vmware导入ova文件踩坑记小结
问题来源众所周知，所有的网络行为都会产生相应的网络流量，那么所有的网络攻击行为也有其对应的流量特点，那么是否能根据流量特点进而分析出其对应的是什么攻击行为呢？我在虚拟机上使用vulnhub的靶场环境进行模拟攻击，然乎使用wireshark进行抓包分析流量。问题出现因为vulnhub的环境是ova文...
2024-01-10
Windows 10 下安装 Apache 2.4.41的教程
一、Apache 2.4.41 安装与配置第一步，下载最新的 Apache包，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#APACHE24VC15，如下图所示第二步，下载并安装VC15运行环境，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#REDIST15，如下图所示第三步，在本地解压 httpd-2.4.41-o111c-x64-vc15-r2.zip，复制目录下 Apache24 ...
2024-01-10
使用vs code编辑调试php配置的方法
以前的php调试工具，类似zendstudio 或者phpclipse，storm运行太慢了，还是这个好用。1、首先官网下载vs code 地址：https://code.visualstudio.com/，下载后直接安装即可。2、安装扩展php-debug安装步骤见 https://marketplace.visualstudio.com/items?itemName=felixfbecker.php-debug具体为：按ctl+shif+x 或者点 红色的“扩展标签“ , 输...
2024-01-10
vant组件中 dialog的确认按钮的回调事件操作
不知道是不是我理解有问题，看了vant的组件库，他的文档是这样说的然后我就绑定了事件 ：confirm结果他的触发机制是：加载页面时会触发，点击按钮打开模态框时会触发，点击确定会触发，点击取消也会触发。经过查阅资料以后，可以绑定他一个事件：beforeClose这个事件的回调 有两个参数，第一...
2024-01-10
均值滤波
均值滤波任意一点的像素值，都是周围 N X N 个像素值的均值例：红色点的像素新值 = 蓝色背景区域像素之和除25红色点的像素新值 =（（197 + 25 +106 +156 +159）+（149 + 40 + 107 + 5 + 71) + (163 + 198 + 226 + 223 + 156) + (222 + 37 + 68 + 193 + 157) + (42 + 72 + 250 + 41 + 75)) /25函数 blur处理结果 = cv2.blur (原始图像， 核大小)核大...
2024-01-10
Java线程的start方法回调run方法的操作技巧
面试中可能会被问到为什么我们调用start()方法时会执行run()方法，为什么我们不能直接调用run()方法？Java 创建线程的方法实际上，创建线程最重要的是提供线程函数（回调函数），该函数作为新创建线程的入口函数，实现自己想要的功能。Java 提供了两种方法来创建一个线程：继承 Thread 类class MyT...
2024-01-10
HTTP基本认证(Basic Authentication)的JAVA实例代码
大家在登录网站的时候，大部分时候是通过一个表单提交登录信息。但是有时候浏览器会弹出一个登录验证的对话框，如下图，这就是使用HTTP基本认证。下面来看看一看这个认证的工作过程:第一步: 客户端发送http request 给服务器,服务器验证该用户是否已经登录验证过了，如果没有的话，服务器会...
2024-01-10
深入解析java HashMap实现原理
Mark一下，同时可以很好的结合hashCode（）和equals（）方法，覆盖equals方法时最好覆盖hashcode（），保证equals的两个对象，hashcode也相等,反过来：hashcode()不等，一定能推出equals()也不等；hashcode()相等，equals()可能相等，也可能不等。因为HashMap在get时，先比较hashcode，再比较equals，hashcode==&&equals，两者都为...
2024-01-10
详解Android系统中的root权限获得原理
前言一直很好奇Android Root的原理，恰好最近碰到了一个跟Android默认带Root权限的问题，这里顺便记录一下Android系统root的原理。原理Android是基于Llinux内核的开源操作系统，与Ubuntu系统类似，所以在Android里获取root权限其实和在Linux系统下获取root权限是一回事。在Linux系统下获取root权限的方法是在命令...
