KVMvirsh创建虚拟网络
创建网络创建配置文件vim /etc/libvirt/qemu/networks/nfsnobody.xml #创建一个名为nfsnobody的虚拟网络<network> <name>nfsnobody</name> #nfsnobody为虚拟网络的名字 <bridge name="nfsnobody"/> <forward mode="nat"/> <ip address="10.0.0.254" netmask="255.255.255.0"> #ip...
2024-01-10
虚拟机Centos【桥接模式】下固定ip
首先解释一下桥接模式：在该模式下，开启的虚拟机相当于局域网中的一台物理机，在该虚拟机开启的服务，局域网的机器可以直接用 虚拟机ip + 端口直接访问。NAT模式：就是在宿主机内部的一台虚机机，公用宿主机的网络。该虚拟机开启的服务，宿主机可以通过 虚拟机ip + 端口直接访问，但是局域...
2024-01-10
虚拟机怎么修改ip？
如何设置虚拟ip地址,虚拟机怎么设置ip地址1.选择应用程序系统工具，找到终端，输入setup。 2.输入setup后，选择防火墙配置，回车。 3.选中确定按钮，选择网络配置，选择设备配置，回车。 4.选择设备，再回车，进入网络IP设置界面。 5.去掉DHCP中的星号，指定IP地址，确定，选择保存回车即可。怎样设...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Vue实现聊天界面
本文实例为大家分享了Vue实现聊天界面展示的具体代码，供大家参考，具体内容如下1.功能需求根据索引选择跟不同的人进行聊天2.代码展示mock.js：import Mock from 'mockjs'Mock.mock("/chatchild",{ 'result':[ { id:"001", imgurl:"/static/image/10.jpg", name:"XKDK", date:"09:23...
2024-01-10
Javascript异步编程之你真的懂Promise吗
目录前言基本用法语法错误处理Promise链式调用async & await常用的方法1、Promise.resolve()2、Promise.reject()3、Promise.all()4、Promise.allSettled()5、Promise.race()6、Promise.prototype.finally()实际应用前言在异步编程中，Promise 扮演了举足轻重的角色，比传统的解决方案（回调函数和事件）更合理和更强大。可能有些小伙伴...
2024-01-10
解决vue elementUI 使用el-select 时 change事件的触发问题
如下所示：<el-select v-model="level" size="mini" placeholder="请选择" :change="selectChange()"> <el-option v-for="item in select" :key="item.value" :label="item.label" :value="item.value"></el-option> </el-select>我们需要的是选择之后才触发，但是这样写你会发现，页面初始化的时候会触发多次，选择之后又会触发多次，原因...
2024-01-10
解决vue加scoped后就无法修改vant的UI组件的样式问题
有时候UI组件提供的默认的样式不能满足项目的需要，就需要我们对它的样式进行修改，但是发现加了scoped后修改的样式不起作用。解决方法：使用深度选择器，将scoped样式中的选择器“深入”，即影响子组件<style scoped> .a >>> .b { /* ... */ }</style>以上的代码会编译成：.a[data-v-f3f3eg9] .b { /* ... */ }...
2024-01-10
Centos7.3下jre1.8安装和配置教程
本文实例为大家分享了jre1.8安装和配置教程，供大家参考，具体内容如下第一步：下载jre我们去oracle官方下载下jrehttp://www.oracle.com/technetwork/java/javase/downloads/server-jre8-downloads-2133154.html下载 server jre这里提供下百度云下载地址：链接: https://pan.baidu.com/s/1pLypSKz 密码: nd87第二步：上传jre到/home/data/下...
2024-01-10
浅谈foreach写失效的问题
Java中的细节一定要清楚，否则非常容易出现问题。例如这个场景：遍历一个集合，对符合某种条件的元素做修改。大家往往会写出如下代码：public class JavaTest{ public static void main(String[] args) { ArrayList<Integer> list = new ArrayList<Integer>(); list.add(1); list.add(2); list.add(3); for (Integer temp : list) { ...
2024-01-10
Java使用DateFormatter格式化日期时间的方法示例
本文实例讲述了Java使用DateFormatter格式化日期时间的方法。分享给大家供大家参考，具体如下：Java版本：1.8开始import java.time.LocalDate;import java.time.LocalDateTime;import java.time.LocalTime;import java.time.ZonedDateTime;import java.time.format.DateTimeFormatter;/** * Created by Frank */public c...
2024-01-10
java web验证码实现代码分享
验证码的作用：通常的登录或者注册系统时，都会要求用户输入验证码，以此区别用户行为和计算机程序行为，目的是有人防止恶意注册、暴力破解密码等。实现验证码的思路：用 server 实现随机生成数字和字母组成图片的功能，用 jsp 页面实现显示验证码和用户输入验证码的功能，再用 server 类分别...
