千年“泾阳砖” 把盏溢清香
“自古岭北不植茶，唯有泾阳出砖茶。”泾阳茯砖茶，距今已有近千年的历史，她兴于宋，盛于明清和民国时期，数百年来与粮、奶、肉一起，成为西北地区少数民族生活的必需品。泾阳茯砖茶在历史上远销西北乃至更遥远的中西亚各国，不仅带来了当地商业的繁荣，产业的兴盛，更承载着秦人自强不...
2024-01-10
详解Xamarin.Android 利用Fragment实现底部菜单
本篇文章主要介绍了详解Xamarin.Android 利用Fragment实现底部菜单，分享给大家，具体如下：效果图：第一步：添加引用引用 Crosslight.Xamarin.Android.Support.v7.AppCompat 这个包。第二步：绘制Main和Fragment界面fg_home.axml<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res...
2024-01-10
vue-table实现添加和删除
本文实例为大家分享了vue-table实现添加和删除的具体代码，供大家参考，具体内容如下一.代码<!DOCTYPE html><html><head> <meta charset="utf-8"> <title>vue-table示例</title> <style> .table_box { height: auto; width: 90%; margin: 5% auto; } ....
2024-01-10
Spring Cache的基本使用与实现原理详解
Spring Cache 概念从Spring 3.1版本开始，提供了一种透明的方式来为现有的Spring 应用添加cache，使用起来就像@Transaction一样。在应用层面与后端存储之间，提供了一层抽象，这层抽象目的在于封装各种可插拔的后端存储( Ehcache Guava Redis)，最小化因为缓存给现有业务代码带来的侵入。Spring 的缓存技术还具...
2024-01-10
Java+mysql用户注册登录功能
最近刚刚开始学习mysql，所以就写了这个很基本的用户注册登录的功能来练练手。虽然这个很简单，但是我还是看到了自己学习的进步，很开心。哈哈哈。这里要注意数据表的建立：直接上代码吧，里面注释很详细了。package client;import java.sql.*;import java.util.*;public class Client { /** * 用以实现用户...
2024-01-10
java正则表达式的应用 java读取文件并获取电话号码
实现功能：读取文件，将其中的电话号码存入一个Set返回。方法介绍：find（）：尝试查找与该模式匹配的输入序列的下一个子序列。group（）：返回由以前匹配操作所匹配的输入子序列。1、从一个字符串中获取出其中的电话号码import java.util.HashSet;import java.util.Set;import java.util.regex.Matcher;import jav...
2024-01-10
利用Java的Struts框架实现电子邮件发送功能
本章将教你如何使用Struts2 的应用程序发送电子邮件。对于此练习中，需要下载并安装将mail.jar 从 JavaMail API1.4.4，并将 mail.jar文件放置在WEB-INFlib文件夹，然后继续遵循的标准步骤创建动作，视图和配置文件。创建动作：下一步是创建一个Action方法，发送电子邮件。让我们创建一个新类称为 Emailer.java ...
2024-01-10
java网络编程之socket网络编程示例(服务器端/客户端)
Java为TCP协议提供了两个类，分别在客户端编程和服务器端编程中使用它们。在应用程序开始通信之前，需要先创建一个连接，由客户端程序发起；而服务器端的程序需要一直监听着主机的特定端口号，等待客户端的连接。在客户端中我们只需要使用Socket实例，而服务端要同时处理ServerSocket实例和Socket...
2024-01-10
现代Java Web开发架构分析
在本文中，我将集中讨论现代的Java开发框架,分析它们的特征和各自的使用优点。另外,我还想比较目前流行的生产质量框架,例如Struts，Spring和Hibernate，并详细讨论其基本相似性及有关基本概念。 我将简短分析被用于支持这些框架的企业开发环境或工具箱,例如Borland JBuilder，Eclipse以及BEA Workbench...
2024-01-10
Fastjson 1.2.24 反序列化漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/vsFRpyPTmj-h3kk6KhEfeg 前言FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。近几年来fastjson漏洞层出不穷，本文将会谈谈近几年来fastjsonRCE漏洞的源头：17年fastjson爆出的1.2.2...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
pwn的艺术浅谈（二）：linux堆相关
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/CjIsHpPPhVqI69oZT4xEqg这是linux pwn系列的第二篇文章，前面一篇文章我们已经介绍了栈的基本结构和栈溢出的利用方式，堆漏洞的成因和利用方法与栈比起来更加复杂，为此，我们这篇文章以shellphish的how2heap为例，主要介绍linux堆的相关数据结构和堆...
2024-01-10
How to Develop Linux Driver from Scratch
Author: Hcamael@Knownsec 404 TeamChinese Version: https://paper.seebug.org/779/Recently, when I was studying IoT, due to the lack of devices, simulating running firmware would often be short of /dev/xxx, so I began to wonder if I could write a driver mysel...
2024-01-10
红队与理论：Credential Relay 与 EPA
作者：n1nty @ 360 A-TEAM公众号：https://mp.weixin.qq.com/s/hACLQ4UgdFXDdlB4CKKhXg近期，因各种相关的漏洞与攻击方案，大家又开始关注了 Credential Relay 这种攻击手法。 在我有限的认知内，我没看到过有人详细地讲解过微软为这种攻击手法而推出的防御机制，所以我整理了一下以前看过的资料，希望这是第一篇（...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
作者：ATN2018年5月11日中午，ATN技术人员收到异常监控报告，显示ATN Token供应量出现异常，迅速介入后发现Token合约由于存在漏洞受到攻击。本报告描述黑客的攻击操作、利用的合约漏洞以及ATN的应对追踪方法。攻击：黑客利用ERC223方法漏洞，获得提权，将自己的地址设为ownerhttps://etherscan.io/tx/0x3b7bd...
2024-01-10
Ubuntu 14.04 lts版本的终端VI中看不见光标位置
Ubuntu 14.04 lts版本的终端VI中看不见光标位置，见图所示，当光标处于<>之中的时候，我看不见光标到底是在<，还是在>，而同样的vimrc配置方案，我在Putty链接这台计算时，并没有出现这样的情况，仅仅是在这里才出现，请问大家如何解决以下是Putty下的截图，就没有这个情况，通过反色识别光标位置回...
2024-01-10
C语言 全局变量作为线程回调函数的参数传值后再改变其值，线程获得的值是否会随之改变
如上图，假如在在程序一开始的地方声明一个全局变量var，并在main函数里赋值为0。经过一段时间后，创建一个线程并将这个全局变量作为参数传给线程回调函数。在线程运行一段时间后，再在main函数里改变var的值，这样，线程里面所获得的var的值是否会随之改变？回答：引用和指针是会同步的，...
2024-01-10
C语言中的静态函数是怎么调用的（例如 下面stack.cpp 最后里面的Stackincrease_H函数）
h 文件声明如下////#ifndef _STACK_H#define _STACK_H//// 定义栈的通用类型 数据结构 // 使用线性表的存储结构思想，在数据模型中记录存储容量，和数据实际存储容量#define STACKSTORAGE 100 //栈的存储容量#define TIMES 2 //栈的扩充容量typedef struct { void *elems; //栈模型的堆区存储结构数...
2024-01-10
