知物由学|浅谈网易易盾云真机检测
一、什么是云真机云真机是可以脱离平台、脱离真实手机实现24小时在线挂机的设备。 不熟悉云真机的读者，可能现在自行百度了，然而发现结果是这样的：欸？易盾为啥要检测这个？？？这不是QA经常拿来做兼容性测试的嘛！ No、No、No，让我们换个方式打开，使用行业黑话“手游24小时挂机”，...
2024-01-10
查看 MongoDB 的运行状态
Mongodb 可以使用 mongostat 命令来查看运行状态，mongostat 是 mongodb 自带的在命令行下的间隔时间来获取 mongodb 数据库的当前运行状态的命令。如果你的 MongoDB 设置了密码，那么查看的时候应该带上验证信息：mongostat --host 127.0.0.1 --port 27017 -u 用户名 -p 密码 --authenticationDatabase 验证数据库mongostat 输出列注...
2024-01-10
Parallax.js 功能强大的视觉差特效插件
Parallax.js 是一款功能非常强大的 JavaScript 视觉差特效引擎插件。通过这个视觉差插件可以制作出非常炫酷的视觉差特效。它可以检测智能设备的方向。你可以将它作为 jQuery 插件来使用，也可以以纯 JS 的方式来使用。使用方法HTML结构该视觉差特效的基本HTML结构使用的是一个无序列表，每一个列表项...
2024-01-10
阿里巴巴商品的主图、详情页图片是怎么批量下载的？
很多商家都是在1688上拿货的，那么阿里巴巴上的商品主图、详情页图片是怎么实现批量下载到电脑上的？其实现在很多商家都会用一款名叫“下图高手”的软件，它支持淘宝、阿里巴巴等一百多个平台的批量下载，下面随小编一起来试试。所需工具批量下载图片的软件：下图高手阿里巴巴实例步骤...
2024-01-10
ngrok 本地安全隧道链接内网穿透
本地安全隧道：localhost，我想将一个本地服务器暴露在NAT或防火墙后面的互联网，ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。特点应用不使用 ngrok 和使用 ngrok不要不断地重新部署正在进行的...
2024-01-10
PHP中利用Telegram的接口实现免费的消息通知功能
利用Telegram的接口，可以实现很方便的消息提醒，不用打开APP，不用科学联网，Telegram的通知就像短信提醒一样。重点是，免费，无使用数量限制，不用担心短信内容审 查，你想发什么就发什么。下面是利用php实现的发通知的代码：<?php$bot_api_key = 'CHANGE HERE';function send_get($urlstring){ $ch = curl_init(); c...
2024-01-10
nodejs利用readline提示输入内容实例代码
目录前言1. bat执行js2. 终端提示输入版本号、执行打包命令3. 修改版本号文件总结前言最近进行小版本发包测试时忘记修改版本号了，进而想到在打包前提示输入版本号，然后把版本号打进版本说明内。最终效果为双击bat文件在终端内提示输入版本号，输入完成后保存版本号。虽说批处理也可以做这...
2024-01-10
利用原生js模拟直播弹幕滚动效果
目录1、基本原理2、具体代码总结1、基本原理首先将直播区域分成十份（我个人自己为了便于计算分成十份），将输入的内容随机放到分成的十份区域中，插入到十份区域右边的视图之外，然后调用动画，按照随机的速度从右向左移动，当移动到左侧区域视图之外移除此滚动元素。2、具体代码<div...
2024-01-10
ESLint 是如何检查 .vue 文件的
近期要做一个类似的内容，学习了一下 Vue 是如何做的。ESLint 中的扩展机制首先需要了解一下如何才能扩展 ESLint 的功能。ESLint 扩展机制主要有 Rules、Plugins、Formatters、Parsers，Formatters 目前不需要用到，因此着重看一下其他三种方式。Parser用于自定义的解析文件内容，返回 AST 给后续步骤使用。Rules...
