绍兴客运中心在哪里
如果你要去绍兴旅游或者是赶往其他地方，那么你一定需要知道绍兴客运中心在哪里。它是一个重要的交通枢纽，对于游客以及当地人来说都非常方便。下面我们将详细介绍绍兴客运中心的位置以及其他有关信息。位置绍兴客运中心位于越城区向阳街道。具体地址是绍兴市胜利东路33号。它紧邻高速公...
2024-01-10
CSS 实现类似原生效果的 1px 边框
使用 border-image 实现类似 iOS7 的 1px 底边iOS7已经发布有一段时间，扁平化设计风格有很多值得称赞的地方，其中有很多设计细节都是值得研究的。首先，来看下面iOS设置的截图中的 border：从上面的截图可以看到iOS7的设计是非常精细的，border是一根非常细的线。这篇文章将说明如何使用border-image实现iO...
2024-01-10
NodeJs内存占用过高的排查实战记录
前言一次线上容器扩容引发的排查，虽然最后查出并不是真正的 OOM 引起的，但还是总结记录一下其中的排查过程，整个过程像是破案，一步步寻找蛛丝马迹，一步步验证出结果。做这件事的意义和必要性个人觉得有这么几个方面吧：从程序员角度讲：追求代码极致，不放过问题，务必保证业务的稳...
2024-01-10
浅谈鸿蒙 JavaScript GUI 技术栈
作者：doodlewind链接：https://juejin.im/post/6872154561574862855众所周知，刚刚开源的「鸿蒙 2.0」以 JavaScript 作为 IoT 应用开发的框架语言。这标志着继 SpaceX 上天之后，JavaScript 再一次蹭到了新闻联播级的热点。这么好的机会，只拿来阴阳怪气实在太可惜了。作为科普，这篇文章不会拿着放大镜找出代码中的...
2024-01-10
Java中Volatile关键字详解及代码示例
一、基本概念先补充一下概念：Java内存模型中的可见性、原子性和有序性。可见性：可见性是一种复杂的属性，因为可见性中的错误总是会违背我们的直觉。通常，我们无法确保执行读操作的线程能适时地看到其他线程写入的值，有时甚至是根本不可能的事情。为了确保多个线程之间对内存写入操...
2024-01-10
NAT 原理以及 UDP 穿透
作者：0x7F@知道创宇404实验室时间：2021年4月12日0x00 前言一直对 P2P 和 NAT 穿透的知识比较感兴趣，正巧最近看到一篇不需要第三方服务器实现 NAT 穿透的项目(https://github.com/samyk/pwnat)，经过学习研究后发现这个项目也有很多局限性；借此机会，学习了下 NAT 原理和 UDP 穿透的实现。本文详细介绍了 NAT ...
2024-01-10
多阶段 APT 攻击使用 C2 功能降低 Cobalt Strike
原文链接：Multi-stage APT attack drops Cobalt Strike using Malleable C2 feature译者：知道创宇404实验室翻译组 6月10日，我们发现了一个伪装成简历的恶意Word文档，它使用模板注入来删除一个Net Loader。这是我们认为是APT攻击的一个部分，在最后阶段，威胁者使用Cobalt Strike的C2特性下载最终的有效载荷并执行C2通信...
2024-01-10
PHP-FPM Remote Code Execution Vulnerability (CVE-2019-11043) Analysis
Author：LoRexxar'@Knownsec 404 Team Chinese version: https://paper.seebug.org/1063/ In Real World CTF 2019 Quals, Andrew Danau, a security researcher, found that when the %0a symbol was sent to the target server URL, the server returned an exception and it ...
2024-01-10
.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/176226 相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaS...
2024-01-10
Attack Spring Boot Actuator via jolokia Part 2
作者：Lucifaer博客：https://www.lucifaer.com/ 本文接上文，这里不会分析原文章中所说的/env这种利用的方法，而是说一下rr大佬的发现的另外一条利用链。0x01 检查MBean如果说不存在ch.qos.logback.classic reloadByURL这个MBean，还能不能造成RCE呢，这个是我在看完文章后的一个想法。如果说想要解决这个问题，我们...
