rfc3652 Handle 系统协议（版本 2.1）规范
IESG 说明IETF和IRTF中的几个小组讨论了Handle系统及其与现有标识符系统的关系。IESG希望指出，这些讨论并没有导致IETF在所描述的Handle系统上达成一致，也没有导致它如何适合用于标识符的IETF体系结构。虽然已经讨论过将handle作为URI的一种形式，特别是作为URN，但是这些文档描述了名称空间和标识符在...
2024-01-10
Lucene 全文检索的基本原理
一、总论Lucene 是一个高效的，基于 Java 的全文检索库。所以在了解 Lucene 之前要费一番工夫了解一下全文检索。那么什么叫做全文检索呢？这要从我们生活中的数据说起。我们生活中的数据总体分为两种：结构化数据和非结构化数据。结构化数据指具有固定格式或有限长度的数据，如数据库，元数...
2024-01-10
linux环境下的Oracle部署教程
一、 环境及相关软件虚拟机：VMwore WorkstationLinux系统：CentOSORACLE：ORACLE_112030_Linux-x86-64Xmanger软件二、 安装虚拟机及Linux系统1. 安装虚拟机2. 安装Centos2.1 新建虚拟机2.2 下一步，选择后续装操作系统2.3 选择操作系统，选择linux，版本选择centos 64位2.4 虚拟机命名及文件位置选择2.6 选择硬盘大...
2024-01-10
Vue 虚拟列表的实战示例
目录序言设计实现小结序言现如今，我们总是在无止境的刷。刷微博、刷抖音、刷沸点......一次次丝滑下拉体验的背后却是前端攻城狮的用心。本篇讨论基于 Vue.js 的列表无限下拉实践。我们的目标就是：让列表下拉纵享丝滑，而不是像以往的下拉就 loading 等待的体验。译自 Better Programming在线 Demo...
2024-01-10
简单学习Java+MongoDB
MongoDB一些概念下面以MongoDB和MySql的对比来说明MySQL MongoDBdatabase（数据库） db（数据库）table（表） collection（集合）row（行记录） document（文档）column（列） field（字段）primary key（指定主键） "_id" : ObjectId("******") 自动生成内置主键Mysql的数据形式如下同样的数据在MongoDB下类似于JSON键值...
2024-01-10
如何调试报表插件
在项目开发过程中插件调试非常的麻烦，需要修改里面的代码，编译出class，需要重新打包插件。然后把之前的删除，重新安装最新的。调试过程比较繁琐，而且不能调试，十分的不方便。下面给大家介绍如何调试插件。需要工具：eclipse，finereport报表工具具体说明1、 新建工程新建java工程，在此不...
2024-01-10
详解Java的Struts框架以及相关的MVC设计理念
struts简介Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是jakarta项目中的一个子项目，并在2004年3月成为ASF的顶级项目。它通过采用JavaServlet/JSP技术，实现了基于JavaEEWeb应用的MVC设计模式的应用框架，是MVC经典设计模式中的一个经典产品。Struts发展历史Struts是作为ApacheJakarta项目的组成部...
2024-01-10
Java多线程的实现方式比较(两种方式比较)
先看一下java线程运行时各个阶段的运行状态线程是进程中的一个实体，是被系统独立调度和分派的基本单位，线程自己不拥有系统资源，只拥有一点在运行中必不可少的资源，但它可与同属一个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一个线程，同一进程中的多个线程...
2024-01-10
CVE--26411 在野样本中利用 RPC 绕过 CFG 缓解技术的研究
作者：曹 磊（@iamelli0t）/ 深信服南研安全研究团队原文链接：https://mp.weixin.qq.com/s/vDg86ln_onz4fCr5s_7sFQ一、漏洞概述浏览器渲染进程漏洞利用的一般思路是：在利用漏洞获得用户态任意地址读写权限后，通过篡改DOM、js等对象的虚表函数指针劫持程序执行流，通过ROP链调用VirtualProtect等Win32 API，修改保存...
