MinIO 是一款高性能 分布式的对象存储系统
高性能对象存储构建高性能的云原生数据机器学习,大数据分析,海量存储的基础架构 MinIO 支持各种应用程序数据工作负载 在中国:阿里巴巴、腾讯、百度、中国联通、华为、中国移动等等9000多家企业也都在使用MinIO产品MinIO 从根本上与众不同 – 专为企业和私有云设计, 这儿有我们的故事。高性...
2024-01-10记一次linux服务器入侵应急响应(小结)
近日接到客户求助,他们收到托管电信机房的信息,通知检测到他们的一台服务器有对外发送攻击流量的行为。希望我们能协助排查问题。一、确认安全事件情况紧急,首先要确认安全事件的真实性。经过和服务器运维人员沟通,了解到业务只在内网应用,但服务器竟然放开到公网了,能在公网直接...
2024-01-10微信小程序如何获取图片宽度与高度
起源最近在做A需求, 其中有个小功能点描述如下: 从配置端返回张图片, 期望宽度不变(750)、高度根据图片自适应.我以为的// 为便于讲解, 将css作为style属性绑定[实际不推荐]&& src的值先写死[后期改成接口返回的即可]<view style="width:100%;"> <image src="{{src}}"></image></view>我一开始想到的就是: 设置内容...
2024-01-10js仿京东放大镜效果
本文实例为大家分享了js仿京东放大镜效果的具体代码,供大家参考,具体内容如下1、效果1:鼠标经过前2、效果2:鼠标放上去,弹出右边放大镜3、效果3:鼠标在小盒子移动,放大镜跟着移动4、源代码如下:<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-wi...
2024-01-10如何使用仿站工具快速制作自己的一个小网站?
1.下载仿站小工具。链接:https://pan.baidu.com/s/1-Iw3_abqhOFMgrXL8nb6jw提取码:2ez22.下载解压,打开仿站小工具。3.复制仿站网站地址链接,可同时添加多个页面。添加页面时可修改对应页面名称。4.页面添加完成后,点击转到下一步。5.然后查看相关配置,修改文件保存地址。点击开始下载就好了。下载文件目...
2024-01-10浅谈java继承中是否创建父类对象
1.调用父类构造方法是真的,但是根本没有创建父类对象,只不过是调用父类构造方法来初始化属性。如果说调用父类构造方法就等于创建父类对象,那就真的无稽之谈。new指令开辟空间,用于存放对象的各个属/性引用等,反编译字节码你会发现只有一个new指令,所以开辟的是一块空间,一块空间就...
2024-01-10Java微信公众平台开发(7) 公众平台测试帐号的申请
前面几篇一直都在写一些比较基础接口的使用,在这个过程中一直使用的都是我个人微博认证的一个个人账号,原本准备这篇是写【多媒体消息回复】的,后来主要到我个人账号的接口权限不够,所以在这里插入一篇【公众平台测试帐号的申请】的文章,同时也提醒各位开发者一定要注意在开发过程中...
2024-01-10Java版仿QQ验证码风格图片验证码
本文为大家分享了Java版仿QQ验证码风格图片验证码,具体内容如下 功能包括:自定义图片尺寸和字符长度,随机背景颜色和字符颜色,随机字符偏移角度,字符平滑边缘,干扰线,噪点,背景扭曲。本来想做字符扭曲的,不知道怎的先生成文字再扭曲就报错了,先就这样吧,希望有高手能帮助修正...
2024-01-10java抓取12306信息实现火车余票查询示例
最近在弄一个微信的公众帐号,涉及到火车票查询,之前用的网上找到的一个接口,但只能查到火车时刻表,12306又没有提供专门的查票的接口。今天突然想起自己直接去12306上查询,抓取查询返回的数据包,这样就可以得到火车票的信息。这里就随笔记一下获取12306余票的过程。首先,我用firefox浏览...
