工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
网络营销研究生考试可以考哪些专业 网络营销研究生考试能够报名的技术专业
网络营销研究生考试可以考哪些专业 网络营销研究生考试能够报名的技术专业市场营销专业研究生考试可以考销售市场企业经营管理、市场营销管理、财务会计、管理方法科学与工程、工商企业管理（学硕）等专门的硕士研究生。还可以依照自己的爱好兴趣爱好和发展方向挑选转专业...
2024-01-10
vue项目实现登陆注册效果
本文实例为大家分享了vue项目实现登陆注册效果的具体代码，供大家参考，具体内容如下主要内容本章目标：vue+element-ui完成注册以及登陆1.效果展示2.视图页面：views注册页面效果实现：<template> <div class="login-section"> <!-- :rules="rules" --> <el-form label-position="top" label-width="100px" class="demo-ruleForm"...
2024-01-10
通过 document.hidden 与 visibilitychange 事件判断网页可见性和操作
小程序的应用的生命周期很完美了，网页就不太理想了，不过我们可以通过相关的函数去实现类似的功能，最常见的就是在观看视频的时候，如果用户切换了标签或者是打开了其他应用程序，我们可以暂停视频的播放，当用户回来的时候，我们再继续播放。页面的展示的状态的判断就需要用到 HTML5 新...
2024-01-10
VMware15安装CentOS7详细过程以及常见问题(图文)
1 安装包准备VMware-player-15.0.4-12990004, 免费版本，用于非商业、个人和家用目的CentOS-7-x86_64-DVD-1810.isoVMware和CentOS都是在持续更新中，可以从以下地址获取新版本，安装过程大同小异：https://www.vmware.com/cn/products/workstation-player/workstation-player-evaluation.htmlhttp://isoredirect.centos.org/centos/7/i...
2024-01-10
详解thinkphp5+swoole实现异步邮件群发（SMTP方式）
本文介绍了thinkphp5+swoole实现异步邮件群发（SMTP方式），分享给大家，具体如下：1、环境说明阿里云centos7thinkphp5.0.11swoole2.0.82、tp实现邮件发送在项目下建立如下的文件目录：其中SendMail.php是我们实际调用的发送邮件的文件。以下是主要代码：namespace app\library\utils\mail;use app\library\utils\mail\PhpM...
2024-01-10
js实现简单扫雷
本文实例为大家分享了js实现简单扫雷的具体代码，供大家参考，具体内容如下实现效果：总体思想：这个扫雷难点主要就两点：第一点就是雷的随机分布，我这里使用js动态生成了10X10的table表格，然后设定生成20个雷，然后在生成每个格子代表的数字，雷我们用9表示，因为0-8要被其他非雷格子使用...
2024-01-10
通过vue刷新左侧菜单栏操作
今天完成了手头任务就想着做点什么，刚好领导让我看看项目左侧菜单栏不刷新的问题，我也是刚刚接触vue，很多东西都还不是很熟练，这也是我的第一篇自己写的博客，感觉还是很兴奋的，我觉得写博客这个习惯要一直养成，不但总结了自己一天的工作所得，而且也是对自己的一种良好习惯的养成。...
2024-01-10
Spring Cloud下基于OAUTH2认证授权的实现示例
在Spring Cloud需要使用OAUTH2来实现多个微服务的统一认证授权，通过向OAUTH服务发送某个类型的grant type进行集中认证和授权，从而获得access_token，而这个token是受其他微服务信任的，我们在后续的访问可以通过access_token来进行，从而实现了微服务的统一认证授权。本示例提供了四大部分：discovery-service:...
2024-01-10
Spring Cloud下OAUTH2注销的实现示例
接上文Spring Cloud下基于OAUTH2认证授权的实现，我们将基于Spring Cloud实现OAUTH2的注销功能。1 增加自定义注销Endpoint所谓注销只需将access_token和refresh_token失效即可，我们模仿org.springframework.security.oauth2.provider.endpoint.TokenEndpoint写一个使access_token和refresh_token失效的Endpoint:@FrameworkEndpointpublic ...