2024-01-10
Java 反序列化： 基于 CommonsCollections4 的 Gadget 分析
作者：welkin@京东安全公众号：京东安全本文主要分为两方面，其一是基于PriorityQueue类的序列化对象的构造，另一方面是PriorityQueue对象在反序列化过程中恶意代码的触发原理。背景及概要随着Java应用的推广和普及，Java安全问题越来越被人们重视，纵观近些年来的Java安全漏洞，反序列化漏洞占了很...
2024-01-10
如何解决tmux和vim的冲突
如何解决tmux下vim无法使用airline，图片的buffer没有高亮，Google了一下是和tmux不兼容 我不开tmux则显示正常 .vimrc Plugin 'vim-airline/vim-airline'Plugin 'vim-airline/vim-airline-themes'let g:airline#extensions#tabline#enabled = 1回答：是不是换终端类型了回答：能想到的可能：先检查你的终端配置。。是不是只有 vim 显...
2024-01-10
在 OS X 上安装好 Vundle 后 出现 Not an editor command: Bundle
安装的是最新的 Vundle ，安装方法来自 Github ，安装已完成，能够使用 PluginInstall 等命令。.vimrc 中添加以下这行想要使用的插件（ https://github.com/Lokaltog/vim-powerline ）。Bundle 'Lokaltog/vim-powerline'会出现一下报错：Error detected while processing /Users/mac/.vimrc:line 9:E492: Not an editor command: Bund...
2024-01-10
奇怪的C指针试验，这说明了什么？
居然会因为我的输出不同，指针指向不同的地方，这是为什么呢？PS:突然想到 难道不是C的问题 而是编译器的问题？回答：先搞清楚你的代码是什么意思，再思考为什么会这样int *s;printf("%p\n", s);表示把int型指针s的值，即它指向的内存单元的地址，作为指针地址输出其16进制表示形式由于没给指...
2024-01-10
Ceph总容量与实际容量不符合。。
我遇到的问题和这个老歪遇到的问题一样。有兴趣的可以看一下ceph 版本为luminous,12.2.1ceph显示的总容量。我添加OSD的分区的其实际总容量大概1个多T。填加OSD方法为：ceph-deploy osd prepare node1:/dev/sda2ceph-deploy osd activate node1:/dev/sda2问题来了，我用整块硬盘显示正确，完美，而用分区却显示只有40G，，...
2024-01-10
C++11多线程编程报错?(提示nullptr)
1.在使用C++11编写多线程程序的时候,出现了一个报错2.已经在自己加的各种技术群里问了,没人回3.上过stackoverflow 只有一个类似的问题,但是无法解决链接:https://stackoverflow.com/que...4.报错的代码段:这个很诡异,没有说明具体是哪里错了,报错定位在整个工程的最后一行"}"字符处但是报错是在我修改了一部分逻...
2024-01-10
c++将配置文件编译到so中
c++使用的easylogging++ 做日志处理，但是如果是用配置文件，那么在给客户的时候，这个配置文件也会暴露给用户，有些东西例如格式不是很想暴露，有没有办法将配置文件封装到so里面。或者只能使用他的内联配置？回答：用Objcopy，示例如图...
2024-01-10
IOS中能不能直接拉起已经安装的APP？
IOS里面，能不能像安卓那样，在浏览器中通过JS拉起应用？回答：你先试试这个操作:打开Safari，输入地址wechat://，就可以跳转到微信。再看看微信的Info.plist文件，有一下内容：你的APP需要做以下配置其实是微信注册了wechat协议，按照截图在URL types字段里面添加自己的协议就行。从截图里面可以看...
2024-01-10
netty 转发数据 CPU利用率高
1.netty 做数据转发，设备向netty不停发送大量数据，netty 一开始占用率低，运行一段时间后会变高。ng](/img/bVNmto)此后会一直保持高位，用VisualVM 查看，占用cpu的如下：是不是数据量大，netty处理不过来还是其它问题或者我该怎么分析？ 有没有高人指点一下...
2024-01-10
我开发一套java底层框架，不知道该如何推广？
回答：开源才行，否则你必须写完整的文档，然后找一批客户经理帮你去推销。回答：自己推广途径就是各大社区文章分享 留言分享 分享链接分享等等找人推广 前期不现实 推广你愿意掏出一部分钱来推广么回答：哪里崭新了？ 再来一个ORM框架？ 能解决什么领域问题？ 为什么要选择你的框架？...
2024-01-10
