Docker暴露2375端口导致服务器被攻击问题及解决方法
相信了解过docker remote API的同学对2375端口都不陌生了，2375是docker远程操控的默认端口，通过这个端口可以直接对远程的docker daemon进行操作。当$HOST主机以docker daemon -H=0.0.0.0:2375方式启动daemon时，可以在外部机器对$HOST的docker daemon进行直接操作：docker -H tcp://$HOST:2375 ps好，说说如何“入侵”，怎么通...
2024-01-10
nginx编译安装后对nginx进行平滑升级的方法
nginx编译安装后用了一段时间后发现当前版本有漏洞或需要新的功能时就需要对当前nginx版本进行版本升级，但又不能影响正常的使用，所以这时就需到对nginx的平滑升级，更新到最新版本了。本文演示的是nginx-1.13.6升级到nginx-1.13.12的过程，其他版本也适用。一、nginx新版的下载下载页面：http://nginx.o...
2024-01-10
PHP设计模式（四）原型模式Prototype实例详解【创建型】
本文实例讲述了PHP设计模式：原型模式Prototype。分享给大家供大家参考，具体如下：1. 概述我们都知道，创建型模式一般是用来创建一个新的对象，然后我们使用这个对象完成一些对象的操作，我们通过原型模式可以快速的创建一个对象而不需要提供专门的new()操作就可以快速完成对象的创建，这...
2024-01-10
微信小程序自定义底部弹出框功能
本文实例为大家分享了微信小程序自定义底部弹出框的具体代码，供大家参考，具体内容如下实现这么一个功能，点击选项进行选择，效果是从底部弹出选项框（带滑出动画），选择了某项或者点击其他地方，隐藏（带滑出动画）。效果图如下：可适用于任何场景，如普通选项（如图）或者类似商城...
2024-01-10
原生JS生成指定位数的验证码
使用原生JS生成指定位数的验证码，验证码包括字母和数字##思路：使用String的fromCharCode方法将给定范围的随机数转为大小写字母，再通过随机数决定数组当前位置为大写字母，小写字母或者是数字，函数传入的参数当做该数组的长度，随机填好数组后，对数组内的元素做分情况处理：当该数组内没有...
2024-01-10
js实现车辆管理系统
本文实例为大家分享了js实现车辆管理系统的具体代码，供大家参考，具体内容如下一、循环添加车辆相关的属性1. 添加车名2. 添加编号3. 添加年份4. 添加车龄5. 添加产地要求：以上所有添加的信息，不能为空；如果为空，程序提示相对应的信息，程序停止，并且恢复原始状态。（意思就是重新开...
2024-01-10
深入浅出的学习Java ThreadLocal
前言ThreadLocal为变量在每个线程中都创建了一个副本，所以每个线程可以访问自己内部的副本变量，不同线程之间不会互相干扰。本文会基于实际场景介绍ThreadLocal如何使用以及内部实现机制。应用场景Parameter对象的数据需要在多个模块中使用，如果采用参数传递的方式，显然会增加模块之间的耦合...
2024-01-10
Java 8中如何获取参数名称的方法示例
前言在Java 8之前的版本，代码编译为class文件后，方法参数的类型是固定的，但参数名称却丢失了，这和动态语言严重依赖参数名称形成了鲜明对比。现在，Java 8开始在class文件中保留参数名，给反射带来了极大的便利。示例：public class GetRuntimeParameterName { public void createUser(String name, int age, int versio...
2024-01-10
探讨Java验证码制作(上篇)
相信大家对验证码这玩意不会陌生，无论是申请账号还是某些情况下登录时都会要求输入验证码。经过统计，验证码一次验证就成功通过的概率是90%，并不高，那么很多人对于这种降低用户体验度的设计肯定会怀疑他的必要性，但黑格尔说过：凡是合乎理性的东西都是现实的；凡是现实的东西都是合乎...
