PHP常见过waf webshell以及最简单的检测方法
前言之前在Webshell查杀的新思路中留了一个坑 ️，当时没有找到具体找到全部变量的方法，后来通过学习找到了个打印全部量的方法，并再次学习了下PHP webshell绕过WAF的方法，以此来验证下此方法是否合理。如有错误，还请指出，不胜感激！ :turtle:拜在那篇文章中我突然想到一种检测webshell的方法，...
2024-01-10
PHP分享图片的生成方法
最近工作需求需要生成分享图片，最初用js的html2canvas截图插件各种问题，后来干脆PHP的PG库在后台生成图片，很愉快的解决了各种问题，我们要实现的效果如下图：假设代码中用到的资源文件夹在当前code_png目录下：php代码：/** * 分享图片生成 * @param $gData 商品数据，array * @param $codeName 二维码...
2024-01-10
springboot中使用redis由浅入深解析
正文很多时候，我们会在springboot中配置redis，但是就那么几个配置就配好了，没办法知道为什么，这里就详细的讲解一下这里假设已经成功创建了一个springboot项目。redis连接工厂类第一步，需要加上springboot的redis jar包<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis...
2024-01-10
SpringBoot之Banner的使用示例
背景初次运行SpringBoot的小伙伴想必对于SpringBoot打印的Banner很感兴趣Spring Boot在启动项目时，控制台会打印一个Spring的logo。如果不做任何配置该信息来源于SpringBootBanner类的静态常量BANNER，该属性是一个字符串数组，不指定任何banner属性时，控制台默认输出该数组数据。我们可以通过Spring Boot提供的强...
2024-01-10
详解Spring-Boot集成Spring session并存入redis
spring Session 提供了一套用于管理用户 session 信息的API和实现。Spring Session为企业级Java应用的session管理带来了革新，使得以下的功能更加容易实现：编写可水平扩展的原生云应用。将session所保存的状态卸载到特定的外部session存储中，如Redis或Apache Geode中，它们能够以独立于应用服务器的方式提供高...
2024-01-10
JAVA微信扫码支付模式二线上支付功能实现以及回调
一、准备工作首先吐槽一下微信关于支付这块，本身支持的支付模式就好几种，但是官方文档特别零散，连像样的Java相关的demo也没几个。本人之前没有搞过微信支付，一开始真是被它搞晕，折腾两天终于调通了，特此写下来，以享后人吧！关于准备工作，就“微信扫码支付模式二”官方文档地址在...
2024-01-10
java必学必会之方法的重载(overload)
一、方法的重载 方法名一样，但参数不一样，这就是重载(overload)。 所谓的参数不一样，主要有两点：第一是参数的个数不一样，第二是参数的类型不一样。只要这两方面有其中的一方面不一样就可以构成方法的重载了。package cn.galc.test;public class TestOverLoad { void max(int a, int b) { Sy...
2024-01-10
使用K均值聚类的图像压缩
先决条件：K均值聚类互联网上以图像形式充满了大量数据。人们每天在社交媒体网站(如Instagram, Facebook)和云存储平台(如Google Drive等)上上传数百万张图片。由于海量数据, 图像压缩技术对于压缩图像和减少存储空间变得至关重要。在本文中, 我们将研究使用无监督学习算法K-means聚类算法进行的图像压...
2024-01-10
404 StarLink Project 2.0 - Galaxy 第二期
作者：知道创宇404实验室时间：2020年12月21日 The 404 Starlink Project was started by Knownsec 404Team in 2020. We aim to denfend network and promote the Instrumentalizing of security research in different fields through open source or open methods. Just like Starlink, t...
2024-01-10
针对南亚政府和军事组织的 BackConfig 恶意软件
原文：Updated BackConfig Malware Targeting Government and Military Organizations in South Asia 译者：知道创宇404实验室翻译组摘要Unit 42安全团队在过去4个月里观察到了Hangover组织(又名Neon, Viceroy Tiger, MONSOON)使用的BackConfig恶意软件的活动。该组织使用鱼叉式钓鱼攻击，目标包括南亚的政府和军事组织。BackConfig定制木马...
