马尔马拉海的成因
由于当时马尔马拉海的陆地沿着一条老断层线发生大规模沉陷，造成马尔马拉海及其两侧的海峡，使黑海得以同地中海沟通，而在此以前，黑海是长期与外界隔绝的，由于这种断裂沉陷的原因，一些原来的山岭随断裂沉陷后，山顶露出水面，形成了马尔马拉海中的许多小岛和海峡。马尔马拉海，史称普...
2024-01-10
教你一文搞懂Kotlin中的Jvm注解
JvmOverloads创建一个kotlin的类class Student(val name: String, val sex: Int = 1, val age: Int = 18)可以看出来 这个构造函数的参数是有默认值的，kotlin的特性对吧，我们在使用的时候可以方便的使用，比如： val student = Student("wuyue") val student2 = Student("wuyue", age = 18)但是这个特性如果你用java来调用你就是失败的...
2024-01-10
Android客户端首次启动引导界面
刚做完一个比赛项目，来写点以后能用着的东西–Android客户端的首次启动页面，而且这个以后复用的几率很大，也不怎么修改，特留下为以后准备，同时为初学者提供一个帮助。 实现思路是：用SharedPreferences保存一个首次登陆的信息，默认是true，进入MainActivity后对其经行赋flase保存，把GuideActivity作为...
2024-01-10
详解java整合solr5.0之solrj的使用
1、首先导入solrj需要的的架包2、需要注意的是低版本是solr是使用SolrServer进行URL实例的，5.0之后已经使用SolrClient替代这个类了，在添加之后首先我们需要根据schema.xml配置一下我们的分词器这里的msg_all还需要在schema.xml中配置它的主要作用是将msg_title,msg_content两个域的值拷贝到msg_all域中，我们在搜...
2024-01-10
Java经典算法汇总之选择排序（SelectionSort）
a)原理：每一趟从待排序的记录中选出最小的元素，顺序放在已排好序的序列最后，直到全部记录排序完毕。也就是：每一趟在n-i+1(i=1，2，…n-1)个记录中选取关键字最小的记录作为有序序列中第i个记录。基于此思想的算法主要有简单选择排序、树型选择排序和堆排序。（这里只介绍常用的简单选择排...
2024-01-10
Java的项目构建工具Maven的配置和使用教程
一、Maven是什么Maven是一个用java开发的项目构建工具， 它能使项目构建过程中的编译、测试、发布、文档自动化， 大大减轻了程序员部署负担。二、安装Maven安装maven非常简单，访问Maven官方页下载即可：http://maven.apache.org/download.cgi下载完后配置M2_HOME环境变量， 然后终端运行mvn --version, 看到正确的...
2024-01-10
Java的DataInputStream和DataOutputStream数据输入输出流
DataInputStream DataInputStream 是数据输入流。它继承于FilterInputStream。DataInputStream 是用来装饰其它输入流，它“允许应用程序以与机器无关方式从底层输入流中读取基本 Java 数据类型”。应用程序可以使用DataOutputStream(数据输出流)写入由DataInputStream(数据输入流)读取的数据。DataInputStream 函数列表：Data...
2024-01-10
在Python中生成WordCloud
本文概述什么是WordCloud？恭喜你！什么是WordCloud？很多时候, 你可能会看到一片云, 上面堆满了许多大小不同的单词, 这些单词代表了每个单词的出现频率或重要性。这称为标签云或词云。对于本教程, 你将学习如何在Python中创建自己的WordCloud并根据需要自定义它。该工具非常适合浏览文本数据并使...
2024-01-10
【Black Hat Asia 系列分享】Safari 中的新攻击面：仅使用一个 Web 音频漏洞来统治 Safari
作者：栈长@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/wQbwFYjPzS4mQMAVzc8jOA在今年的Black Hat Asia上，蚂蚁安全实验室共入选了5个议题和3个工具。本期分享的是蚂蚁光年实验室的议题《Safari中的新攻击面：仅使用一个Web音频漏洞来统治Safari》。蚂蚁安全光年实验室从2020年4月份开始专注到 Apple 产品漏...
2024-01-10
朝鲜黑客组织 Kimsuky 的持续性网络攻击
作者：知道创宇404实验室翻译组原文链接：https://us-cert.cisa.gov/ncas/alerts/aa20-301a一、摘要网络安全报告书由网络安全基础设施安全局（CISA）、联邦调查局（FBI）和美国网络司令部国家宣教部队（CNMF）联合撰写，主要描述了针对朝鲜高级黑客组织Kimsuky网络攻击所使用的战术、技术和程序（TTP）。美国...
2024-01-10
Java Deserialization Tool Gadgetinspector First Glimpse
Author：Longofo@Knownsec 404 TeamTime: September 4, 2019Chinese version: https://paper.seebug.org/1034/ OriginI first learned about this tool through @Badcode, which was putted forward in an topic in Black Hat 2018.This is a static-based analysis of byteco...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
XMLDecoder解析流程分析
作者：fnmsd来源：https://blog.csdn.net/fnmsd/article/details/89889144前言经过了Weblogic的几个XMLDecoder相关的CVE(CVE-2017-3506、CVE-2017-10352、CVE-2019-2725)，好好看了一下XMLDecoder的分析流程。本文以jdk7版本的XMLDecoder进行分析,jdk6的XMLDecoder流程都写在了一个类里面（com.sun.beans.ObjectHandler）此处只分析XMLDecode...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
HTTP服务器 send函数有问题
代码在下面void http_send_static(int sock_client,char *datapath){ char HTTP_HEADER[1024]; int len; FILE *fd; printf("%s\n",datapath); if((fd=fopen(datapath,"rb"))<0){ printf("error open\n"); } if(fd == NULL) printf("Open fil...
2024-01-10
IDEA使用JRebel插件启动报错
使用jrebel启动的时候提示JRebel-JVMTI [FATAL] Couldn't write to C:\Users\锟斤拷锟斤拷\.jrebel\bootcache. Please make sure that this location exists and is writable, or specify another location by changing the 'rebel.base' system property.同时还有是我配置不对吗？还是打开方式不对？求大神指教回答：好吧，又是...
2024-01-10
Eclipse中debug调试项目的几种方式
方法一：1.使用debug 模式启动，加断点。方法二：2.正常启动，加Remote Java Application来监听，这个端口号怎么约定啊？如何配置？还有connection Type的两个选项分别怎么用的啊？回答：修改tomcat的启动脚本startup.bat。复制startup.bat为startup-debug.bat，然后打开startup-debug.bat，找到call "%EXECUTABLE%" start %CMD_LINE_ARGS%...
2024-01-10
mybatis执行完语句之后，为什么不在控制台输出，我配置了log4j为啥一人没有输出日志呀？
以前的时候，会在控制台打印语句，这个项目为什么控制台什么都不输出？回答：你可以按官方文档的 日志部分 检查一下配置文件。回答：试一下我这个：# Rules reminder:# DEBUG < INFO < WARN < ERROR < FATAL# Global logging configurationlog4j.rootLogger=debug,stdout# My logging configuration...log4j.logger.cn.jbit.mybatisdemo=DEBUG...
2024-01-10
endpoint.TokenEndpoint : Handling error
我在配置spring security oauth2.0 service的时候,使用jwt .我通过debug 到 继续往下调试就会报endpoint.TokenEndpoint : Handling error: NoSuchBeanDefinitionException.后面代码没法继续debug,里面是反射和代理.下面是AuthorizationServerConfigurerAdapter的配置文件回答：请问你是怎么解决这个问题的呢？...
2024-01-10
