KVMvirsh创建虚拟网络
创建网络创建配置文件vim /etc/libvirt/qemu/networks/nfsnobody.xml #创建一个名为nfsnobody的虚拟网络<network> <name>nfsnobody</name> #nfsnobody为虚拟网络的名字 <bridge name="nfsnobody"/> <forward mode="nat"/> <ip address="10.0.0.254" netmask="255.255.255.0"> #ip...
2024-01-10
虚拟机Centos【桥接模式】下固定ip
首先解释一下桥接模式：在该模式下，开启的虚拟机相当于局域网中的一台物理机，在该虚拟机开启的服务，局域网的机器可以直接用 虚拟机ip + 端口直接访问。NAT模式：就是在宿主机内部的一台虚机机，公用宿主机的网络。该虚拟机开启的服务，宿主机可以通过 虚拟机ip + 端口直接访问，但是局域...
2024-01-10
虚拟机怎么修改ip？
如何设置虚拟ip地址,虚拟机怎么设置ip地址1.选择应用程序系统工具，找到终端，输入setup。 2.输入setup后，选择防火墙配置，回车。 3.选中确定按钮，选择网络配置，选择设备配置，回车。 4.选择设备，再回车，进入网络IP设置界面。 5.去掉DHCP中的星号，指定IP地址，确定，选择保存回车即可。怎样设...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Android使用OkHttp进行网络同步异步操作
OkHttp是一个Java和Android的HTTP和HTTP/2的客户端，负责发送HTTP请求以及接受HTTP响应。一、使用OkHttpOkHttp发送请求后，可以通过同步或异步地方式获取响应。下面就同步和异步两种方式进行介绍。1.1、同步方式发送请求后，就会进入阻塞状态，知道收到响应。下面看一个下载百度首页的例子：OkHttpClient...
2024-01-10
vue+element UI实现树形表格
本文实例为大家分享了vue+element UI实现树形表格的具体代码，供大家参考，具体内容如下一、在component文件夹下新建如下treeTable文件夹，里面有2个文件：eval.js:将数据转换成树形数据/*** @Author: jianglei* @Date: 2017-10-12 12:06:49*/'use strict'import Vue from 'vue'export default function treeToArray(data, expandAll, parent = ...
2024-01-10
解决PHP curl或file_get_contents下载图片损坏或无法打开的问题
通过curl或者file_get_contents获取抓取远程图片并且保存到本地，发现损坏了很多图片，比如访问https://fuss10.elemecdn.com/c/6c/69a7740b4ab864ac0639eb583d68fjpeg.jpeg是可以访问到图片的，但是curl或者file_get_contents时图片下载下来了却损坏了，就类似这样：原因是图片被gizp了解决办法一： $url = 'https://fuss10.elemec...
2024-01-10
js实现模拟购物商城案例
学习HTML，css和js前端的小伙伴们，这次来分享购物商城案例的实现！准备阶段：准备一些需要放到页面上的图片，小图和其对应的大图，博主这边举例为小图(40 x 40),大图(321 x 430)。结构分析：大图区域小图区域整体边框区域 效果分析：鼠标放在小图片上大图会对应显示。鼠标放在小图片上...
2024-01-10
JavaScript 中的执行上下文和执行栈实例讲解
JavaScript - 原理系列 在日常开发中，每当我们接手一个现有项目后，我们总喜欢先去看看别人写的代码。每当我们看到别人写出很酷的代码的时候，我们总会感慨！写出这么优美而又简洁的代码的兄弟到底是怎么养成的呢？ 我要怎样才能达到和大佬一样的水平呢！好了，废话不多说，让我们切...
2024-01-10
JS实现百度搜索框
本文实例为大家分享了JS实现百度搜索框的具体代码，供大家参考，具体内容如下实现原理向输入框动态输入时关键词，将当前关键词作为问号参数后面的值，因为要跨域使用百度的接口，所以通过 JSONP 跨域创建 Ajax 请求。回调函数处理返回值。尝试研究了一下百度的接口，发现原生的 XHR 接口参数...
2024-01-10
Java实现读取文章中重复出现的中文字符串
在上个星期阿里巴巴一面的时候，最后面试官问我如何把一篇文章中重复出现的词或者句子找出来，当时太紧张，答的不是很好。今天有时间再来亲手实现一遍。其实说白了也就是字符串的处理，所以难度并不是很大。以下是代码和运行效果：实现方法：import java.io.*;import java.util.*;/** * Created by ch...
2024-01-10
Java内存区域与内存溢出异常详解
Java内存区域与内存溢出异常概述对于 C 和 C++程序开发的开发人员来说，在内存管理领域，程序员对内存拥有绝对的使用权，但是也要主要到正确的使用和清理内存，这就要求程序员有较高的水平。而对于 Java 程序员来说，在虚拟机的自动内存管理机制的帮助下，不再需要为每一个 new 操作去写配对...
