七星关区有什么城镇
七星关区，归属于贵州省毕节市，是七星关区政冶、经济发展、文化艺术中心及道路运输物流配送中心，川滇黔渝接合部中心城市，西部地区关键综合交通枢纽、资源集中地和物流仓储管理中心，那样七星关区有什么城镇呢？七星关区有什么城镇1、七星关区城镇有24个镇、8个乡。各是：对坡镇、小吉...
2024-01-10
golang数组-----寻找数组中缺失的整数方法
问题：由n-1个整数组成的未排序数组，元素都是1~n的不同整数，找出其中缺失的整数方法一：思路：是原数组的和 减去 丢失元素后的数组的和，就得到丢失的元素了代码如下：package mainimport ( "errors" "fmt")func getMissingElement(arr []int) int { var sumA, sumB int if arr == nil || len(arr) <= 0 { errors.New("空数组")...
2024-01-10
mysql 实现设置多个主键的操作
user表，身份证号码要唯一，手机号码，邮箱要唯一实现方式：表结构不用动。一个主键Id 加索引实现如图类型设置索引类型为Unique 唯一 选择栏位，命个名就行。索引方式btree 就好。ok啦~补充：mysql实现多表主键不重复同一个数据库中有两张表，里面字段都是一样，只是因为存的数据要区分开。但...
2024-01-10
详解MySQL 慢查询
查询mysql的操作信息show status -- 显示全部mysql操作信息show status like "com_insert%"; -- 获得mysql的插入次数;show status like "com_delete%"; -- 获得mysql的删除次数;show status like "com_select%"; -- 获得mysql的查询次数;show status like "uptime"; -- 获得mysql服务器运行时间show status like 'connection...
2024-01-10
详解docker nginx 容器启动挂载到本地
首先nginx容器内部的结构：进入容器：docker exec -it b511b6049f57 bash查看容器的结构目录：其实每一个容器就相当于一个独立的系统。root@b511b6049f57:/# lsbin dev home lib64 mnt proc run srv tmp varboot etc lib media opt root sbin sys usrnginx的结构目录在容器中：日志位置：/var/log/nginx/配置文件位置：/etc/nginx/项...
2024-01-10
JS如何使用剪贴板操作Clipboard API
目录一、Document.execCommand() 方法（1）复制操作（2）粘贴操作（3）缺点二、异步 Clipboard API三、Clipboard 对象3.1 Clipboard.readText()3.2 Clipboard.read()3.3 Clipboard.writeText()3.4 Clipboard.write()四、copy 事件，cut 事件五、paste 事件一、Document.execCommand() 方法Document.execCommand()是操作剪贴板的传统方法...
2024-01-10
如何用JS追踪用户
目录一、同步 AJAX二、异步 AJAX三、追踪用户点击四、反弹追踪五、Beacon API六、ping 属性一、同步 AJAX数据发回服务器的常见做法是，将收集好的用户数据，放在unload事件里面，用 AJAX 请求发回服务器。但是，异步 AJAX 在unload事件里面不一定能成功，因为网页已经处于卸载中，浏览器可能发送，也可能...
2024-01-10
Mybatis Generator自动生成对应文件的实现方法
使用Generator自动生成我们需要的bean dao mapper xml等文件的过程(没有借助eclipse等编辑工具直接命令提示符生成)第一步:在E盘新建一个文件夹generator,在这文件夹下创建一个test文件夹用来存放生成的文件,在创建一个generator.xml的配置文件第二步:导入需要的jar包 mybatis-generator-core-1.3.2.jar 和mysql-connector-java-5....
2024-01-10
Java 判断IP地址的合法性实例详解
Java 判断IP地址的合法性0.前言有时候我们要对用户输入的IP地址进行校验，判断这个IP地址是不是一个合法的IP地址。 1.实现思路最简单的实现方法是构造一个正则表达式。判断用户的输入与正则表达式是否匹配。若匹配则是正确的IP地址，否则不是正确的IP地址。这里的难点是如何构造出一个可用...
