Linux通过设备号找到设备的方法
关于Linux中的设备文件，设备文件用来为操作系统和用户提供它们代表的设备接口。所有的Linux设备文件均位于/dev目录下，是根（/）文件系统的一个组成部分，因为这些设备文件在操作系统启动过程中必须可以使用。应用程序可以打开、关闭和读写这些设备文件，完成对设备的操作，就像操作普通的数...
2024-01-10
Windows 10 下安装 Apache 2.4.41的教程
一、Apache 2.4.41 安装与配置第一步，下载最新的 Apache包，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#APACHE24VC15，如下图所示第二步，下载并安装VC15运行环境，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#REDIST15，如下图所示第三步，在本地解压 httpd-2.4.41-o111c-x64-vc15-r2.zip，复制目录下 Apache24 ...
2024-01-10
Nginx学习之如何搭建文件防盗链服务的方法示例
前言大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码，从而保护服务器文件不被任...
2024-01-10
解决vue下载后台传过来的乱码流的问题
后台返回的乱码流解决办法：请求方式用的是axios，主要加关键的 {responseType: 'blob'}axios封装export function postDownload(url, data) { return new Promise((resolve, reject) => { instance.post(url,data,{responseType: 'blob'}).then(response => { resolve(response); }, err => { ...
2024-01-10
vue.js封装switch开关组件的操作
我的项目本来用的element，但是switch开关不符合设计要求，于是自己封装了一个switch组件，并且实现了switch开关的双向数据绑定<template><label role="checkbox" :class="['switch', { toggled }]"><input type="checkbox" class="switch-input" @change="toggle" /><divclass="switch-core":style="{ backgroundColor: toggl...
2024-01-10
ActiveMQ基于zookeeper的主从（levelDB Master/Slave）搭建
ActiveMQ 5.9.0新推出的主从实现，基于zookeeper来选举出一个master，其他节点自动作为slave实时同步消息。因为有实时同步数据的slave的存在，master不用担心数据丢失，所以leveldb会优先采用内存存储消息，异步同步到磁盘，所以该方式的activeMQ读写性能最好因为选举机制要超过半数，所以最少需要3台节点，...
2024-01-10
JVM垃圾收集器详解
说起垃圾收集（Garbage Collection，GC），大部分人都把这项技术当做Java语言的伴生产物。事实上，GC的历史远比Java久远，1960年诞生于MIT的Lisp是第一门真正使用内存动态分配和垃圾收集技术的语言。当List还在胚胎时期时，人们就在思考GC需要完成的3件事情：哪些内存需要回收？ 什么时候回收？ 如何回...
2024-01-10
Struts2在打包json格式的懒加载异常问题
Hibernate中如果出现了级联查询，就可能出现懒加载问题，比如我现在有个Account（管理员）类、Category（商品类别）和Product（商品）类，从左到右都是一对多的关系，而且从右到左都是设置了@ManyToOne(fetch=FetchType.LAZY)。我现在要把商品信息查出来打包成json格式传到前台，我在后台使用查询语句为：from Pr...
2024-01-10
讲解Java中的基础类库和语言包的使用
Java基础类库Java 的类库是 Java 语言提供的已经实现的标准类的集合，是 Java 编程的 API（Application Program Interface），它可以帮助开发者方便、快捷地开发 Java 程序。这些类根据实现的功能不同，可以划分为不同的集合，每个集合组成一个包，称为类库。Java 类库中大部分都是由Sun 公司提供的，这些类库...
2024-01-10
Java设计模式之策略模式（Strategy模式）介绍
Strategy是属于设计模式中 对象行为型模式，主要是定义一系列的算法，把这些算法一个个封装成单独的类。Stratrgy应用比较广泛，比如，公司经营业务变化图，可能有两种实现方式，一个是线条曲线，一个是框图(bar)，这是两种算法，可以使用Strategy实现。这里以字符串替代为例，有一个文件，我们需...
2024-01-10
Java中的克隆(Clone)机制
现在Clone已经不是一个新鲜词语了，伴随着“多莉”的产生这个词语确实很“火”过一阵子，在java中也有这么一个概念，它可以让我们很方便的“制造”出一个对象的副本来，下面来具体看看java中的Clone机制是如何工作的？1． Clone&Copy假设现在有一个Employee对象，Employee tobby =new Employee(“CMTobby”,5000)...
2024-01-10
使用 ZoomEye dork 进行数据挖掘
作者：T1tan本文首发于ZoomEye，原文链接：https://mp.weixin.qq.com/s/uEcSVpCT4xWEEwPoJuvABg1. 什么是ZoomEye dorkZoomEye dork是ZoomEye资产测绘平台的查询语法加上特定关键词组成的语句，用来搜索挖掘ZoomEye平台数据进行消费，ZoomEye官网：https://www.zoomeye.org/ 。2. ZoomEyedork使用场景通过ZoomEye dork挖掘的数据可以使用在...
2024-01-10
Tomcat 基于 Servlet 的无文件 webshell 的相关技术研究
作者：宽字节安全 原文链接：https://mp.weixin.qq.com/s/gYGrdDtIldzrE7NHSxTDYQ本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注...
2024-01-10
MMCore 针对南亚地区的攻击活动分析
作者：腾讯御见威胁情报中心 原文链接：https://mp.weixin.qq.com/s/QrmXuXt3jKjNYzRQn3SIWQ背景介绍MMCore是一款有趣的恶意文件，为下载器下载后在内存中解密执行的一个恶意文件。该恶意文件也被称为BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光过而恶意文件的一些攻击活动。该恶意文件...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
Linux 内核存在本地提权漏洞（CVE-2019-8912）
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/K1clZUCZBRtKi5wx1IhTcg一、 漏洞背景近日，Linux git中发布一个commit补丁，该补丁对应的漏洞是一个本地提权漏洞CVE-2019-8912，漏洞影响范围较广。根据git中的commit信息可知，该漏洞出现在内核'crypto/af_alg.c'中的af_alg_release函数中，可以通过sockfs_setattr函数触发...
2024-01-10
深入 Exchange Server 在网络渗透下的利用方法
作者：斗象能力中心 TCC – Cody来源：https://blog.riskivy.com/exchange-server-in-pentest/?from=timeline&isappinstalled=0前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能...
2024-01-10
mongodb subset方式的查询
例如以下一个collention：{ test: [1,2,3] }{ test: [1,3] }{ test: [2] }{ test: [3,4] }如何实现查找test数组是另一个数组 [1,2,3]子集的结果？类似于$all查询，但与$all相反。db.coll.find({ test: {$subset: [1,2,3] }})得到的结果应该是除了4以外的其它几个。回答：db.test.insert({test:[1,2,3]});db.test.insert({test:[1,2]});db.t...
2024-01-10
小白突然对C语言的函数执行有些不解
能不能给我讲讲C语言的函数执行顺序回答：C语言是静态编译~第一个void f(void);是告诉编译器：“我的程序接下来要用到函数f()，但是我现在还不想写它的实现方式，留在最后写，你遇到这个f()函数的调用，先不要报错，到最后我会告诉你f()函数怎么实现”然后main函数里调用f()，编译器就知道程序...
2024-01-10
数据结构单链表插入问题。
void Insert(ElementType X, List L, Position P){Position TmpCell;TmpCell =( struct Node*) malloc(sizeof(struct Node));if (TmpCell == NULL) printf("Out of space.\n");TmpCell->Element = X;TmpCell->Next = P->Next;P->Next = TmpCell;}这是插入功能的代码，调试的时候的信息是这样的。这个...
2024-01-10
