唐朝末代皇帝
1、唐哀帝李柷是唐朝的最后一位皇帝，唐景宗李柷史称“唐哀帝”。他是唐昭宗第九子，唐朝末代皇帝，公元904年9月27日－公元907年5月12日在位，在位3年，被废。次年死，享年17岁，葬于温陵。 2、唐哀帝即位时，不过是藩镇手中的一个傀儡皇帝。天祐二年(905年)，掌握实际权力的梁王朱温(朱...
2024-01-10
MySql允许远程连接如何实现该功能
MySql允许远程连接如何实现该功能要达到这个目的需要实现两点开通用户权限解除本地绑定开通用户权限首先登陆服务器端的MySQL//不使用空格可以直接登陆mysql -u用户名 -p密码mysql> use mysqlmysql> select user, host from user;效果图 执行了代码以后会看到所有的用户以及对应的host 其中host的意...
2024-01-10
vue 接口请求地址前缀本地开发和线上开发设置方式
开发环境 config/dev.env.js'use strict'const merge = require('webpack-merge')const prodEnv = require('./dev.env') module.exports = merge(prodEnv, { NODE_ENV: '"development"', API_ROOT: '"https://www.dev.com"' //本地请求前缀})线上开发环境 config/prod.env.js'use strict'const...
2024-01-10
IntelliJ IDEA（2017）安装和破解的方法
IntelliJ IDEA是来自捷克的Jetbrains公司开发的Java开发工具(完爆Eclipse/MyEclipse)。有旗舰版和社区版两大版本，相对社区版而言旗舰版的功能更加丰富。官网提供了两个版本之间差异的详细比较。擅长企业级应用、移动应用以及Web应用开发。支持MacOS,Windows7+,Linux(Ubuntu14)三大主流操系统,支持主流技术(Maven,Git,T...
2024-01-10
Maven引入本地Jar包并打包进War包中的方法
1.概述在平时的开发中，有一些Jar包因为种种原因，在Maven的中央仓库中没有收录，所以就要使用本地引入的方式加入进来。2. 拷贝至项目根目录项目根目录即pom.xml文件所在的同级目录，可以在项目根目录下创建文件夹lib，如下图所示： 这4个Jar包是识别网页编码所需的包。3. 配置pom.xml，依赖本地...
2024-01-10
使用java为pdf添加书签的方法(pdf书签制作)
由于我经常下载一些pdf格式的电子书，有的时候一些好书下载下来没有书签，读起来感觉没有整体的感觉，所以决定自己写一个小工具，将特定格式的文本解析成为书签，然后保存到pdf格式中。整体思路是从豆瓣啊、京东啊、当当啊、亚马逊下面的介绍中可以copy出目录信息，拿《HTTP权威指南》为例：...
2024-01-10
理解Java中的内存泄露及解决方法示例
本文详细地介绍了Java内存管理的原理，以及内存泄露产生的原因，同时提供了一些列解决Java内存泄露的方案，希望对各位Java开发者有所帮助。Java内存管理机制在C++ 语言中，如果需要动态分配一块内存，程序员需要负责这块内存的整个生命周期。从申请分配、到使用、再到最后的释放。这样的过程...
2024-01-10
Java基础教程之类型转换与多态
我们之前使用类创造新的类型(type)，并使用继承来便利我们创建类的过程。我将在这一讲中深入类型，并介绍多态(polymorphism)的概念。 类型检查Java的任意变量和引用经过类型声明(type declaration)，才能使用。我们之前见过对象数据、类数据、方法参数、方法返回值以及方法内部的自动变量，它们都需...
2024-01-10
自定义我的wordpress网站，以便当有人将鼠标悬停在产品上时出现”添加到购物车”按钮
我对wordpress, woocommerce和elementor有非常初级的了解。我还在学习很多东西。我相信最好的学习方法就是模仿。因此, 我浏览了各种主题, 并尝试使用Elementor模仿它们的行为和外观。但是, 这个特殊的主题引起了我的注意。当某人将鼠标悬停在产品图片上而不是始终停留在产品图片上时, 将出现”添加到购物...
