沈阳还是大连适合旅游
如果你来过辽宁省，你肯定听说过沈阳和大连。这两座城市有着丰富的旅游资源，但究竟哪一个更适合旅游呢？本文将为您介绍沈阳和大连的优缺点，让您更好地选择一座城市开始您的旅程。1.历史和文化沈阳是中国历史上著名的“三大名都”之一，有悠久的历史和传统文化。您可以前往沈阳故宫和中...
2024-01-10
10款中医药茶治咳嗽很给力
1、清气化痰茶治咳嗽痰多百药煎30克，细茶30克，荆芥穗15克，海螵蛸3克，蜂蜜适量。研细末为丸，每次3克，加蜜沸水泡。治咳嗽痰多。慢性咽喉炎是一种多发病，好发于教师、销售员、演艺人员等人群。常见症状有咽部异物感、发痒、灼热、干燥、微痛、干咳、痰多不易咳净等。分泌物可引起刺激...
2024-01-10
MySQL多表查询详解下
好好吃饭，好好休息，听着很简单，实际落实缺失不那么容易。继续回顾MySql的多表查询之1999语法#二，SQL1999语法语法: SELECT 查询列表 FROM 表1 别名 【连接类型】 JOIN 表2 别名 ON 链接条件 【WHERE 筛选条件】 【GROUP BY 分组】 【HAVING 筛选条件】 【ORDER BY 排序列表ASC|DESC】分类(连接类型): ...
2024-01-10
利用PHP扩展Xhprof分析项目性能实践教程
一、背景项目即将上线，想通过一些工具来分析代码的稳定性和效率，想起在上个团队时使用过的xhprof扩展；因为换了新电脑，所以需要重新编译此扩展，现将安装与实际排查过程完整记录下来，方便自己回顾和帮助更多的读者。XHProf 是 FaceBook 开发的一个函数级别的 PHP 分层分析器。数据收集部分...
2024-01-10
Java语言实现简单FTP软件 FTP软件主界面（4）
首先看一下FTP软件的整体代码框架，具体内容如下1、首先介绍程序的主入口FTPMain.java，采用了一个漂亮的外观风格package com.oyp.ftp; import java.util.logging.Level; import java.util.logging.Logger; import javax.swing.UIManager; import com.sun.java.swing.plaf.nimbus.NimbusLookAndFeel; public class FTPMa...
2024-01-10
struts2与cookie 实现自动登录和验证码验证实现代码
主要介绍struts2与cookie结合实现自动登录struts2与cookie结合时要注意采用.action 动作的方式实现cookie的读取struts2的jar包 链接数据库文件 db.propertiesdbDriver = oracle.jdbc.driver.OracleDriverurl = jdbc:oracle:thin:@localhost:1521:orcluserName=testpassword=passworddao层类代码，通过登录名获取用户信息package com.stru...
2024-01-10
JAVA微信扫码支付模式一线下支付功能实现
一、准备工作无数人来追问模式一的开发，所以在这就贴出来，仅供参考。关于模式一和模式二的区别，我有解释过很多次，无非就是模式一的二维码是针对商品的，模式二的二维码是针对订单的，其他具体细节我就不费口舌了，各位可以自行去官方查看文档，然后是选模式一还是模式二就得看自己...
2024-01-10
Java中的观察者模式实例讲解
观察者模式是一种行为设计模式。观察者模式的用途是，当你对一个对象的状态感兴趣，希望在它每次发生变化时获得通知。在观察者模式中，观察另外一个对象状态的对象叫做Observer观察者，被观察的对象叫着Subject被观察者。根据GoF规则，观察者模式的意图是： 代码如下:定义对象之间一对多的依...
2024-01-10
傻瓜式 fuzzing 系列一
作者：SungLin@知道创宇404实验室时间：2021年6月25日概述为啥叫傻瓜式fuzzing呢，可能我觉得吧，一步一步从最初始的部分去探索和研究将会很好玩，不过有时候也会很难（遇到问题的时候），但是解决每一个问题都会有小小的成就感，继续激励前行，坚持下去总会有收获的，我会把我对fuzzing的探索与...
2024-01-10
Apache Solr 8.8.1 SSRF to Arbitrary File Write Vulnerability
作者：Ricter Z原文链接：http://noahblog.360.cn/apache-solr-8-8-1-ssrf-to-file-write/0x01. TL; DR事情要从 Skay 的 SSRF 漏洞（CVE-2021-27905）说起。正巧后续的工作中遇到了 Solr，我就接着这个漏洞进行了进一步的分析。漏洞原因是在于 Solr 主从复制（Replication）时，可以传入任意 URL，而 Solr 会针对此 URL 进行请求。说起...