2024-01-10
初识Spring boot监控
最近对devOps这个话题有点兴趣，所以研究了一下monitor相关的开源项目，翻到medium上的一篇文章,而且实际项目中也曾看到devOps组的同事搭过类似的监控，就想过把瘾，了解一下监控可视化。被监控服务配置本地正好有spring-boot的项目，并且也依赖了jolokia（主要就是为了把JMX的mbean通过HTTP暴露出去）项...
2024-01-10
Android开发中Socket通信的基本实现方法讲解
一、Socket通信简介 Android与服务器的通信方式主要有两种，一是Http通信，一是Socket通信。两者的最大差异在于，http连接使用的是“请求―响应方式”，即在请求时建立连接通道，当客户端向服务器发送请求后，服务器端才能向客户端返回数据。而Socket通信则是在双方建立起连接后就可以直接进行数据...
2024-01-10
Eclipse Europa体验: 分析精致细微处
自从Europa发布后，过去几周来，不少人就这款最新的Eclipse 平台做了不少点评，大多数将笔墨着重在新版本大的部分上(如JDT、PDE、Mylyn、CDT……)或者一些主要的新特性。 拼写检查： 内置在Eclipse 中的拼写检查程序会显示出提交信息中的拼写错误。这可以防止我敲出像“fixed spilling mistakes”这样...
2024-01-10
使用JXPath查询Java对象
在最近的一个项目里，我需要遍历一个java对象树并从对象中获取值，为了避免使用重复的if else 语句，我需要一个工具使得我的工作可以更轻松，“我需要一个id为X的对象，并且要获取这个对象的A属性”，实际上，我需要一个对象查询工具！ JXPath 就是这样一个对象查询工具，它是一个apache common ...
2024-01-10
weblogic 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/euYuuI78oJhUHt9dVkomKA本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org 上篇文章中着重研究了tomcat的内存马以及实现方法。这篇文章主要研究了weblogic的内存马实现原理。在这里实现的原理与tomcat基本相同，同...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
Java 反序列化系列 ysoserial Jdk7u21
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/qlg3IzyIc79GABSSUyt-OQ 1. Jdk7U21漏洞简介谈到java的反序列化，就绕不开一个经典的漏洞，在ysoserial 的payloads目录下 有一个jdk7u21，以往的反序列化Gadget都是需要借助第三方库才可以成功执行，但是jdk7u21的Gadget执行过程中所用到的所有类都存在在JDK...
2024-01-10
ThinkPHP5 远程代码执行漏洞分析
作者：启明星辰ADLab公众号：ADLab漏洞介绍2018年12月9日，ThinkPHP团队发布了一个补丁更新，修复了一处由于路由解析缺陷导致的代码执行漏洞。该漏洞危害程度非常高，默认环境配置即可导致远程代码执行。经过启明星辰ADLab安全研究员对ThinkPHP的56个小版本的源码分析和验证，确定具体受影响的版本...
2024-01-10
ubuntu16.04安装完mongodb之后，无法连接什么原因？报错如下图
mongodb也重启了，网上的一些方法我也尝试了，比如删除lock，然后repair，都是不行的，卸载了重新装也是不行的，求大神帮忙看看是什么原因？...
2024-01-10
请教一个C语言问题
这是一个oj题，要求为输入一个整形，然后将此整形数每一位上的数字翻译为英文并用"-"连接：sample input:12sample output:one-two代码如下：#include <stdio.h>int main(){ int t; //输入t,表示有t组测试数据 int num;; int count = 0; int bit[100]; //储存将要输入的"num"的每一位数字的数组 scanf("%d",&t); while(t --){...
2024-01-10
在visual studio code 上使用浏览器自动刷新插件livereload
这个livereload在sublime上使用是没有任何问题的，在visual studio code的插件库中也有它，安装后无法使用，主要变现为点击浏览器的无法在浏览器侦听编辑器中的livereload，如图：图中的网址为自己本地host重定向的地址，先说一下，这一切在sublime中是完全正常的使用的，在编辑器中好像还说只能用35729端口，...
2024-01-10
在vscode中如何针对某个项目禁用git？
在vscode中如何设置实现针对项目禁用git，现在的设置是"git.enabled": false,"git.path": null,"git.autofetch": false但是这样设置会让编辑器的git完全禁用，不太合适，如何实现针对项目禁用git，实现某些项目使用git监测而某些项目禁用git监测回答：直接修改该项目的工作区设置：...
2024-01-10
