超过500000元的部分35%。2、综合所得适用：不超过36000元的3%，超过36000元至144000元的部分10%，超过144000元至300000元的部分20%，超过300000元至420000...
2024-01-02
Java编写迷宫小游戏
缘起： 去年（大三上学期）比较喜欢写小游戏，于是想试着写个迷宫试一下。程序效果：按下空格显示路径：思考过程： 迷宫由一个一个格子组成，要求从入口到出口只有一条路径. 想了一下各种数据结构，似乎树是比较合适的，从根节点到每一个子节点都只有一条路径。假设入口是...
2024-01-10
深入解析Java的包（package）
虽然 Java 语言是典型的面向对象编程语言，但其中的八种基本数据类型并不支持面向对象编程，基本类型的数据不具备“对象”的特性――不携带属性、没有方法可调用。 沿用它们只是为了迎合人类根深蒂固的习惯，并的确能简单、有效地进行常规数据处理。这种借助于非面向对象技术的做法有时也...
2024-01-10
Java8的default方法详细介绍
什么是default方法？Java 8发布以后，可以给接口添加新方法，但是，接口仍然可以和它的实现类保持兼容。这非常重要，因为你开发的类库可能正在被多个开发者广泛的使用着。而Java 8之前，在类库中发布了一个接口以后，如果在接口中添加一个新方法，那些实现了这个接口的应用使用新版本的接口就...
2024-01-10
Java 5.0多线程编程
Java自1995年面世以来得到了广泛得一个运用，但是对多线程编程的支持Java很长时间一直停留在初级阶段。在Java 5.0之前Java里的多线程编程主要是通过Thread类，Runnable接口，Object对象中的wait()、 notify()、 notifyAll()等方法和synchronized关键词来实现的。这些工具虽然能在大多数情况下解决对共享资源的管理和...
2024-01-10
js如何获取页面get请求url路径的参数？
前端程序员做项目的时候会涉及到页面跳转需要传递参数，通常都是将使用post和get方法将数据参数提交到后台，然后再获取。本文提供一种只在前端就能获取页面链接参数的方法，很简单实用。正则分析法：<script>function getQueryString(i) {var reg = new RegExp("(^|&)" + i+ "=([^&]*)(&|$)", "i");var r = window.location.sea...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
Gamaredon 威胁组织活动相关分析
原文链接：Gamaredon group grows its game 作者：知道创宇404实验室翻译组 研究人员发现，高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具，其中一个是针对微软Outlook的VBA宏（使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件）。我们还进一步分析了Gamaredon工具...
2024-01-10
Analysis of Adobe ColdFusion RCE (CVE-2019-7839)
Author: Badcode@Knownsec 404 TeamDate: July 9, 2019Chinese Version: https://paper.seebug.org/999/IntroductionAdobe ColdFusion is a commercial rapid development platform, which can also provides thevFlash remote service or serve as a backend server for Adob...
2024-01-10
从 0 开始学 Linux 内核之 android 内核栈溢出 ROP 利用
作者：Hcamael@知道创宇404实验室英文版本：https://paper.seebug.org/947/最近在研究一个最简单的android内核的栈溢出利用方法，网上的资料很少，就算有也是旧版内核的，新版的内核有了很大的不同，如果放在x86上本应该是很简单的东西，但是arm指令集有很大的不同，所以踩了很多坑把上一篇改了一下名字...
2024-01-10
MetInfo 任意文件读取漏洞的修复与绕过
Author: Badcode@知道创宇404实验室Date: 2018/08/20 Update： 目前WAM已开源 https://github.com/knownsec/wam404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记...
2024-01-10
rpc相关项目中的c函数里面的svc_name的作用是什么,一般都是只是注册函数，这里是不是用了hash结构,方便查找？
searpc_server_register_function ("seafserv-threaded-rpcserver", seafile_check_passwd, "seafile_check_passwd", searpc_signature_int__string_string());searpc_serv...
2024-01-10
linux下的grep正则匹配是不是不支持惰性模式
我在linux（ubuntu）下的测试如下图，本来想匹配 和 <EM> 的，结果好像发现并不能惰性匹配我在正则匹配在线工具下的测试结果如下图谢谢大家！回答：POSIX 正则不支持惰性。你的 grep 支持 PCRE 的话（-P 选项）就用它吧。不同正则引擎的语法、特性支持和实现都不一样，兼容性并不好的。测试正则，...
2024-01-10
C++11多线程编程报错?(提示nullptr)
1.在使用C++11编写多线程程序的时候,出现了一个报错2.已经在自己加的各种技术群里问了,没人回3.上过stackoverflow 只有一个类似的问题,但是无法解决链接:https://stackoverflow.com/que...4.报错的代码段:这个很诡异,没有说明具体是哪里错了,报错定位在整个工程的最后一行"}"字符处但是报错是在我修改了一部分逻...
2024-01-10
MVC改create的视图 html
.net MVC创建的模板 控制器生成这个模板的实例后的create视图能否改成一张表格 然后存到数据库里 我改过 html改 但好像里面好多div。。。。改了下 格式特别吓人回答：题主的意思是要做成表的样式么、如下图这样：LayUI、EasyUI了解一下有很多这种样式文档的、它们都是封装好了的、你选择一个适用你...
2024-01-10
ios手动添加sdk具体流程，已尝试多次，都有一些文件找不到，不知道到底缺哪些？？？
手动添加了几次，找不到afnetworking和happydns，前一个还好弄，后一个是什么，除了这个还想要什么回答：Pods install回答：用 CocoaPods 管理包吧， 方便。回答：回答：能贴上错误的代码吗? 估计是没有设置header search path framework search path吧.回答：像afnetworking这样的库最好用CocoaPods来管理,其他的一些,可...
2024-01-10
UISearBar 和 UISearDisplayController问题
searbar放到tabelview header view 上的时候，displayController 可以激活出来，但是我把searchbar放到导航控制上得titleview上的时候，就激活不了了？在线等，谢谢回答：我试了一下，的确重现了你的问题。具体什么原因我也不清楚。不过请试一试以下的写法能否解决你的问题：把self.navigationItem.titleView = self.searc...
2024-01-10
如下代码:子类重写了父类getA()方法，但是这个结果0，是怎么得到的呢？烦请讲解一下！谢谢！！
class Demo1 {public static class Test1 { int a = 1; public Test1() { System.out.println(getA()); } public int getA() { return a; } public void setA(int a) { this.a = a; }}public static void main(String[] args) { ...
2024-01-10
JAVA NIO客户端主动关闭连接，导致服务器空轮询
当客户端连接关闭时，服务器select()不会阻塞，然后一直分发读就绪操作，且读到的字节长度都是0，这是什么情况。服务器代码public class NIOServerTest { public static void main(String[] args) { try { ServerSocketChannel serverChannel = ServerSocketChannel.open(); serverChannel.bind(new...
2024-01-10
Java CookieManager为什么获取不到cookie，我获取响应头的时候能看到set-cookie这个头部呀
题目描述题目来源及自己的思路相关代码// 请把代码文本粘贴到下方（请勿用图片代替代码）URL url = new URL("HTTP://km.oa.com"); HttpURLConnection con = (HttpURLConnection) url.openConnection(); con.setInstanceFollowRedirects(false); CookieManager manager = new CookieManager(); manager.setC...
2024-01-10
