工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
React使用高德地图的实现示例(react-amap)
pc版React重构，使用到了高德地图。搜了资料，发现有一个针对React进行封装的地图插件react-amap。官方网址：https://elemefe.github.io/react-amap/components/map，有兴趣的可以看下里面的API。react-amap 安装1、使用npm进行安装，目前是1.2.8版本：cnpm i react-amap2、直接使用sdn方式引入<script src="https://unpkg.com/react-a...
2024-01-10
JavaScript自定义插件实现tabs切换功能
本文实例为大家分享了JavaScript实现tabs切换功能的具体代码，供大家参考，具体内容如下自定义插件实现tabs切换功能这是HTML代码：<script src="jquery-3.1.0.js"></script> <script src="plugs/demo01.js"></script> <style> #tabs>div{ height: 200px; width: 200px; background...
2024-01-10
Java文件(io)编程之记事本开发详解
本文实例为大家分享了Java开发简易记事本的具体代码，供大家参考，具体内容如下public class NotePad extends JFrame implements ActionListener{ //定义需要的组件 JTextArea jta=null; //多行文本框 JMenuBar jmb=null; //菜单条 JMenu jm1=null; //菜单 JMenuItem jmi1=null,jmi2=null; //菜单项 public static void main(Stri...
2024-01-10
ehcache开源缓存框架_动力节点Java学院整理
Ehcache是现在最流行的纯Java开源缓存框架，配置简单、结构清晰、功能强大，最初知道它，是从Hibernate的缓存开始的。网上中文的EhCache材料以简单介绍和配置方法居多，如果你有这方面的问题，请自行google；对于API，官网上介绍已经非常清楚，请参见官网；但是很少见到特性说明和对实现原理的分析，...
2024-01-10
Spring MVC的web.xml配置详解
spring是目前最流行的框架。创建java web项目时，我们首先会遇到的配置文件就是web.xml，这是javaweb为我们封装的逻辑，不在今天的研究中。下面我们将简单讲讲web.xml中的配置。一、一个空的web.xml<?xml version="1.0" encoding="UTF-8"?><web-app version="3.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun...
2024-01-10
多种负载均衡算法及其Java代码实现
首先给大家介绍下什么是负载均衡（来自百科） 负载均衡 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展 网络设备和 服务器的带宽、增加 吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进...
2024-01-10
详谈Java中instanceof和isInstance的区别
一次性搞定instanceof和isInstance，instanceof和isInstance长的非常像，用法也很类似，先看看这两个的用法：obj.instanceof(class)也就是说这个对象是不是这种类型，1. 一个对象是本身类的一个对象2. 一个对象是本身类父类（父类的父类）和接口（接口的接口）的一个对象3. 所有对象都是Object4. 凡是null有关的...
2024-01-10
详解堆排序算法原理及Java版的代码实现
概述堆排序是一种树形选择排序，是对直接选择排序的有效改进。堆的定义如下：具有n个元素的序列(k1,k2,...,kn), 当且仅当满足:时称之为堆。由堆的定义可以看出，堆顶元素（即第一个元素）必为最小项（小顶堆）或最大项（大顶堆）。若以一维数组存储一个堆，则堆对应一棵完全二叉树，且所有...
2024-01-10
java之super关键字用法实例解析
本文实例讲述了java中super关键字的用法。分享给大家供大家参考。具体方法分析如下：super关键字：在java中使用super来引用基类的成分。程序代码如下:class FatherClass{ public int value; public void f(){ value = 100; System.out.println("FatherClass.value:"+value); }}class ChildClass extends FatherClass{ private i...
2024-01-10
Linux Audit 子系统解读
作者：wzt原文链接：https://mp.weixin.qq.com/s/G6kE52o7OZaGYPqnuUwggQ1 简介以linux kernel 5.6.7内核代码为例，阐述内核的audit子系统是如何实现的，以及它的一些设计缺陷和绕过方法。2 架构2.1 总体架构Linux audit系统分为用户层和内核层两部分，用户层通过auditctl工具生成rule规则，发送给auditd守护进程，后者通...