2024-01-10KVM的执行引擎--栈和帧 、指令集
接下来的两篇将介绍在KVM中字节是如何执行的,这是KVM中比较核心的内容,分为两部分来讲,本篇先介绍虚拟机中的栈和帧是如何实现的。 首先来看一些全局指针,在头文件kvm/vmcommon/h/interpret.h中定义有以下结构:struct GlobalStateStruct { BYTE* gs_ip; /* Instruction pointer (progr...
2024-01-10CSS下拉菜单未正确对齐
我为客户端开发了http://pizzli.com/millington, 而下拉菜单仅使用CSS。他们表现不错, 但是由于某种原因, 它们与右边对齐。看看下面的图片。任何援助将不胜感激。#1嘿, 我想让你的下拉导航开始左, 而不是你给li相对和sub ul赋予左和绝对属性, 就像这样对你的CSS文件进行一些更改#navigation li { float: left;...
2024-01-10F5 BIG-IP hsqldb(CVE--5902)漏洞踩坑分析
作者:Longofo@知道创宇404实验室时间:2020年7月10日English Version: https://paper.seebug.org/1272/F5 BIG-IP最近发生了一次比较严重的RCE漏洞,其中主要公开出来的入口就是tmsh与hsqldb方式,tmsh的利用与分析分析比较多了,如果复现过tmsh的利用,就应该知道这个地方利用有些鸡肋,后面不对tmsh进行分析,主要看下...
2024-01-10Gamaredon 威胁组织活动相关分析
原文链接:Gamaredon group grows its game 作者:知道创宇404实验室翻译组 研究人员发现,高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具,其中一个是针对微软Outlook的VBA宏(使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件)。我们还进一步分析了Gamaredon工具...
2024-01-10执行无字母的 JavaScript 语句
作者: 天融信阿尔法实验室原文链接:https://mp.weixin.qq.com/s/mjqks20xZSV9NwgeB9Q1fw一、前言在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限...
2024-01-10Fastjson 流程分析及 RCE 分析
作者:Lucifaer博客:https://www.lucifaer.com/ 其实最近爆出的这个rce在去年的时候就有更新,poc在github的commit记录中也有所体现,之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析,我这里只记录一下自己的跟踪过程,以及在跟踪时所思考的一些问题。0x01 Fastjson化流程简述在廖大2017年的一...
2024-01-10如何快速获得css色表?
cat /usr/share/vim/vim80/syntax/css.vim文件内容庞大,如何快速获得色表定义? 色表:每个颜色代表的含义回答:参考:http://www.atool.org/colorpic... http://www.sioe.cn/yingyong/yanse-rgb-16/回答:webstorm打开,左侧就会出现颜色,双击它就会出现你要的十六进制的颜色编码了。回答:webstorm打开,左侧就会出现颜...
2024-01-10有关弹幕的东西
想要实现那种悬浮弹幕。弹幕中包含头像、内容。来一条数据向上推出一条弹幕。弹幕持续时间规定好。弹幕超出范围消失。类似群聊功能那种从下向上出来。怎么样实现最好。还涉及到到和数据交互。目前我的想法是:监测到服务器推送数据过来,创建一个自定义的View,添加到屏幕。在推送数据过...
2024-01-10对于单位的UI给的设计稿标注,有几个问题想问问大家
对于UI给出的标注,例如间距是固定的数值,这个设计稿是按6Plus屏幕大小来定义的,那么对于程序员要适配到6,5S不同机型,应该怎样去定义frame,单位的同事说如果按6plus来定义,例如边距300px ,那就除以3,这样的方式去适配对吗?反正我觉得这么做不对,请大家给点建议。回答:获取屏幕宽减去...
2024-01-10ios手动添加sdk具体流程,已尝试多次,都有一些文件找不到,不知道到底缺哪些???
手动添加了几次,找不到afnetworking和happydns,前一个还好弄,后一个是什么,除了这个还想要什么回答:Pods install回答:用 CocoaPods 管理包吧, 方便。回答:回答:能贴上错误的代码吗? 估计是没有设置header search path framework search path吧.回答:像afnetworking这样的库最好用CocoaPods来管理,其他的一些,可...
2024-01-10