2024-01-10
Windows Kernel Exploit Part 5
作者：wjllz来源：先知安全技术社区前言Hello, 欢迎来到windows kernel explot第五篇. 在这一部分我们会讲述从windows 7到windows的各主流版本的利用技巧(GDI 对象滥用). 一共有两篇, 这是上篇.[+] 从windows 7到windows 10 1607(RS1)的利用[+] windows 10 1703(RS2)和windows 1709(rs3)的利用.这篇文章的起源来源于我在当时做第三...
2024-01-10
开源网络安全检测工具——伏羲 Fuxi-Scanner
作者：jeffzh3ng项目地址：https://github.com/jeffzh3ng/Fuxi-Scanner/blob/master/doc/README.zh.md伏羲是一款开源的网络安全检测工具，适用于中小型企业对企业信息系统进行安全巡航检测本系统通过模块化提供多种安全功能基于插件的漏洞扫描功能持续化漏洞管理多种协议的弱口令检测企业子域名收集企业 IT 资...
2024-01-10
C 语言字符串用数组和指针初始化为什么会有这样的区别？
直接用数组初始化：#include <stdio.h>int main(void) { char str[] = "abc"; int i = 0; while (str[i] != '\0') { printf("%c\n", str[i]); i++; } str[1] = 'd'; return 0;}没有问题，正常输出，没有报错。但是如果用指针初始化：#include <stdio.h>int main(void) { char *str = "abc"; int i =...
2024-01-10
stm32中.bss和.data段是在哪里初始化的
STM32的启动文件startup_stm32f10x_hd.s中的描述是This module performs:Set the initial SPSet the initial PC == Reset_HandlerSet the vector table entries with the exceptions ISR addressConfigure the clock system and also configure the external SRAM mounted on STM3210E-E...
2024-01-10
平面坐标里计算点到线段的垂足问题
如图，以左上为原点的坐标图，坐标都为正已知任意直线的点A,B， 和直线外一点C 目前用向量法还是直线方程的方法，然后都有偏移的情况 。向量法结果在A点，直线方程结果在CB线上。(另外线AB方向是不确定的，可能是AB也可能是BA, 可能是各种方向上)现在的方法有时是正常的，有时是错误的， 图上是...
2024-01-10
手机qq浏览器如何去掉浏览器底部的菜单栏？
如图：这是手机qq打开某个网页出现的情况，在屏幕底部qq浏览器又多加了一个工具栏，导致的结果就是，能够一屏显示完整内容的页面，却出现了滚动条，甚至如果项目footer元素采用浮动定位的话，某些底部内容无法显现出来，问下大神们你们是怎么解决的？如何去掉浏览器底部那多出来的工具栏？...
2024-01-10
一个button莫名被一个东西挡住了，但是排查不出来。
我在做一个ios输入法，其他都没问题，就有个“Q”的按钮左边有3/4不知道被什么挡住了，按了没反应，“A”按钮有1/4按了没反应。可是我把所有view和layer遍历描出来，并没有发现有什么透明的东西盖住这个地方，诡异的问题，我查了好久了没有头绪，谁给点思路。如图：回答：调试运行中点这个...
2024-01-10
如何构建一个高效的 golang web 开发环境，golang go run watch
go web 开发环境在项目目录下go run main.go打开浏览器看到 web 界面当修改 项目文件后 文件后,需要 ctrl + c 退出 在输入 go run main.go这样感觉好麻烦呀，大家的 go 语言开发环境是什么流程呀回答：不。这并不是一个好的开发方式。这种开发方式叫做试错型编程，对代码质量并没有提高。我建议一个业...
2024-01-10
我开发一套java底层框架，不知道该如何推广？
回答：开源才行，否则你必须写完整的文档，然后找一批客户经理帮你去推销。回答：自己推广途径就是各大社区文章分享 留言分享 分享链接分享等等找人推广 前期不现实 推广你愿意掏出一部分钱来推广么回答：哪里崭新了？ 再来一个ORM框架？ 能解决什么领域问题？ 为什么要选择你的框架？...
2024-01-10
springmvc 请求无法到达controller，出现404错误
springmvc 请求无法到达controller，出现404错误web.xml<?xml version="1.0" encoding="UTF-8"?><web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.co...
2024-01-10