2024-01-10
SharePoint Rce 系列分析（一）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/FfHc8TFUs_4H8JHWbYv3FQ得益于 @pwntester 和 @Oleksandr 在 blackhat 上做的两次关于 .net 安全的分享，.net 应用的攻击面被越来越多的安全研究者了解。除了常规的反序列化，在今年的 blackhat-us 上两人更是通过一系列的 SharePoint（以下简称 SP） Rce 漏洞展示了如何通...
2024-01-10
Cicada 黑客组织针对日本公司的持续性恶意攻击
原文链接：https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage译者：知道创宇404实验室翻译组前言有证据表明，Cicada威胁组织是针对17个地区和多个行业的公司发动攻击的幕后黑手。大规模的攻击行动针对多家日本公司，其中包括位于全球17个地区的子公司。此次活动的目标...
2024-01-10
如何破解一个 Python 虚拟机壳并拿走 12300 元 ETH
作者: evilpan原文链接: https://evilpan.com/2020/10/11/protected-python/前言某天在群里看到一个大佬看到另一个大佬的帖子而发的帖子的截图，如下所示:不过当我看到的时候已经过去了大概720小时?? 在查看该以太币交易记录的时候，发现在充值之后十几小时就被提走了，可能是其他大佬也可能是作者自己。虽...
2024-01-10
Vim/Neovim Arbitrary Code Execution Via Modelines (CVE-2002-1377, CVE-2016-1248, CVE-2019-12735)
Author: fenix@Knownsec 404 TeamChinese Version: https://paper.seebug.org/952/IntroductionVim is a terminal text editor, an extended version of vi with additional features, including syntax highlighting, a comprehensive help system, native scripting (vimscr...
2024-01-10
Apache HTTP组件提权漏洞利用过程深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/9OtUdzoC9BHzoOxA7IES8A前段时间Apache HTTP 被发现存在本地提权漏洞（CVE-2019-0211），漏洞作者在第一时间就给出了WriteUp和漏洞EXP，阿尔法实验室也对EXP进行了深入分析，在此将分析的笔记整理分享出来。本文主要按着EXP的执行步骤一步步讲解，同时详...
2024-01-10
摄像头漏洞挖掘入门教程（固件篇）
作者：fenix@知道创宇404实验室时间：2017年11月27日英文版本：https://paper.seebug.org/993/0x00 引言据 IT 研究与顾问咨询公司 Gartner 预测，2017 年全球物联网设备数量将达到 84 亿，比 2016 年的 64 亿增长31%，而全球人口数量为 75 亿。2020 年物联网设备数量将达到 204 亿。而与如此快的发展速度相对应的，物联...
2024-01-10
WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）
原文来自安全客，作者：Ivan原文链接：https://www.anquanke.com/post/id/1528230x01 前言CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了厂商的确认，危害程度评分高达9.8分。鉴于厂商已进行了安全修复，笔者对该漏洞进行了一次分析。WebLogic管理端...
2024-01-10
fish终端下打开 vim问题
如下图以前是bash终端什么事后没有，换成fish就出现这种问题了，虽然不影响使用回答：fish 和bash 的语法不一样，所以你不能让vim 使用 fish 作为外部解释器下面是解决办法 if &shell =~ '/bin/fish' set shell=/bin/bash endif...
2024-01-10
一个困扰很久的问题,关于c++ freeImage存储图片的使用
自己调整半天，没有弄好，关于c++ freeImage存储图片的使用存储图片的，最后生成的图片是斜的。注意：过程稍微繁琐，如果有的前辈遇到过类似问题，可以直接看我的下文放的生成图片，看是否能直接解答，谢谢。我现在把过程和关键代码po上来：需求：我想读取一个大图一个小图片，然后把小图的...
2024-01-10
