盘龙城国家考古遗址公园旅游攻略
盘龙城国家考古遗址公园是一处瞻仰历史古文化的地方，盘龙城是三千多年前殷商文明的重心城市之一，历史研究价值非常重要，下面给大家分享盘龙城国家考古遗址公园旅游攻略。盘龙城国家考古遗址公园正式被列入第三批国家考古遗址公园名单，看看这个让武汉人翘首以盼的地方。地址：武汉市黄...
2024-01-10
十字军团试炼怎么打？不思议迷宫新手玩家须知教学！
不思议迷宫是一款roguelike迷宫探索类手游，丰富有趣的解谜关卡设计，随机全新冒险挑战，各类富有个性的皮肤收集。探索迷宫很简单，你只需将屏幕前的石板都敲开，找到钥匙就能通关。最近有很多游戏玩家给我留言，不知道这款不思议迷宫十字军团试炼怎么玩？接下来就让我详细的讲解一下，希望...
2024-01-10
vue 出现data-v-xxx的原因及解决
现象：在Vue开发中，会遇到html被浏览器解析后，在标签中出现'data-v-xxxxx'标记，如下：<div data-v-fcba8876 class="xxx"> aaa</div>原因：来看官方解释：<style scoped> @media (min-width: 250px) { .list-container:hover { background: orange; } }</style>The optional scoped attribute automatically scope...
2024-01-10
Windows DNS服务器曝"蠕虫级"漏洞,已存在长达17年
漏洞介绍SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。漏洞运行机制攻击者可以通过将恶意DNS查询发送到Windows DNS服务器并实现任意代...
2024-01-10
tomcat关于配置servlet的url-pattern的问题思路详解
tomcat在配置web.xml的时候，servlet是一个比较重要的问题，在这里讨论一下servlet中的几个痛点 servlet url-pattern的匹配问题url-pattern中 / 和 /* 的区别url-pattern的优先级问题根路径 / 的匹配问题1 servlet url-pattern 的匹配问题url-pattern 有三种匹配模式，分别是路径匹配、精确匹配、后缀匹配1.1 精确匹配<url...
2024-01-10
在Ubuntu18.04上安装Docker CE的方法(社区版)
卸载旧版本如果之前安装旧版本，需要先卸载：$ sudo apt-get remove docker docker-engine docker.io containerd runc设置仓库更新apt包索引：$ sudo apt-get update让apt能通过HTTPS使用仓库:$ sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ software-properties-common添加官方的GPG 密钥：$ ...
2024-01-10
详述IntelliJ IDEA提交代码前的 Code Analysis 机制(小结)
在我们用 IntelliJ IDEA 向 SVN 或者 Git 提交代码的时候，IntelliJ IDEA 提供了一个自动分析代码的功能，即Perform code analysis：如上图所示，当我们勾选Perform code analysis之后，点击commit，IntelliJ IDEA 就会在提交代码之前对项目的代码进行分析检查，并将检查结果以错误和警告的形式展示出来：如上图所示，这...
2024-01-10
详解java倒计时三种简单实现方式
写完js倒计时，突然想用java实现倒计时，写了三种实现方式一：设置时长的倒计时；二：设置时间戳的倒计时；三：使用java.util.Timer类实现的时间戳倒计时代码如下：package timer;import java.util.Calendar;import java.util.Date;import java.util.Timer;import java.util.TimerTask;/** * java演示倒计时 * */public class TimeT...
2024-01-10
java 设计模式之适配器模式的详解
java 设计模式之适配器模式的详解前言： 适配器模式（Adapter Pattern）又叫做变压器模式，也叫做包装模式。包装模式还包括装饰模式。 在计算机编程中，适配器模式（有时候也称包装样式或者包装）将一个类的接口适配成用户所期待的。一个适配允许通常因为接口不兼容而不能在...
2024-01-10
JVM加载一个类的过程
类的加载过程Java源代码被编译成class字节码，JVM把描述类数据的字节码.Class文件加载到内存，并对数据进行校验、转换解析和初始化，最终形成可以被虚拟机直接使用的java类型，这就是虚拟机的类加载机制。类从被加载到虚拟机内存中开始，到卸载出内存为止，它的生命周期包括了：加载(Loading)、验...
2024-01-10
简单实现Java web服务器
一个简单的Java web服务器实现，比较简单，基于java.net.Socket和java.net.ServerSocket实现；一、程序执行步骤 1.创建一个ServerSocket对象； 2.调用ServerSocket对象的accept方法，等待连接，连接成功会返回一个Socket对象，否则一直阻塞等待； 3.从Socket对象中获取InputStream和OutputStream字节流，这两个流分别对应requ...
