武城县属于哪个省哪个市（武城县行政区划及历史沿革）
武城县属于山东省德州市。武城县东邻黄河故道，与平原县连接；南和夏津县交界；西、北两面隔卫运河，同河北省故城县相望；东北濒四女寺减河，与德城区为邻。全境南窄北阔，西南到东北较长，东西宽27千米，南北长33千米，总面积748平方千米。武城县隶属山东省德州市，隔京杭运河与河北省...
2024-01-10
Vue 中为什么不推荐用index 做 key属性值
目录前言key 的作用key 在 diff 算法中的角色同步头部节点同步尾部节点添加新的节点删除多余节点最长递增子序列为什么不要用 index性能消耗数据错位解决方案总结前言前端开发中，只要涉及到列表渲染，那么无论是 React 还是 Vue 框架，都会提示或要求每个列表项使用唯一的 key，那很多开发者就会直...
2024-01-10
App.js 轻量级的 JavaScript UI 库
App.js 是一个轻量级的 JavaScript UI 库，用来创建移动的 Web 应用，应用的外观跟原生的应用相同，性能也近乎一致。特点跨平台，支持 Android 2.2+、iOS 4.3+ 版本系统；针对特定平台的 UI 设计可自定义主题；类原生转换配置；自动管理导航堆栈；内置通用用例组件。为什么选择 AppJS？因为它简单而有...
2024-01-10
Struts2 的国际化实现方式示例
以前一直看见 i18N ，现在才知道原来 i18N 就是 Internationalization，因为以 i 开头，以 N 结尾，共18个字母，也就是国际化的意思。在百度搜索主页上没有看见中英文的切换，毕竟百度在中国是为了中国人而设计的，没必要弄个英文的切换。google搜索主页上是有的，因为谷歌在中国的服务器放到了香港，所...
2024-01-10
Intellij IDEA的一些调试技巧(小结)
程序员的工作内容，除了大部分时间写代码之外，因为有不少的时间是用在调试代码上。甚至说不是在调试代码，就是即将调试代码。 :)今天我们来谈谈调试代码的一些技巧，在使用IDE提供的debugger时一些快速定位问题的方式。看到这里的朋友，不要马上认为我标题党，再往下看看，如果你还有一些...
2024-01-10
Struts2实现单文件或多文件上传功能
一、简述Struts2的文件上传其实也是通过拦截器来实现的，只是该拦截器定义为默认拦截器了，所以不用自己去手工配置，<interceptor name="fileUpload" class="org.apache.struts2.interceptor.FileUploadInterceptor"/>二、指定用户上传文件的大小，有两种方式1）默认是在default.properties 文件的 struts.multipart.maxSize=2097152 键...
2024-01-10
Java的split方法使用详解
相信大家都经常使用String 的split方法，但是大家有没有遇到下面的这种情况：大家想想下面的代码执行结果是什么public static void main(String[] args) { // TODO Auto-generated method stub String str1 = "a,b,c,,,a"; String str2 = "a,b,c,,,"; String str3 = "a,b,c, , ,"; String[] s1 = str1.split("...
2024-01-10
如何在WP-admin用户界面中重命名”作者”标签
查看下面的截图；我要做的就是为所有有权访问后端的用户重命名”作者”。如果这是全球变化, 那会更好。#1你可以使用manage_edit-post_columns过滤器, 因此将以下代码添加到functions.php文件中：add_filter( 'manage_edit-post_columns', 'rename_author_column' );function rename_author_column( $columns ) { $columns['author'] = 'Post...
2024-01-10
Linux 内核 AF_PACKET 原生套接字漏洞（CVE--14386）分析
作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/uv3BiznUCUy8do_ullnXUw一、漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386...
2024-01-10
CVE--3119 Cisco CDP 协议栈溢出漏洞分析
作者：Hcamael@知道创宇404实验室 时间：2020年03月19日 英文版本：https://paper.seebug.org/1156/ Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。环境搭建虽然最近都在搞IoT相关的...
2024-01-10
Java 反序列化工具 gadgetinspector 初窥
作者：Longofo@知道创宇404实验室 时间：2019年9月4日 英文版：https://paper.seebug.org/1046/起因一开始是听@Badcode师傅说的这个工具，在Black Hat 2018的一个议题提出来的。这是一个基于字节码静态分析的、利用已知技巧自动查找从source到sink的反序列化利用链工具。看了几遍作者在Black Hat上的演讲视频与PPT，...
2024-01-10
2019 HITB GSEC 新加坡大会议题 PPT
8月26日至8月30日，以其前沿技术谈话会和计算机安全培训而闻名的 Hack In The Box (HITB)，在新加坡举行其第五届年度 GSEC 安全大会（https://gsec.hitb.org/sg2019/），揭开网络安全领域的最新趋势和威胁。GSEC 大会特色是独一无二、由观众投票选出话题的技术谈话会，以及多种多样的黑客比赛、展览会和挑战赛，...
2024-01-10
区块链安全入门笔记（系列1-10完整版）
作者：慢雾安全团队虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新...
2024-01-10
Follow-Up of Exim UAF Vulnerability Analysis (CVE-2017-16943)
Author: Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/479/ After I posted my last paper Exim UAF Vulnerability Analysis, I got some inspiration from @orange and got to know that meh's PoC needs special configuration to trigger. Then I...
2024-01-10
Mybb 18.20 From Stored XSS to RCE 分析
作者：LoRexxar'@知道创宇404实验室日期：2019年6月12日英文版本：https://paper.seebug.org/954/2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。其实漏洞本身来说，毕竟是需要通过XSS来触发的，哪怕是...
2024-01-10
如何打造自己的PoC框架-Pocsuite3-框架篇
作者：w7ay@知道创宇404实验室English version: https://paper.seebug.org/914/相关阅读：如何打造自己的PoC框架-Pocsuite3-使用篇本节笔者将按照Pocsuite框架结构以及工程化实践，来实现一款自己的PoC框架。为了开一个好头，我们先取一个好听的名字，想威武霸气一些可以取上古神器之类的，诸如轩辕夏禹赤霄干将...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
vs2013怎么快速生成 类成员变量的get,set函数
vs2013怎么快速生成类成员变量的get,set函数, 类似eclipse的功能回答：装一个叫Visual Assist的插件回答：选中变量_name之后，右键重构(refactor)，选择封装字段。快捷键是ctrl+E, ctrl+R...
2024-01-10
C++ 链接到C函数
这个表述的意思我看懂了，代码我没看懂，预处理链接了C语言，后面引入了一个c函数。但是这段代码表明的是什么意思？？？？回答：当用 C++ 编译时，__cplusplus 被定义，代码变为extern "C"int strcmp(const char*, const char*);（C++ 里必须提供 extern "C" 以正确链接 C 函数）当用 C 编译时，__cplusplus 没有定义...
2024-01-10
Split(String, StringSplitOptions) C# 可用否？
我看MSDN里明明有这个函数Split(String, StringSplitOptions)但是实际应用中就是报错？用STring[]就不错了呢。感谢。回答：.NET Core 才有，.NET Framework 里没有，检查一下你项目的目标版本。...
2024-01-10
visual studio code 有 类似eclipse的outline 快捷键 或插件吗？
visual studio code 有 类似eclipse的outline 快捷键 或插件吗？？ 开发php，求推荐，谢谢类似这种回答：键映射扩展只有下面这些，不知道有没有你需要的：回答：试一下这个插件吧 AL Code Outline...
2024-01-10