2024-01-10
详解利用SpringCloud搭建一个最简单的微服务框架
Spring Cloud是一个基于Spring Boot实现的云应用开发工具，它为基于JVM的云应用开发中的配置管理、服务发现、断路器、智能路由、微代理、控制总线、全局锁、决策竞选、分布式会话和集群状态管理等操作提供了一种简单的开发方式。Spring Cloud包含了多个子项目（针对分布式系统中涉及的多个不同开源产...
2024-01-10
java关于调用方法的汇总
以下我们根据JAVA的调用方法做了整理和总结，以及相关的调用代码也做测试，以下来学习下。java方法主要分为三种：一种是静态方法这种方法的话用static修饰，这个方法不需要与某个特定对象进行绑定；第二种就是常见的没有用static修饰的方法；第三种就是构造方法，构造方法主要用于对类进行初...
2024-01-10
web.xml详解_动力节点Java学院整理
一、 Web.xml详解：(一) web.xml加载过程（步骤）首先简单说一下，web.xml的加载过程。当我们去启动一个WEB项目时，容器包括（JBoss、Tomcat等）首先会读取项目web.xml配置文件里的配置，当这一步骤没有出错并且完成之后，项目才能正常地被启动起来。 启动WEB项目的时候，容器首...
2024-01-10
java自定义注解实现前后台参数校验的实例
其实是可以通过@Constraint来限定自定义注解的方法。@Constraint(validatedBy = xxxx.class)下面是我做的 java自定义注解实现前后台参数校验 的代码示例对这个感兴趣的，请好好看，好好学：package sonn.sonnannotation;import java.lang.annotation.Documented;import java.lang.annotation.ElementType;import java.lang.annotation.Retent...
2024-01-10
Java开发中的23种设计模式详解(推荐)
设计模式（Design Patterns） ――可复用面向对象软件的基础设计模式（Design pattern）是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经验的总结。使用设计模式是为了可重用代码、让代码更容易被他人理解、保证代码可靠性。 毫无疑问，...
2024-01-10
Maven模版Bug及解决办法
一、Maven模版Bug 按照Maven的模版，创建的项目结构如下图所示： 默认，会帮我们创建src/main/resources 按照Maven的规范，Maven会有3个目录，分别是： src/main/java : java源文件存放位置 src/main/resource : resource资源，如配置文件等 ...
2024-01-10
Java经理与员工的差异实现方法
对于在同一家公司工作的经历和员工而言，两者是有很多共同点的。例如，每个月都要发工资，但是经理在完成目标任务后，还会获得奖金。此时，利用员工类来编写经理类就会少写很多代码，利用继承技术可以让经理类使用员工类中定义的属性和方法。编写程序，通过继承演示经理与员工的差异。...
2024-01-10
ThinkCMF 高危漏洞分析与利用
作者：深信服千里目实验室原文链接：https://mp.weixin.qq.com/s/9IWS0VX90CUJzhh8i0myAw一、组件介绍1.1 基本信息ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10![Linux HIDS agent Summary and User Status HOOK [1]](/wp-content/uploads/thumbs/302649_thumbnail.png)
Linux HIDS agent Summary and User Status HOOK [1]
Author: u2400@Knownsec 404 TeamChinese version: https://paper.seebug.org/1102/ Foreword: Recently, I have implemented HIDS agent in linux. When searching for data, I found that although there are a lot of data, each article has its own focus, and few of th...
2024-01-10
ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者: HACHp1@知道创宇404实验室 日期: 2019/08/08 漏洞简介KDE Frameworks是一套由KDE社群所编写的库及软件框架，是KDE Plasma 5及KDE Applications 5的基础，并使用GNU通用公共许可证进行发布。其中所包含的多个独立框架提供了各种常用的功能，包括了硬件集成、文件格式支持、控件、绘图功能、拼写检查等。KDE...
2024-01-10