2024-01-10
Java事务管理学习之Hibernate详解
环境与版本hibernate 版本：Hibernate 4.2.2 (下载后的文件名为hibernate-release-4.2.2.Final.zip，解压目录hibernate-release-4.2.2.Final)数据库： Oracle 10g导入lib\required 中的所有jar 包理论说明1、SessionFactory负责创建Session，SessionFactory是线程安全的，多个并发线程可以同时访问一个SessionFactory 并从中获取Session实例2...
2024-01-10
Java中equals()方法重写实现代码
Java中equals()方法重写实现代码 Java中的equals()方法是在Object类中定义，Object类是所有类的父类。换句话说，任何类都隐含地继承了该方法。判断两个对象的内容是否相同，必须使用equals()方法，对于没有重写该方法的类，需要重写该方法。重写equals()方法代码如下：/** *equlas()方法重写实例 */ cla...
2024-01-10
Java微信支付之公众号支付、扫码支付实例
微信支付现在已经变得越来越流行了，随之也出现了很多以可以快速接入微信支付为噱头的产品，不过方便之余也使得我们做东西慢慢依赖第三方，丧失了独立思考的能力，这次打算分享下我之前开发过的微信支付。一 、H5公众号支付要点：正确获取openId以及统一下单接口，正确处理支付结果通知，...
2024-01-10
java selenium XPath 定位实现方法
xpath 的定位方法， 非常强大。 使用这种方法几乎可以定位到页面上的任意元素。阅读目录什么是xpathxpath定位的缺点testXpath.html 代码如下绝对路径定位方式使用浏览器调试工具，可以直接获取xpath语句绝对路径的缺点绝对路径和相对路径的区别相对路径定位方式使用索引号定位使用页面属性...
2024-01-10
JavaWeb文件上传开发实例
文件上传有SmartUpload、Apache的Commons fileupload.我们今天介绍Commons fileupload的用法。 1.commons-fileupload-1.3.1.jar下载地址：http://xiazai./201608/yuanma/javawebfileupload().rar2.web.xml<!-- 上传文件 服务器端 --> <servlet> <servlet-name>UploadServlet</servlet-name> <servlet-class>c...
2024-01-10
Maven模版Bug及解决办法
一、Maven模版Bug 按照Maven的模版，创建的项目结构如下图所示： 默认，会帮我们创建src/main/resources 按照Maven的规范，Maven会有3个目录，分别是： src/main/java : java源文件存放位置 src/main/resource : resource资源，如配置文件等 ...
2024-01-10
Java中的克隆(Clone)机制
现在Clone已经不是一个新鲜词语了，伴随着“多莉”的产生这个词语确实很“火”过一阵子，在java中也有这么一个概念，它可以让我们很方便的“制造”出一个对象的副本来，下面来具体看看java中的Clone机制是如何工作的？1． Clone&Copy假设现在有一个Employee对象，Employee tobby =new Employee(“CMTobby”,5000)...
2024-01-10Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
随机数之殇——EOS 新型随机数攻击手法细节分析
作者：yudan@慢雾安全团队 & Jerry@EOS Live 钱包公众号：慢雾科技本篇攻击手法技术分析基于 EOS 1.8 以前版本，在新版本中未做测试。0x01 事件回顾根据慢雾区情报，EOS DApp EOSPlay 中的 DICE 游戏于9月14日晚遭受新型随机数攻击，损失金额高达数万 EOS。经过慢雾安全团队的分析，发现攻击者（账号：muma**mm...
2024-01-10
Jenkins RCE分析（CVE-2018-1000861分析）
作者：Lucifaer博客：https://www.lucifaer.com/0x01 Jenkins的动态路由解析web.xml：可以看到Jenkins将所有的请求交给org.kohsuke.stapler.Stapler来处理的，跟进看一下这个类中的service方法：可以看到这里会根据url来调用不同的webApp，如果url以/$stapler/bound/开头，则根节点对象为org.kohsuke.stapler.bind.BoundObjectTable，否则...
2024-01-10
Vim vundle插件管理?
使用Ubuntu16.04系统。第一次涉及Linux，想学习python，不过刚开始就选择编辑器就发生了问题。不过最终确定了使用vim。原因大神都了该，就不多说了。不过，第一次使用确实遇到很多坑,就一遍一遍的Google...不过这次这个问题好久都没有找到解决方法。(有，但是照搬下来没效果)举个例子，vim的插件管理...
2024-01-10
【mongodb · mongoose】错误 "Topology was destroyed" 怎么解决？
nodejs 用 mongodb 数据库有时候控制台会报出 Topology was destroyed的错误，网上说可能是数据库断掉连接了？大家遇到过此类错误吗？有没有好的解决方案回答：已解决，是数据库断开的问题，需要重新连接。我在下面的博客做了介绍：解决方案回答：没有遇到过类似的错误，不过顺手搜索了stackoverflow，有...
2024-01-10
