只允许网站管理员访问 WordPress 后台页面
WordPress 可以开放会员注册，但是默认只是投稿者，角色的功能很单一，但是也可以通过登录地址进入网站后台，虽然 WordPress 对这方面有着严格的权限控制，但是普通用户使用后台是很懵逼的，如果实在需要可以自己开发一个个人中心。为了提高 WordPress 后台的安全性，可以设置为只允许管理员访问 Wo...
2024-01-10
navicat连接mysql时出现1045错误的解决方法
navicat for MySQL 连接本地数据库出现1045错误 如下图：查了很多资料，意思是说mysql没有授权远程连接，也就是权限不够；解决方法：1.首先打开命令行：开始->运行->cmd。2.先进入电脑安装的mysql的bin目录下，因为我用的是phpstudy，mysql安装在D盘，如果你的是C盘 就不用执行第一个命令D: cd D:\phpStudy\My...
2024-01-10
Windows server 2016 安装oracle的教程图解
1.安装oracle Oracle的安装网上太多了，我这就不重复了，主要是讲解一下连接。本人使用的是虚拟机server 2016 ，主机重新装系统之后，重新安装并配置client花了大部分时间，所以在这里记录一下，希望以后配置的时候少走弯路。2.安装oracle client。3.配置oracle client network如果重新安装虚拟机导致server地址...
2024-01-10
详解Linux服务器状态、性能相关命令
服务器状态分析查看Linux服务器CPU详细情况#查看CPU的信息[root@host ~]# cat /proc/cpuinfo #查看物理CPU的个数[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看每个物理CPU的核数[root@host /]# cat /proc/cpuinfo | grep "cpu cores" | uniq #逻辑CPU的个数（逻辑CPU = 物理CPU个数*核数）[...
2024-01-10
vue video和vue-video-player实现视频铺满教程
网页放置视频播放器，我一般都是用video.js和它的插件vue-video-player一：Video.js需求：对于简单的视频播放需求来说，video.js足以胜任了。它可是支持HTML5和Flash的视频播放器呦。1：安装video.jsnpm install -s video.js2:在main.js文件中引入相关文件import Video from 'video.js'import 'video.js/dist/video-js.css'Vue.prototype...
2024-01-10
java中文分词之正向最大匹配法实例代码
前言基于词典的正向最大匹配算法（最长词优先匹配），算法会根据词典文件自动调整最大长度，分词的好坏完全取决于词典。所谓词典正向最大匹配就是将一段字符串进行分隔，其中分隔 的长度有限制，然后将分隔的子字符串与字典中的词进行匹配，如果匹配成功则进行下一轮匹配，直到所有字符...
2024-01-10
maven搭建spring项目(图文教程)
开发工具：MyEclipse2014版(jdk1.7)+Maven3.9。新建Maven项目：Step1：Step2：Step3：这里选maven-archetype-webapp，因为后面的项目讲解都是web项目。如果是纯java项目，可以选择 maven-archetype-quickstart。Step4：Step5：右键项目，build path，修改jdk运行环境。到这里，maven的web项目初建完毕。修改：pom.xml<project xmlns...
2024-01-10
JavaWeb连接数据库MySQL的操作技巧
数据库是编程中重要的一部分，它囊括了数据操作，数据持久化等各方面。在每一门编程语言中都占有相当大的比例。本次，我以MySQL为例，使用MVC编程思想(请参阅我之前的博客)。简单演示一下JavaWeb对数据库的操作。1：我们需要掌握简单的SQL语句，并且会简单操作图形化的数据库。我们在数据库建...
2024-01-10
mysql数据库忘记密码时如何修改
当我们忘记mysql数据库密码时我们就无法正常进入数据库，也就无法修改密码，那么这时该怎么修改密码呢，这里教大家一个简单常用修改密码的方式。（如果图简单快速修改密码的话，直接跳过查询步骤，依照图上执行mysql→ use mysql→ update user set password=password('123456') where user='root' and host='localhost';，...
