湘阴姜盐茶
湘阴位于长沙之北，民物殷实，人文鼎盛，楚南称首，史称文献之邦。四千多年前夏禹治水之时，黄帝后裔张渤封于湘阴地境，史称罗。湘阴之名始于南北朝刘宋元徽二年（474年），湘州刺史王僧虔置县于黄陵山北，黄陵山又名湘山，山北为阴，故名湘阴。湘阴建制已有一千五百余年，历朝名胜古迹甚...
2024-01-10
MySQL5.7更改密码时出现ERROR 1054 (42S22)的解决方法
新安装的MySQL5.7，登录时提示密码错误，安装的时候并没有更改密码，后来通过免密码登录的方式更改密码，输入update mysql.user set password=password('root') where user='root'时提示ERROR 1054 (42S22): Unknown column 'password' in 'field list'，原来是mysql数据库下已经没有password这个字段了，password字段改成了authentication_string...
2024-01-10
15张Vim速查表-帮你提高N倍效率
去年上半年开始全面使用linux进行开发和娱乐了，现在已经回不去windows了。话归正传，在Linux上一直使用vim，慢慢熟悉了它的命令，才终于领悟了什么是编辑器之神。最近抽空整理了这份速查表，收获颇丰，并分享给大家。进入vimvim配置移动光标屏幕滚动插入文本类删除命令复制粘贴撤销...
2024-01-10
swiperjs实现导航与tab页的联动
本文实例为大家分享了swiperjs实现导航与tab页的联动，供大家参考，具体内容如下这里主要实现了以下功能：1.点击导航栏切换tab2.tab页高度自适应不会影响布局3.导航栏的拖动4.tab页的滑动与导航栏联动代码如下：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-...
2024-01-10
老生常谈比较排序之归并排序(递归)
归并排序里运用到算法里很重要的一个思想――分治法：将原问题分解为几个规模较小但类似于原问题的子问题――《算法导论》。在每一层递归中都有3个步骤：1.分解问题2.解决问题3.合并问题的解举例待排序数组：{6, 5, 3, 1, 7, 2, 4}，将它原始序列做分解。可以经过不断的递归分解可以看到已...
2024-01-10
java搭建一个Socket服务器响应多用户访问
当我们搭建了一个Socket服务端，是需要去响应多用户的访问的。此时，我们就要使用多线程，为每个访问的用户建立一个线程来响应该用户的访问。 具体实现，看如下代码：package com.sun.socket; import Java.io.IOException; import java.NET.*; import java.io.*; import java.util.*;/** * Description: * 搭建一个Socket服务器...
2024-01-10
Java中spring读取配置文件的几种方法示例
Spring读取配置XML文件分三步：一.新建一个Java Bean：package springdemo;public class HelloBean { private String helloWorld; public String getHelloWorld() { return helloWorld; } public void setHelloWorld(String helloWorld) { this.helloWorld = helloWorld; }}二.构建一个配...
2024-01-10
用Eclipse 创建一个简单的web项目(图文教程)
Eclipse neon 汉化版 ;1、右击新建 --> 选择 动态Web项目2、 填写 项目名 项目位置 ; 选择 Dynamic web module version 和 tomcat version ; 点击完成 即可创建 项目;2、1：项目名称：2、2：项目位置：2、3： Dynamic Web Module Version 和 Tomacat Version 之间有版本上的匹配关系: 匹配关系如下图3、 创建成功后的项目结构：...
2024-01-10
Java基础教程之接口的继承与抽象类
在实施接口中，我们利用interface语法，将interface从类定义中独立出来，构成一个主体。interface为类提供了接口规范。在继承中，我们为了提高程序的可复用性，引入的继承机制。当时的继承是基于类的。interface接口同样可以继承，以拓展原interface。接口继承接口继承(inheritance)与类继承很类似，就是...
2024-01-10
深入Java调试体系: 第1部分，JPDA体系概览
JPDA（Java Platform Debugger Architecture）是 Java 平台调试体系结构的缩写，通过 JPDA 提供的 API，开发人员可以方便灵活的搭建 Java 调试应用程序。 JPDA 主要由三个部分组成：Java 虚拟机工具接口（JVMTI），Java 调试线协议（JDWP），以及 Java 调试接口（JDI），本系列将会详细介绍这三个模块的内部细节、通...
2024-01-10
AgentTesla 间谍木马的新骗术
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全...
2024-01-10
Analysis of the Security Issues of URL Scheme in PC from CVE-2018-8495
Author: 0x7F@Knownsec 404 TeamDate: October 18, 2018Chinese Version: https://paper.seebug.org/719/0x00 IntroductionInspired by the CVE-2018-8495 vulnerability, this paper analyzes and studies the security issues of url scheme in PC for the purpose of learn...
2024-01-10
Code Breaking 挑战赛 Writeup
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日 @phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛，其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的th...
2024-01-10
疑似“Group 123”APT团伙利用HWP软件未公开漏洞的定向攻击分析
作者：360威胁情报中心公众号： 360威胁情报中心背景2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。通过详细分析发现，该样本疑似与APT组织“Group 123”相关，且该HWP样本利用了一个从未公开披露的Hancom Office漏洞来执行...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
KCon 2018 议题解读：Python 动态代码审计
作者：niexinming作者博客：https://www.n0tr00t.com/2018/08/30/Python-dynamic-codereview.html议题 PPT 下载地址：/static/ppt/KCon-2018-Python-dynamic-codereview.pptx0x00 动态代码审计用处大型项目代码结构复杂 有些危险的功能隐藏较深（危险的定时计划任务、sqlite数据库任意创建导致任意文件覆盖……） 提高效率，希望...
2024-01-10
mongo insert一条记录，但某些数据未插入
用node写了个服务提供一个接口，供调用方传入参数后，对参数进行封装，在 mongo 里面 insert 一条记录，现发现某几个字段更新不进去。代码类似于以下const db = mongodb.collection('collection_name');let data = { a: 'value1', b: 'value2', c: 'value3'};db.insert(data);比如 data 中的 a、b字段能更新成功，但 c字段却...
2024-01-10
使用spring-data-mongo时如果某参数数不为null，则作为查询条件过滤，但是这样要写多个查询方法，怎么简化
如图三个查询方法，差别就是前端获取messagetype，subtype等参数后，先判断这些参数是否为null，如果不是，则选用不包含这个查询条件的方法，如果不为null，则用对应包含这个参数的方法。如此一来，每个参数都要判断是否null，并且参数一多，对应的查询方法阶乘级增长，显然不是合适的做法，请问...
2024-01-10
vscode全局搜索按钮位置
搞了半天也没发现怎么挪回去，求指导回答：控制搜索功能是显示在侧边栏，还是显示在水平空间更大的面板区域。 "search.location": "sidebar",侧边栏，右键，给搜索打钩回答：文件 -> 首选项 -> 设置"search.location": "sidebar",...
2024-01-10
ios 支付宝"暂时无法获取订单信息,请稍后重试"
1,接入的支付宝是2.02.在接入支付宝以后,进行调用的时候,出现"暂时无法获取订单信息,请稍后重试"弹框.请问这是为什么呢?...
2024-01-10
XCODE7 真机调试问题
话说Xcode 7 真机调试具体是怎么设置的？我的appid已经注册为开发者账号了 但不是付费的那种，这到底咋整啊？不是说只要一个appID 就可以了嘛？可是下面这个Provisioning Profiles怎么为空呢？求好心人指点！--------------------分割线-------------------------------------------------上面的问题我自己解决了，那么下...
2024-01-10