2024-01-10
WordPress-Travelify-标题在博客文章中出现3次
我在wordpress上使用免费主题有问题-Travelify。更新后, 标题在博客中出现3次。现在, 我们在此主题的支持论坛上报告了此问题, 但没有任何变化。是否可以通过”热修复”来删除另外两个？红色标题不适删除非常感谢！#1我现在的解决方案是使用插件” WP Rollback”降级主题。...
2024-01-10
美国查封伊朗媒体域名事件背后的技术分析
作者：陆超逸 、刘保君、段海新（清华大学-奇安信集团联合研究中心）来源公众号：网安国际：https://mp.weixin.qq.com/s/IxXskW5r66Alyz9zFkCwCg近期美国司法部查封了伊朗的一些媒体网站的域名，引起了许多关注和讨论。本文从技术角度分析了当前仍然不够成熟的“恶意”域名“查封”流程，涉及注册局/注册...
2024-01-10
Excel 4.0 Macro 恶意代码分析
作者: Yenn_原文链接: Wei's Blog0x1 背景今天在推特上看见一个老哥发了一个针对意大利的样本，还是热乎的，遂下载下来分析看看，没想到是个Excel 4.0 Macro的样本，以前没仔细分析过Excel 4.0 Macro也没有总结记录过，这里写个文章总结一下分析的过程。目的在于记录Excel 4.0 Macro的分析方法，所以就不跑动...
2024-01-10
Drupal SA-CORE-2019-003 远程命令执行分析
作者：Rico @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg0. 漏洞背景2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：https://www.drupal.org/sa-core-2019-003漏洞的触发条件为开启了 RESTful Web Services，且允许 POST / PATCH 请求。根据 Drupal 的配置，此漏洞可能不需要任何权限即可...
2024-01-10
ThinkPHP5 远程代码执行漏洞分析
作者：启明星辰ADLab公众号：ADLab漏洞介绍2018年12月9日，ThinkPHP团队发布了一个补丁更新，修复了一处由于路由解析缺陷导致的代码执行漏洞。该漏洞危害程度非常高，默认环境配置即可导致远程代码执行。经过启明星辰ADLab安全研究员对ThinkPHP的56个小版本的源码分析和验证，确定具体受影响的版本...
2024-01-10
KCon 2018 议题解读：智能家居安全——身份劫持
作者：EnsecTeam-挽秋公众号：EnsecTeam本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互控制协议安全性，最终通过身份劫持，实现相关设备和产品的任意远程控制。智能...
2024-01-10
一道关于堆栈的编程题目出现错误
整个程序是正确的，但只要编译，就会出现下面这种情况。麻烦大家指出问题所在。谢谢了。回答：你这既然是写C++程序，后缀名就要采用.cc、.cpp、.cxx或者.C，你用.c作后缀名，IDE 会调用 C的编译器来编译，当然找不到 C++ STL 库中的 stack 了。...
2024-01-10
C++ 信号放大器的一个问题
x->element.degradeToleaf=y->element.degradeFromParent;这行代码，为什么不是x->element.degradeToleaf=y->element.degradeToleaf;(这句我感觉更合适)已经在y处放置了信号放大器，y到x这一段衰减量应该为0了，而y到叶子的衰减量未改变，为什么书上写的是y到x的衰减量？？？？？回答：我觉得你说得对，那句代码确实错了。...
2024-01-10
vscode 如何在不展开折叠块的情况下选中整个块
如图，折叠模式选为auto模式下，折叠后代码为一行，没有反括号。那么如何在不展开情况下整体选中，进行删除或者复制。（展开选中需要从上到下拉动，代码太长很不方便）回答：...
2024-01-10
怎样在IOS6.0的safari访问wap时提示安装APP应用？
如图，我想知道手机端的safari浏览器访问wap版时，怎样弹出提示安装对应的APP呢回答：<meta name="apple-itunes-app" content="app-id=432274380" />这里是知乎的 id， 换成你自己的 应用id 即可。...
2024-01-10