2024-01-10
JDK环境变量配置的具体操作步骤
1.我的电脑-->属性-->高级-->环境变量 2.配置用户变量: 2.1.新建 JAVA_HOME C:\Program Files\Java\jdk1.6.0_31（JDK安装路径） 2.2.在 PATH下添加 ;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin 2.3.新建 CLASSPATH ...
2024-01-10
深入浅出Java多线程（2）-Swing中的EDT（事件分发线程）
本文主要解决的问题是：如何使其Swing程序只能运行一个实例？ 抛开Swing， 我们的程序是通过java 命令行启动一个进程来执行的，该问题也就是说要保证这个进程的唯一性，当然如果能够访问系统的接口，得到进程的信息来判断是否已有进程正在运行，不就解决了吗？但是如何访问系统的接...
2024-01-10
J2ME无线开发之MIDlet的部署
开始之前这份教程带您了解各种 MIDlet 部署方法。在阅读教程之前，您应该具有 Java™ 2 Platform，Micro Edition（J2ME）的基本知识。关于本教程在本教程中，您将了解到以下内容：远程部署。远程部署在本地桌面上开发的 MIDlet。 本地部署。将本地桌面开发的 MIDlet 下载到与其连接的支持 J2ME 的设备。 ...
2024-01-10
使用 Ghidra 静态分析 Windows 内核驱动
作者：lu4nx@知道创宇404积极防御实验室日期：2021年1月25日加载 PDB 符号文件没有加载符号文件，很多函数是显示不出函数名的。如果本地有符号文件（比如用WinDbg 时已经下载），那直接在"File"菜单选择"Load PDB File"，浏览目录找到.pdb 或 .xml 文件即可。如果本地没有，Ghidra 也支持直接从微软服务器...
2024-01-10
Analysis of Exim Off-by-one Vulnerability Recurrence (CVE-2018-6789)
Author：Hcamael@Knownsec 404 Team Chinese Version: https://paper.seebug.org/557/ Not too long ago, meh dug an Exim RCE vulnerability. The RCE vulnerability is less constrained, as it can still be used even if PIE is enabled . During the process of recurring...
2024-01-10
拒绝超长函数，从两个 curl 远程漏洞说起
作者：「Tencent Blade Team」leonwxqian公众号：腾讯安全应急响应中心<一> 背景Tencent Blade Team在代码审计过程中发现了curl中存在两个可以通过NTLM远程触发的漏洞。这两个漏洞存在于curl在处理Type-2和Type-3消息的逻辑中。 这两个漏洞分别为： （1）远程内存读取（CVE-2018-16890，https://curl.haxx.se/docs/CVE-2018-1689...
2024-01-10
一个非void型函数可以没有return？
如图，creatOne没有返回一个值，但是可以成功编译并运行编译器是code::block 16.01自带的mingw-gcc回答：在X86架构下, 函数的返回值一般是放到$EAX中的, 在你的例子中，很可能编译器"意外"或者有意的把newst的地址放到了这个寄存器, 所以你在main中还是能得到这个返回值。你加个-Wall在你编译的时候, 应该会...
2024-01-10
使用gcc编译时怎样去掉endbr32指令？
我给cflags添加了选项 -fcf-protection=none和-mmanual-endbr因为我看了gcc手册，上面说这两个组合可以消除endbr32这个指令。但是我使用前有两条endbr32指令，使用后只消除了一条。如图。第一张图是添加选项前的汇编代码，第二张图是添加后的代码。我的c程序很简单，如下。int main(){return 0;}这个程序什么都不...
2024-01-10
在保证git bash始终作为默认终端的前提下,如何在vscode下同时运行bash和cmd
首先，通过terminal.integrated.shell.windows可以将默认的shell改为git bash，但是开发的过程中往往还要同时做cmd的操作，并且windows下的cmd切换目录不好用。这时一般会同时开bash和cmd。但是问题是，当开第二个终端后，需要“选择默认shell”，也就是，这个操作又会将bash改为默认的cmd。那么，能不能在保证git b...
2024-01-10
七牛iOS端sdk上传图片https问题
如题,iOS端使用七牛sdk上传图片的时候说是https未通过; 在七牛网站里面看文档的时候，发现有https的对应方案;但是,在SDK里面没有找到上图所需的QNAutoZone这个类。。。。而不管是使用[QNZone zone0]还是[QNZone zone1]都不能上传成功；返回的错误信息都是https不能通过。回答：找到答案了。。。。。。直接去...
2024-01-10
golang gin卡死
到执行c.ShouldBindJSON(&req)这句话的时候， 就一直卡这不动了前端请求半小时 这句话就卡半小时回答：你看看官方的例子，是不是这个函数里边有报错，你把错误打印出来看看啥情况if err := c.ShouldBindJSON(&json); err != nil { c.JSON(http.StatusBadRequest, gin.H{"error": "Login information is not complete"}) return ...
2024-01-10