2024-01-10
美国查封伊朗媒体域名事件背后的技术分析
作者：陆超逸 、刘保君、段海新（清华大学-奇安信集团联合研究中心）来源公众号：网安国际：https://mp.weixin.qq.com/s/IxXskW5r66Alyz9zFkCwCg近期美国司法部查封了伊朗的一些媒体网站的域名，引起了许多关注和讨论。本文从技术角度分析了当前仍然不够成熟的“恶意”域名“查封”流程，涉及注册局/注册...
2024-01-10
如何破解一个 Python 虚拟机壳并拿走 12300 元 ETH
作者: evilpan原文链接: https://evilpan.com/2020/10/11/protected-python/前言某天在群里看到一个大佬看到另一个大佬的帖子而发的帖子的截图，如下所示:不过当我看到的时候已经过去了大概720小时?? 在查看该以太币交易记录的时候，发现在充值之后十几小时就被提走了，可能是其他大佬也可能是作者自己。虽...
2024-01-10
工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
BlackHat USA 2018 议题 PPT 下载
原文来自安全客，原文链接：https://www.anquanke.com/post/id/153621BlackHat USA 2018已经结束，我们目前收集到了BlackHat今年75%的议题PPT，欢迎各位安全爱好者下载学习。下载链接：https://yunpan.360.cn/surl_ydv5brvsi49 （提取码：7ce7）活动简介如果让世界黑客选出一个最顶尖的黑客会议，那Black Hat一定会以压倒性优势...
2024-01-10
Android 蓝牙组件漏洞连连看
作者：启明星辰ADLab一、概述Android系统中，蓝牙组件可以说是安全漏洞重灾区，2017年ArmisSecurity安全团队公布BlueBorne组合漏洞攻击链可以通过蓝牙对智能手机进行远程攻击，危害性极大。今年三月份的Android安全公告中，系统层漏洞全部都是蓝牙组件漏洞，总共10个。漏洞多分布在SDP（服务发现协议）...
2024-01-10
如何用shell 实现类似python里的dict.get()的功能
接触shell不多，想问下shell里面是否有类似python的字典的get的功能，就是key，value对应的方式。其实需要用这种方式，主要是python的dict.get有个找不到k返回默认值的方式，例如：v=d.get('k','default')如果找到‘k’就返回对应的value，找不到就返回'default'。其实就是想问shell里有没有类似的功能。因为只学过pyth...
2024-01-10
C语言里，main 函数中 return x和 exit(x) 到底有什么区别 ?
最近读 APUE，APUE 7.3 节中说，main 函数 return 相当于exit(main(argc, argv))但是在实践程序 8-2 时候出现了问题下面的程序编译后执行会 core-dump#include <stdio.h>#include <stdlib.h>#include <unistd.h>int glob = 6;intmain(void){ int var; pid_t pid; var = 88; printf("before vfork\n"); ...
2024-01-10
CGI中如何处理表单提交的数据
前端通过表单提交数据到CGI，但是我发现到CGI中数据格式不对，有些数据好像是被转义了如图，+++其实应该要显示的是空格，%2C我需要显示的是逗号。我该如何转义过来呢...
2024-01-10
Error 64:Type mismatch
Error 64: Type mismatch (arg. no. 3) (ptrs to signed/unsigned) _ return status;回答：都是非法的类型转换。错误描述中给出了源文件名MApp_DDC_If.c和发生错误的行号。回答：看第一个错误提示，楼主强转指针为整型，楼主好好检查下DDC_Write这个接口函数的使用说明吧。。。。...
2024-01-10
pcl中，PrincipalCurvatures 和 Normal中的curvature的关系是什么？
PrincipalCurvature的结构{ principal_curvature_x principal_curvature_y principal_curvature_z pc1 pc2}Normal中也有个curvature{ nx ny nz curvature}那末这两个结构中的曲率到底有什么不一样？回答：好像PrincipalCurvature的曲率不是数学定义中的曲率，好像是通过点的邻域和最小二乘算出来的，Normal中...
2024-01-10
