蒙阴地下银河门票
你是否曾想过，一辈子能不能遇到一场美轮美奂的旅游。如果你想要开启一段与众不同的旅程，那么，蒙阴地下银河绝对是你不容错过的旅游景点。蒙阴地下银河之所以吸引着无数游客的目光，不仅仅是因为它是我国现代旅游业的标志，而且更是因为它的独特之处。别以为这只是一个地下洞穴，容许我...
2024-01-10
Linux下如何查杀stopped进程详解
前言在Linux系统下面，top命令可以查看查看stopped进程。但是不能查看stopped进程的详细信息。那么如何查看stopped 进程，并且杀掉这些stopped进程呢？ ps -e j | grep T stopped进程的STAT状态为T，一般而言,进程有下面这些状态码: D uninterruptible sleep (usually IO) ...
2024-01-10
基于Centos7 部署Varnish缓存代理服务器
一.Varnish概述1.Varnish 简介Varnish是一款高性能且开源的反向代理服务器和HTTP加速器，其采用全新的软件体系机构，和现在的硬件体系紧密配合。与传统的squid相比，Varnish具有高性能、速度快、管理更加方便等优点，目前很多大型的网站都开始尝试使用Varnish来代替squid，这便是Varnish迅速发展的最根本的...
2024-01-10
等保测评：Centos超时退出问题
目录一、说明二、设置TMOUT方式2.1. 实现方式2.2. 具体查询方式2.3. 配置查询的注意点三、修改sshd_config文件方式3.1. ClientAliveCountMax的值是03.2. ClientAliveCountMax的值大于03.3. 源代码解释四、两个方式的不同一、说明等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以...
2024-01-10
安装PHP扩展时解压官方 tgz 文件后没有configure文件无法进行配置编译的问题
我们以 PHP 扩展 zip 为例访问PHP 官方插件库 搜索我们所需要的扩展 zip，我们选择最新的 stable 版本，进行下载解压 tgz下载到本地后，使用 tar -zxvf filename.tgzcd 进入文件，我们发现并不存在 .configure 文件，用于我们进行编译这时我们使用 phpize 命令执行完成后，即可展示我们熟悉的编译内容即可进...
2024-01-10
详解Java豆瓣电影爬虫――小爬虫成长记（附源码）
以前也用过爬虫，比如使用nutch爬取指定种子，基于爬到的数据做搜索，还大致看过一些源码。当然，nutch对于爬虫考虑的是十分全面和细致的。每当看到屏幕上唰唰过去的爬取到的网页信息以及处理信息的时候，总感觉这很黑科技。正好这次借助梳理Spring MVC的机会，想自己弄个小爬虫，简单没关系，...
2024-01-10
Java实现单例模式之饿汉式、懒汉式、枚举式
单例模式的实现（5种）常用:饿汉式(线程安全，调用效率高，但是不能延时加载)懒汉式（线程安全，调用效率不高，可以延时加载）其他：双重检测锁式（由于jvm底层内部模型原因，偶尔会出问题，不建立使用）静态内部类式（线程安全，调用效率高，但是可以延时加载）枚举单例（线程安全...
2024-01-10
学习Java中Class类及其用法
Java程序在运行时，Java运行时系统一直对所有的对象进行所谓的运行时类型标识，即所谓的RTTI。这项信息纪录了每个对象所属的类。虚拟机通常使用运行时类型信息选准正确方法去执行，用来保存这些类型信息的类是Class类。Class类封装一个对象和接口运行时的状态，当装载类时，Class类型的对象自动创...
2024-01-10
在Java的Struts中判断是否调用AJAX及用拦截器对其优化
Strut2判断是否是AJAX调用1. AJAX与传统Form表单实际上，两者一般都是通过HTTP的POST请求。区别是浏览器提交Form表单后，期望服务器返回一个完整的HTML页面。而AJAX调用是由XMLHttpRequest对象（不同浏览器可能不一样）发出，浏览器期望服务器返回HTML片段即可，具体是JSON、XML等都没有要求。返回到浏览器...