2024-01-10
玩转spring boot MVC应用（2）
如何快速搭建一个MCV程序？参照spring官方例子：https://spring.io/guides/gs/serving-web-content/一、spring mvc结合thymeleaf模板创建maven project后，修改pom.xml文件<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="htt...
2024-01-10
java生成随机数的方法
本文实例讲述了java生成随机数的方法。分享给大家供大家参考。具体实现方法如下：package com.tool.code; import java.util.Random; public class RandomNum { private static char ch[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', '...
2024-01-10
深入解析Java中volatile关键字的作用
在java线程并发处理中，有一个关键字volatile的使用目前存在很大的混淆，以为使用这个关键字，在进行多线程并发处理的时候就可以万事大吉。Java语言是支持多线程的，为了解决线程并发的问题，在语言内部引入了 同步块 和 volatile 关键字机制。synchronized 同步块大家都比较熟悉，通过 synchronized 关键...
2024-01-10
Java SE 6中的AWT模态增强功能
一、 引言 模态一直是我最喜欢的话题之一，至少因为一直存在大量的感兴趣的客户的有关于这方面内容的回馈信息。作为一个Java SE测试工程师，这正是驱动我工作的动力-它使我一直处于忙碌之中，而且还为我的工作带来快乐。另一方面，这也说明了模态是客户端最广为使用的特征之一，不管...
2024-01-10
对某单位的 APT 攻击样本分析
作者：SungLin@知道创宇404实验室时间：2019年7月30日 一．恶意邮件样本的信息与背景在六月份的某单位HW行动中，知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。7月份对同一样本的补充截图如下：在本次APT攻击中，攻击者通过发送鱼...
2024-01-10
如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室之前在《开源工控安全研究框架ISF介绍》这篇文章中，提到了可以利用ISF中的工控协议模块对设备进行进行Fuzz测试，这篇文章将介绍如何具体的使用KittyFuzzer框架来实现。由于文章主要描述的是如何利用Kitty框架结合ISF中的工控协议组...
2024-01-10
基于 VxWorks 的嵌入式设备固件分析方法介绍
作者：小黑猪（朱文哲）@银河安全实验室公众号：银河安全实验室VxWorks 操作系统是美国WindRiver公司于1983年设计开发的一种嵌入式实时操作系统（RTOS），它以其良好的可靠性和卓越的实时性被广泛地应用在通信、军事、航空及航天等高精尖技术领域中。2012年8月登陆的好奇号，以及近日成功降落火星...
2024-01-10
路由器漏洞复现终极奥义——基于 MIPS 的 shellcode 编写
原文来自安全客，作者：desword原文链接：https://www.anquanke.com/post/id/153725前言今天我们来聊聊如何在MIPS架构中编写shellcode。在前面的两篇文章中，我们分别介绍了基于MIPS的缓冲区溢出实践，以及进一步的如何利用学到的溢出知识复现与验证路由器的漏洞。但是在上文的路由器漏洞利用的例子里面，我...
2024-01-10
先知议题 Java反序列化实战 解读
作者：廖新喜公众号：廖新喜1 议题和个人介绍1.1 议题概述2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，struts2，weblogic这些使用量非常大的产品都存在这类漏洞，但不幸的是，这些漏洞的修复方式都是基于黑名单，每次都是旧洞未补全，...
2024-01-10
symfony 2.3 连接mongodb的问题
准备使用DoctrineMongoDBBundle 1.{ "require": { "doctrine/mongodb-odm": "1.0.*@dev", "doctrine/mongodb-odm-bundle": "3.0.*@dev" },}2.php composer.phar update然后报错了请大家指点指点，谢谢！回答：“ext-mongo...is missing”你没有装pecl的mongodb扩展。nix: sudo pecl install...
2024-01-10
memcpy和普通赋值的区别在哪?
比如有一个字符数组char a[n];需要在一个函数中改变其内容,则有以下两种形式:func(char *a){ memcpy(a,...);}func2(char **a){ *a=...;}为什么会造成char *a和char **a的差异?本质原因是什么?回答：一、void func(char* a) //假设a的值是0x39{ char b = 5; //假设&b的值为0x3d memcpy(a, &b, sizeof(char));//那么这句的意思...
2024-01-10