2024-01-10
Purple Fox EK |新的 CVE、隐写术和虚拟化被添加到攻击流中
译者：知道创宇404实验室翻译组原文链接：https://labs.sentinelone.com/purple-fox-ek-new-cves-steganography-and-virtualization-added-to-attack-flow/ 摘要最近几周，攻击者利用Purple Fox攻击Internet Explorer的次数激增。我们的调查显示，Purple Fox利用了两个最新的CVEs—CVE-2020-1054和CVE-2019-0808。此外，我们还注意到他们的攻击流...
2024-01-10
Struts2-059 远程代码执行漏洞（CVE-2019-0230）分析
作者：hu4wufu@白帽汇安全研究院核对：r4v3zn@白帽汇安全研究院前言2020年8月13日虽然近几年来关于ONGL方面的漏洞已经不多了，但是毕竟是经典系列的RCE漏洞，还是有必要分析的。而且对于Struts2和OGNL了解也有助于代码审计和漏洞挖掘。首先了解一下什么是OGNL，Object Graphic Navigation Language（对象图导航...
2024-01-10
Thanos 勒索软件：针对中东和北非国有组织的破坏性变体
译者：知道创宇404实验室翻译组原文链接：https://unit42.paloaltonetworks.com/thanos-ransomware/摘要在2020年7月6日和7月9日，我们观察到与对中东和北非的两个国有组织的攻击有关的文件，这些组织最终安装并运行了Thanos勒索软件的变体。Thanos变体创建了一个文本文件，该文件显示赎金消息，要求受害者将“ 20,...
2024-01-10
Gamaredon 威胁组织活动相关分析
原文链接：Gamaredon group grows its game 作者：知道创宇404实验室翻译组 研究人员发现，高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具，其中一个是针对微软Outlook的VBA宏（使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件）。我们还进一步分析了Gamaredon工具...
2024-01-10
XSS 扫描器成长记
作者：w7ay @知道创宇404实验室时间：2020年2月12日 为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xss payload一般有...
2024-01-10
pwn 的艺术浅谈（一）：linux 栈溢出
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/2b-tu6OzFGe-3_aHta1HmQ这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里我们以jarvisoj上的一些pwn题为例来对linux下栈溢出利用和栈的基本知识做一个介绍做一个简单的入门级介绍。题目地...
2024-01-10
Zoomeye Cyberspace Mapping——Impact of 2019 Venezuelan Blackouts on Its Network Critical Infrastructure and Important Information Systems
Author: Knownsec 404 TeamZoomEye Topic: https://www.zoomeye.org/topic?id=ZoomEye-series-report-VE-enChinese Version: https://paper.seebug.org/869/1. IntroductionVenezuela is a tropical country located in the north of South America and the most important oi...
2024-01-10
一行代码逃逸 Safari 沙箱
作者：CodeColorist微博：https://weibo.com/ttarticle/p/show?id=230940435411232086698410.13.6 和更早版本的 mac 存在一个低级 bug，只要一行代码即可完成 Safari 沙箱逃逸简述这个 CoreFoundation 中的漏洞影响直到 macOS High Sierra 10.13.6 (17G65)，在 Mojave 中无意中被重构代码“修复”掉了。复现只要一行。在 10.13.6 的系统中先...
2024-01-10
Hacking Jenkins Part 2 - Abusing Meta Programming for Unauthenticated RCE!
作者：Orange Tsai来源：https://devco.re/blog/2019/02/19/hacking-Jenkins-part2-abusing-meta-programming-for-unauthenticated-RCE/相关阅读：Hacking Jenkins Part 1 - Play with Dynamic Routing嗨! 大家今天過得好嗎?這篇文章是 Hacking Jenkins 系列的下集! 給那些還沒看過上篇文章的同學，可以訪問下面鏈結，補充一些基本知識及了解之前如何...
2024-01-10
C语言链表逆置 小白无法解决的段错误
题目描述链表逆置本题要求实现一个函数，将给定单向链表逆置，即表头置为表尾，表尾置为表头。链表结点定义如下struct ListNode {int data;struct ListNode *next;}题目来源及自己的思路题目来源https://pintia.cn/problem-set...我采用的方法是头插法（这个链表应该是没有头节点）相关代码// 请把代码文本粘贴...
2024-01-10
ODP.net连接oracle出错解决
我用微软自带的system.data.oracleclinet，Data Source=(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=10.164.196.60)(PORT=1521)))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=hnxcgl)));User ID=id;Password=pwd" .这个字符串可以连接到Oracle9i Enterprise Edition Release 9...
2024-01-10