2024-01-10
java实现归并排序算法
归并排序算法思想:分而治之(divide - conquer);每个递归过程涉及三个步骤第一, 分解: 把待排序的 n 个元素的序列分解成两个子序列, 每个子序列包括 n/2 个元素.第二, 治理: 对每个子序列分别调用归并排序MergeSort, 进行递归操作第三, 合并: 合并两个排好序的子序列,生成排序结果.public static void mergeSort(i...
2024-01-10
基于java中反射的总结分析
刚开始学习java的时候真的很难理解反射到底是个什么东西一些书籍，哪怕是很经典的书籍都解释的让人感觉懵懵的，或许的确是我太笨况且，网上说在将来学习框架的时候需要经常应用到反射机制，这样一来总让人心里有些不安就方才偶然又把讲解反射的章节和视频看了一点，觉得能理解一些了现...
2024-01-10
基于Java 开发QuickTime 程序
用组件工作 当QuickTime1990年问世的时候，它能够播放一张邮票大小的movie――仅仅在价值7000美圆的硬盘上。它使用音频和视频的编解码器，尽管这些编解码器今天仍然被支持，但已被用户淘汰很久了。然而，从 Apple 视频到Cinepak 视频再到MPEG-4，是一个平滑的变换。这是由于一个特别的标准化...
2024-01-10
Chrome 远程代码执行漏洞（CVE--21220）
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/bYhQlblYxQRHqTb3zOrTew1、背景Google于4 月 13 日发布了最新的 Chrome 安全通告，公告链接(https://chromereleases.googleblog.com/)，其中修复了pwn2own中攻破 Chrome 所使用的一个严重的安全漏洞（CVE-2021-21220），该漏洞影响x64架构的 Chrome，可导致Chrome 渲染进程...
2024-01-10
专项行动的意外收获—— 年 9 月墨子（Mozi）僵尸网络分析报告
作者：answerboy@知道创宇404积极防御实验室时间：2020年9月18日1.概述专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单，通过对攻击Payload特征的分析，发现该攻击不是专项行动红队所发...
2024-01-10
Java 安全-RMI-学习总结
作者：p1g3@D0g3原文链接:https://payloads.info/ 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 这一周把时间都花在学习RMI上了...在很多位师傅的帮助下，终于搞懂了RMI是个什么东西，他的攻击流程是怎么样的，遂记录一篇笔记。RMI是什么?RMI（Remote Method Invoc...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者：lucifaer作者博客：https://www.lucifaer.com/鸡肋的漏洞，不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10
Microsoft Azure 以太坊节点自动化部署方案漏洞分析
作者：sunsama@知道创宇404区块链安全研究团队背景介绍为了迎合以太坊区块链[1]发展需求，Microsoft Azure[2]早在2016年9月九推出了以太坊节点走自动部署的模块。部署情况如下：登陆Microsoft Azure：部署Ethereum Proof-of-Work Consortium：访问建立的“ADMIN-SITE”可以看到一个“Blockchain Admin”界面：我们注意到...
2024-01-10
如何调出隐藏窗口?
vim test.htmlvsplit test.csssplit test.js出现了三个窗口。光标移动到左下方，输入命令 :hide这样只有左右两个窗口了。无论几个窗口，右侧的test.html不变，我这样切换：1。在保持只有两个窗口的状态下使用 e test.css 调出刚才隐藏的这个test.css窗口2。三个窗口下，使用 split test.css调出刚才隐藏的这个tes...
2024-01-10
这个代码哪错了啊？题目和错误提示如下：
char * longestCommonPrefix(char ** strs, int strsSize){ char *a = malloc(sizeof(char) * 10000); int j = 1, z = 0; if (strsSize == 0) return ""; if (strsSize == 1) return strs[0]; for (int i = 0; i < strlen(strs[0][i]); ++i) { ...
2024-01-10
正则表达式匹配引号中间的内容怎么写？
字符串:123“abc”456匹配结果:abc回答：利用先行和后发断言规则： (?<=").*?(?=")最近总结了一篇关于正则表达式的博文，题主不妨一读：《正则表达式基础》。测试代码如下：$subject = '123"abc"456';$pattern = '/(?<=").*?(?=")/';preg_match($pattern, $subject, $result);var_dump($result);结果截图如下：回答："(.*?)"获取...
2024-01-10
