电影级科幻世界 乐趣《机甲风暴》今日上线
乐趣《机甲风暴》是由国内顶级团队研发的一款机甲题材精品H5游戏，将于2018年4月26日上午10时火爆上线。游戏革新前沿引擎技术，采用多人同时在线即时战斗模式，游戏角色、场景、动作、特效创作独具一格。 乐趣《机甲风暴》以太空机甲为背景，创作了宇宙战场、生死战、名将版、资源地、反...
2024-01-10
在goland中配置gofmt的操作
Goland是JetBrains公司推出的Go语言IDE，是一款功能强大，使用便捷的产品。在Goland中，可以通过添加一个File Watcher来在文件发生变化的时候调用gofmt进行代码格式化，具体方法是，点击Preferences -> Tools -> File Watchers，点加号添加一个go fmt模版，Goland中预置的go fmt模版使用的是go fmt命令，将其替换为gofmt，然...
2024-01-10
mysql查询时offset过大影响性能的原因和优化详解
前言mysql查询使用select命令，配合limit，offset参数可以读取指定范围的记录。本文将介绍mysql查询时，offset过大影响性能的原因及优化方法。准备测试数据表及数据1.创建表CREATE TABLE `member` ( `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(10) NOT NULL COMMENT '姓名', `gender` tinyint(3) unsigned NOT NULL COMMENT...
2024-01-10
微信小程序计算器实例详解
微信小程序计算器实例，供大家参考，具体内容如下index.wxml<view class="content"> <view class="num">{{num}}</view> <view class="operotor">{{op}}</view></view><view class="entry"> <view> <view class="item" bindtap="resetBtn">c</view> <view class="item" bindtap...
2024-01-10
Java随机生成姓名,手机号,住址代码示例
这篇文章主要是关于Java随机生成姓名,手机号,住址的代码，你要是问我有什么用，我也不知道，纯粹练习吧。随机生成测试数据import java.util.HashMap;import java.util.Map;/** * 随机生成中文姓名，性别，Email，手机号，住址 * @author X-rapido */public class RandomValue { public static String base = "abcdefghijklmnopqrs...
2024-01-10
java 中Excel转shape file的实例详解
java 中Excel转shape file的实例详解概述：本文讲述如何结合geotools和POI实现Excel到shp的转换，再结合前文shp到geojson数据的转换，即可实现用户上传excel数据并在web端的展示功能。截图： 原始Excel文件运行耗时运行结果代码：package com.lzugis.geotools;import com.lzugis.CommonMethod;import com.vividsolutions.jts.g...
2024-01-10
使用Spring boot + jQuery上传文件(kotlin)功能实例详解
文件上传也是常见的功能，趁着周末，用Spring boot来实现一遍。前端部分前端使用jQuery,这部分并不复杂，jQuery可以读取表单内的文件，这里可以通过formdata对象来组装键值对，formdata这种方式发送表单数据更为灵活。你可以使用它来组织任意的内容，比如使用formData.append("test1","hello world");在kotlin后...
2024-01-10
JavaWeb文件上传下载实例讲解(酷炫的文件上传技术)
一、课程概述在Web应用系统开发中，文件上传功能是非常常用的功能，今天来主要讲讲JavaWeb中的文件上传功能的相关技术实现，并且随着互联网技术的飞速发展，用户对网站的体验要求越来越高，在文件上传功能的技术上也出现许多创新点，例如异步上传文件，拖拽式上传，黏贴上传，上传进度监控...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
F5 BIG-IP hsqldb (CVE--5902) Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamDate: July 10, 2020Chinese Version: https://paper.seebug.org/1271/F5 BIG-IP has recently suffered a serious RCE vulnerability. The main public entrypoint is the tmsh and hsqldb. There are many uses and analysis of tmsh. If y...
2024-01-10
ShellReset RAT 利用基于恶意宏的 word 文档传播
原文链接:ShellReset RAT Spread Through Macro-Based Documents Using AppLocker Bypass译者：知道创宇404实验室翻译组 之前我们说到：网络犯罪分子通常会将攻击点与热点相联系。近期，我们就发现有犯罪分子使用伦敦技术事件做诱饵来进行网络攻击。2020年2月-5月，我们观察到在基于.space和.xyz域的新注册站点上托管了...
2024-01-10
从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext
作者：LoRexxar'@知道创宇404实验室时间：2019年11月21日系列文章：《从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome Ext》English version: https://paper.seebug.org/1094/在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供...
2024-01-10
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176664相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
.NET高级代码审计（第十一课） LosFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176786相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
.NET高级代码审计（第九课） BinaryFormatter反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176519相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaSc...
2024-01-10
Drupal 1-click to RCE 分析
作者：LoRexxar'@知道创宇404实验室时间：2019年4月19日英文版本：https://paper.seebug.org/927/2019年4月11日，zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED.整个漏洞的各个部分没什么特别的，巧妙的是，攻击者使用了3个漏洞+几个小trick，把所有的漏洞链接起来却成了一个还不错...
2024-01-10
python 大文件替换对应列
现有两个文件，其中一个是配置文件（至少1W条）：4201;aaa4202;bbb4203;ccc……另一个是目标文件，举例如下（百万来条）：aaa;2019-01-01;xxxxbbb;2019-02-02;xxxxddd;2019-05-05;xxxx……现目标使用第一个文件里的第一列替换第二个文件里的第一列，变成如下：4201;2019-01-01;xxxx4202;2019-02-02;xxxx4203;2019-05-05;xxxx……python我...
2024-01-10
opencv Mat ::convertTo assertion error
Mat sample(400,image_queue[i].size(),CV_32FC1);image_queue[i][j].reshape(0,1).convertTo(sample.col(j),CV_32FC1,1/255.0);我想把 image_queue[i][j]这张图（CV_8UC，灰度图，20*20）作为sample的一列。执行第二句的时候报异常。!搞不懂为什么。求教！回答：Mat sample(400,image_queue[i].size(),CV_32FC1);中image_qu...
2024-01-10
Split(String, StringSplitOptions) C# 可用否？
我看MSDN里明明有这个函数Split(String, StringSplitOptions)但是实际应用中就是报错？用STring[]就不错了呢。感谢。回答：.NET Core 才有，.NET Framework 里没有，检查一下你项目的目标版本。...
2024-01-10
iOS如何hook一个没有导入类的方法?
假如我想通过hook FMDB的一些方法来监测它的性能指标, 但是没有导入该库的情况下, 如何进行hook操作呢?回答：NSClassFromString(@"class")运行时OBJC_EXPORT IMP class_replaceMethod(Class cls, SEL name, IMP imp, const char *types) 回答：参考这个...
2024-01-10