2024-01-10
浅谈下 Fastjson 的 autotype 绕过
作者：Kingkk原文链接：https://www.kingkk.com/2020/06/浅谈下Fastjson的autotype绕过/本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org继去年1.2.47 Fastjson被绕过之后，最近的1.2.68又出现了绕过。正好前段时间翻了一遍Fastjson的源码，对整体逻辑有了一些了解，就尝试...
2024-01-10
关于 CS 的 Blockdll 实现的个人 POC
作者:1u0m本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 什么是BlockDll根据CobaltStrike作者Raphael Mudge的说法就是阻止进程在创建的时候安全软件的dll被加载，比如 dllhijack或者是dll加载形式的hook，这功能本来是用于提升自身软件的安全而缓解攻击用的(比...
2024-01-10
Story1 Mom What Is Zero Multiplied By Infinity
作者: Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team博客：https://blogs.projectmoon.pw/2019/01/13/Story1-Mom-What-Is-Zero-Multiplied-By-Infinity/今天我们文章介绍的是CVE-2018-8391,对应的patch commit. 这是一个关于Loop循环的越界读写漏洞,漏洞的成因十分有趣.我们都知道零乘以无限等于零,但是开发人员在写代码的时候忽略了这样的一...
2024-01-10
疑似“Group 123”APT团伙利用HWP软件未公开漏洞的定向攻击分析
作者：360威胁情报中心公众号： 360威胁情报中心背景2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析发现，该样本疑似与APT组织“Group 123”相关，且该HWP样本利用了一个从未公开披露的Hancom Office漏洞来执行...
2024-01-10
mongodb 时间分组 聚合
在cmd里面，用原生mongodb的查询可以成功分组，按照30s分组，查询到两条数据，但是放到idea里面用mongodbtemplate查询，只能查询到一条数据，分组没成功？有大佬指导下吗？idea里面写法：Aggregation.newAggregation( Aggregation.match(Criteria.where("appendtime").gte(sdf.parse(startTime)).lte(sdf.parse(endTime))), Ag...
2024-01-10
写的代码报错 program received signal SIGSEGV, Segmentation fault
谁可以告诉我一下这什么情况。。。怎么解决啊？？？感谢啊！！！谁能帮帮忙啊。。。回答：我在cygwin的编译环境下没有出现这个问题...
2024-01-10
vscode重构代码的问题
RT，我要把文件夹下的console.log都改成自己改写的print函数，但是vscode报这样的错误这样到底合不合理，其实我本来只是要全局替换，但是找不到windows下的全局替换的快捷键回答：这样?...
2024-01-10
VIM + GOTags配置失败。按F8弹下面的提示怎么办
回答：你看看gotags有没有编译好，并且在PATH下。回答：建议你直接用vim-go插件, 然后:GoInstallBinaries， 就都下好了包括gocode, godef, goimports之类的...
2024-01-10
bee new创建项目跑到了GOPATH的bin目录下， 教程都是在src下创建的项目, 怎么回事?
回答：我没记错的话，bee new 是将项目创建在了执行目录麻烦提供下 bee version 和 go env 这两个命令的输出吧回答：请问你这个问题解决了吗，我也遇到了，蛋疼回答：我也遇到了 beego感觉对go mod没有做适配，还用的老的模式回答：请问解决了吗？这个坑怎么解决...
2024-01-10
前端页面请求后端不返回页面
我想做的是点击退出后，就返回到登录界面，后端java代码，放回登录页面JS 的请求可以访问Exit方法，可以输出 to do exit 但不返回 Login.jsp 页面，在浏览器中直接输如Exit的地址，就可以显示该界面回答：你这是ajax请求,ajax请求 页面是不会发生跳转你退出登录为什么不直接用正常的请求呢回答：你...
2024-01-10