2024-01-10
Freebsd UMA 内核堆安全特性解读
作者：wzt原文链接:https://mp.weixin.qq.com/s/20ACZFyQiUWZf5cIm_ZW-w1.1 简介Freebsd的内核内存分配器叫做UMA(Universal Memory Allocator)，这篇文章只关心它的安全特性，对于常规功能实现请读者朋友参考网络上的其他文章。它的安全功能特性相比XNU、NT、LINUX都少了很多，并且还存在一些不安全的构架设计，下面将会详...
2024-01-10
Weblogic t3 协议回显穿透 nat 以及获取内网地址
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介环境：Weblogic 12.1.3实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现...
2024-01-10
pwn 的艺术浅谈（一）：linux 栈溢出
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/2b-tu6OzFGe-3_aHta1HmQ这个系列主要介绍linux pwn的基础知识，包括堆栈漏洞的一些利用方法。这篇文章是这个系列的第一篇文章。这里我们以jarvisoj上的一些pwn题为例来对linux下栈溢出利用和栈的基本知识做一个介绍做一个简单的入门级介绍。题目地...
2024-01-10
避免“剁手”假货？区块链链上链下数据协同分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/W42B0oVm1NAR2FZpNaKPvw2019年10月24日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，会议强调：“区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方...
2024-01-10
Analysis of Exim Off-by-one Vulnerability Recurrence (CVE-2018-6789)
Author：Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/557/ Not too long ago, meh dug an Exim RCE vulnerability. The RCE vulnerability is less constrained, as it can still be used even if PIE is enabled . During the process of recurring...
2024-01-10
长亭技术专栏 2018 年度文集
作者：长亭科技PDF阅读：https://images.seebug.org/archive/长亭技术专栏2018年度文集.pdf长亭技术专栏是长亭科技在知乎上开设的基于技术探讨的专栏，作者主要为长亭科技的技术人员，文章内容包括但不限于网络安全领域。2019年长亭技术专栏还会输出哪些干货，请持续关注：https://zhuanlan.zhihu.com/chaitin-tech...
2024-01-10
【mongodb · mongoose】错误 "Topology was destroyed" 怎么解决？
nodejs 用 mongodb 数据库有时候控制台会报出 Topology was destroyed的错误，网上说可能是数据库断掉连接了？大家遇到过此类错误吗？有没有好的解决方案回答：已解决，是数据库断开的问题，需要重新连接。我在下面的博客做了介绍：解决方案回答：没有遇到过类似的错误，不过顺手搜索了stackoverflow，有...
2024-01-10
Mogodb使用了文本索引，就不能使用复合索引？
是不是如果使用了文本索引，就不能使用复合索引？因为我用了下面的查询语句但是只做了文本索引：db.tests.find({$text:{$search:'zhangshan'},'age':5,'city':'beijing'}通过explain查看，他是做了text的索引。然后再从这个索引中去过滤出其他条件的！那么我该怎么做才能全部走索引呢？我想到把所有字段建立一个tex...
2024-01-10
thinPHP6 MongoDB排序$sort不正常是什么原因？
↑ 这是查询条件，下面的数据是没加 skip和limit测试查询的 sort是后面注释掉的 不要在意时间是从最新的到以前的 为了对比我改成了时间戳显示↓这是结果，从第10条开始就排序 退出登录时间错乱了回答：已自行解决...
2024-01-10
wget/curl问题
如果要批量下载一个url下的资源，用wget/curl/bash怎么实现？譬如url="http://go.googlecode.com/files/"直接wget -r ${url}的话会出现➜ golang wget -r https://go.googlecode.com/files/ --2014-10-14 06:02:40-- https://go.googlecode.com/files/Resolving go.googlecode.com (go.googlecode.com)......
2024-01-10
linux 安装mysql++的一些问题
下了源码包，解压，执行./configure命令的时候他提示我没有mysqlclient library，于是我用apt-get安装了以下这些大部分包可是他还是这么提示，这是为什么？如何解决？回答：没装过这东西, 猜测可能是mysqlclient library的路径需要指定, ./configure --help看看有没有相关说明还有就是, 为什么不用deb包呢??关于d...
2024-01-10