2024-01-10
java中String的一些方法深入解析
1、public String(char[] c,begin,length).从字符数组c的下标begin处开始，将长度为length的字符数组转换为字符串。begin与length可以省略，即将字符数组c转换为字符串。另：字符数组可改为字节数组byte[] b.char[] c=new char[]{'j','y','6','a','4','t','9'}; String s1=new String(c); String s=new String(c,2,3); System.out.println(s1...
2024-01-10
JavaEE中用response向客户端输出中文数据乱码问题分析
Web服务器收到客户端的http请求，会针对每一次请求，分别创建一个用于代表请求的request对象，和代表响应的response对象。request和response对象既然代表请求和响应，那我们要获取客户机提交过来的数据，只需要找request对象就行了。要向客户机输出数据，只需要找response对象就行了。 代码如下: package ...
2024-01-10
j2me创意--Wap浏览器的源代码
这几天不断的有网友，朋友，公司来询问我关于Wap浏览器，即时信息内容设计，以及低级UI组件设计的问题。为了解答各位网友跟朋友的需求，再次贡献自己的源代码，这些代码直接在eclipse＋eclipseMe上可直接运行 里面实现的功能友通过kxml解释wml并生成UI组件显示出来。采用多线程下载数据...
2024-01-10
使用Seppia创建模块化应用程序
摘要: 我们需要一个工具将独立开发的组件整合成一个精心设计的最终产品。这个工具能够协调好体系结构中各个主要的子系统。由于提倡在非常模块化的环境下的快速开发，这个工具应该易于理解。Seppia就是为这些目标设计的。 软件开发已经发生了变化。开发者不再是从头开始开发大型系...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
海莲花(OceanLotus) APT组织滥用合法证书传播高级 Android 威胁
原文：Android Campaign from Known OceanLotus APT Group Potentially Older than Estimated, Abused Legitimate Certificate译者：知道创宇404实验室翻译组2014年以来，海莲花（OceanLotus）APT组织（或被称为PhantomLance）就以通过官方和第三方市场传播高级Android威胁而闻名。他们试图远程控制受感染的设备、窃取机密数据、安装应用程...
2024-01-10
只是想学习外语，却被拿了system shell？
作者： Flanker 公众号：Flanker论安全Text-To-Speech多国语言翻译引擎引擎是Android系统的标配，上溯到Android 1.5 HTC时代就已经存在的卖点。有些小伙伴可能会用来在自己手机上学习外语，看起来比陈秘书长学外语的方式安全多了。但在各式各样的厂商实现中，总能找到一些奇葩的事情，例如。。。一...
2024-01-10
Mybb 18.20 From Stored XSS to RCE 分析
作者：LoRexxar'@知道创宇404实验室日期：2019年6月12日英文版本：https://paper.seebug.org/954/2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE,文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。其实漏洞本身来说，毕竟是需要通过XSS来触发的，哪怕是...
2024-01-10
项目推荐：十多年“渗透攻击”经验分享——Micro8
作者：Micropoor项目地址：https://github.com/Micropoor/Micro8渗透攻击超十年，由于年龄，身体原因，自己感觉快要退出一线渗透攻击了。遂打算把毕生所学用文字表写出来。因为文章涉及到敏感的攻击行为，所以好多需要打马赛克，或者是本地以demo的形式表现出来。当这个行业做久了，你也终有一天发现原...
2024-01-10
知道创宇404实验室2018年网络空间安全报告
作者：知道创宇404实验室2018年是网络空间基础建设持续推进的一年，也是网络空间对抗激烈化的一年。IPV6的规模部署，让网络空间几何倍的扩大，带来的将会是攻击目标和攻击形态的转变。更多0day漏洞倾向于在曝光前和1day阶段实现价值最大化，也对防御方有了更高的要求。一手抓建设，一手抓防御...
2024-01-10
vim 去掉'_'字符的高亮
最近在使用vim编辑文本的时候, 遇到 单词中的 '_' 背景红色高亮的情况, 这个怎么取消掉?.vimrc 主题:elfford.我是在编辑*.md文件的时候, 总是有下图所示的高亮. 怎么去掉?回答：我用的 vim-markdown，貌似没有这个问题这个多半是语法识别的事儿，按理说这里的下划线应该按照文本去识别。你可以这样...
2024-01-10