2024-01-10![[Spring MVC] -简单表单提交实例](/wp-content/uploads/thumbs/291568_thumbnail.jpg)
[Spring MVC] -简单表单提交实例
Spring MVC自带的表单标签比较简单，很多时候需要借助EL和JSTL来完成。下面是一个比较简单的表单提交页面功能： 1、User modelpackage com.my.controller.bean;import java.util.Date;import java.util.List;import javax.validation.constraints.Future;import javax.validation.constraints.Max;import javax.validation.c...
2024-01-10
java开发微信公众号支付
最近做了微信公众号支付的开发，由于是第一次做也摸索了几天的时间，也只是达到了实现功能的水平，并没有太多考虑到性能问题，所以这篇文章比较适合初学者。 微信公众号支付的总体其实很简单，大致就分为三步。第一步需要获取用户授权；第二步调用统一下单接口获取预支付id；第三步H5...
2024-01-10
Java使用新浪微博API开发微博应用的基本方法
新浪微博API现在运用比较广泛，做一个完整的开发流程Demo 1、第一步注册，就不多说了，注册帐号以及成为开发者帐号，这步操作不会的话请你马上砸掉电脑拔掉网线回家种田。 2、第二步创建应用，开发者帐号创建好了，打开新浪微博开发平台: http://open.weibo.com 上面菜单栏点击最后一个 管理中...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
QakBot 恶意文档活动引入两项新技术
译者：知道创宇404实验室翻译组原文链接：https://blog.morphisec.com/qakbot-qbot-maldoc-two-new-techniques前言从本月初开始，Morphisec实验室跟踪了一个大规模的恶意软件活动，该活动提供QakBot / QBot银行木马。Qakbot利用先进的技术来逃避检测并阻止对威胁的人工分析。在这篇文章中，我们将提到其中两种有趣的技...
2024-01-10
macOS下宏攻击的复现与研究
作者：t1ddl3r@百度蓝军公众号：百度安全应急响应中心前言在正面防御越来越难突破的今天，各种钓鱼姿势层出不穷。本月的BlackHat 2020大会上出现了一种新型的macOS下的excel宏攻击，通过巧妙的漏洞链绕过了Mac沙箱，最终获得了一枚反弹shell。笔者在研究过程中遇到了一些坑点，最终成功复现。希望文...
2024-01-10
SWEED 黑客组织攻击活动分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/bXPmfp316WC6R0yHULU-jA一 概述近期，启明星辰ADLab接连捕获到大量针对全球制造、运输、能源等行业及部分医疗机构发起的鱼叉式钓鱼邮件定向攻击。从邮件的分析结果来看，受害者大多遍布于美国、加拿大、德国、中国、英国、法国、西班牙等国家和地区...
2024-01-10
伪 Electrum 鱼叉钓鱼攻击分析
作者：爱上平顶山@慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/7MMXj8Lll4YkssOXoxdm4A 前言近日，慢雾安全团队收到情报，有专业黑产团队针对交易所用户进行大规模邮件批量撒网钓鱼攻击。钓鱼邮件如图：慢雾安全团队收到情报后，第一时间展开分析。以下是详细分析过程：攻击细节我们点击跳...
2024-01-10
zkSNARK 合约「输入假名」漏洞致众多混币项目爆雷
作者：p0n1@安比实验室公众号：安比实验室大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、Z...
2024-01-10
.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176226 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
Microsoft Azure 以太坊节点自动化部署方案漏洞分析
作者：sunsama@知道创宇404区块链安全研究团队背景介绍为了迎合以太坊区块链[1]发展需求，Microsoft Azure[2]早在2016年9月九推出了以太坊节点走自动部署的模块。部署情况如下：登陆Microsoft Azure：部署Ethereum Proof-of-Work Consortium：访问建立的“ADMIN-SITE”可以看到一个“Blockchain Admin”界面：我们注意到...
2024-01-10
一个C语言的指针问题 望大神详细解答下~谢谢
#include <stdio.h>int main(int argc, char *argv[]){ int a[4]={1,2,3,4}; int * ptr1 = (int *)(&a+1); int * ptr2 = (int *)((int)a+1); printf("%x %x \n",ptr1[-1],*ptr2); return 0;}如上一段代码~ 就是对于 这个 *ptr2为何在小端模式等于0x20000000 大端等于0x100如图这个内存模式我能...
2024-01-10
