一级警察局长是中国警察头衔制度的第六级
什么是两杠三星？三星是一级警察局长。然而，警察头衔与职位水平无关。在基层公安机关，退休的老同志可能是一级警察局长，从行政层面来看，更有可能是科员级别。一级警察局长是中国警察头衔制度的第六级。公安部长授予部门级、副部门级、部门级、专业技术高级、中级警官。 三星两杠工...
2024-01-10
Windows CVE-2019-0708 远程桌面代码执行漏洞复现问题
一、漏洞说明2019年5月15日微软发布安全补丁修复了CVE编号为CVE-2019-0708的Windows远程桌面服务（RDP）远程代码执行漏洞,该漏洞在不需身份认证的情况下即可远程触发,危害与影响面极大。目前,9月7日EXP代码已被公开发布至metasploit-framework的Pull requests中,经测试已经可以远程代码执行。二、漏洞影响版本Wi...
2024-01-10
Linux服务器下Nginx与Apache共存的实现方法分析
本文实例讲述了Linux服务器下Nginx与Apache共存的实现方法。分享给大家供大家参考，具体如下：同一个端口是不能同时有两个程序监听的。所以换个思路解决同一台服务器下某些网站运行在nginx下，某些网站运行在Apache下共存。解决思路：将nginx作为代理服务器和web服务器使用，nginx监听80端口，Apache...
2024-01-10
WHMCS V7.4.2 图文安装教程
一、介绍WHMCS为在线业务提供集用户管理、账单支付&帮助服务为一体的解决方案。以下是部分主要功能列表，还有很多功能尚未列出。WHMCS 7.4.2 下载地址：https://www.jb51.net/codes/668598.html主要功能支付功能 – 支持多种货币，缴纳税款， 一次性& 周期性发票，报价/预算 & 服务单帮助费用自动功能 – 付...
2024-01-10
Thinkphp5 如何隐藏入口文件index.php(URL重写)
大家好，我是Yangrl.路由在框架中的作用打个比方的话，路由好比是WEB应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度，而且还有一个副作用是因为路由规则可以随意定义，因此可以让你的URL请求地址更优雅，因为不会暴露实际的URL地址，也就意味着更安全—...
2024-01-10
vue打包npm run build时候界面报错的解决
用coding-pages打开后显示Failed to load resource: the server responded with a status of 404 (Not Found)，解决方案：方案一：找到config里的index.js,打开修改assetsPublicPath 为“./”方案二：或者把index.html文件中的路径/去掉；下面是去掉后的，可以参考下成功了！补充知识：启动vue项目 npm run dev 时报errno -4058进入...
2024-01-10
基于RabbitMQ的简单应用(详解)
虽然后台使用了读写分离技术，能够在一定程度上抗击高并发，但是如果并发量特别巨大时，主数据库不能同时处理高并发的请求，这时数据库容易宕机。问题：现在的问题是如何既能保证数据库正常运行，又能实现用户数据的入库操作?解决方案：引入rabbitMQ技术:说明:当数据库的访问压力过载时...
2024-01-10
struts中动态方法调用使用通配符
一、DMI动态方法调用的其中一种改变form表单中action属性的方式已经讲过了。还有两种，一种是改变struts.xml配置文件中action标签中的method属性，来指定执行不同的方法处理不同的业务逻辑；另外一种是使用通配符的方式。改变method属性的方式需要配置多个action，而且这些action定义的绝大部分都是相同的...
2024-01-10
jconsole使用介绍(图文)
首先先看一下jvm的大致情况，包括：堆内存使用情况，加载的类的情况，线程个数等等信息。如下图所示：接着看一下通过jconsole看到的jvm的内存使用情况。jvm主要管理两种类型的内存：堆和非堆。简单来说堆就是Java代码可及的内存，是留给开发人员使用的；非堆就是JVM留给自己用的，所有方法区、J...
2024-01-10
学习Python进行数据科学的理由
本文概述1.易于学习用于数据科学的Python。2.数据科学家更喜欢使用Python。3.数据科学越来越受欢迎。快速学习Python进行数据科学的技巧。当你学习数据科学的Python时, 机会的大门还在等待。Python是一种高级的, 面向对象的编程语言, 支持结构化和功能性编程模式。由于其功能, Python可以快速有效地...
2024-01-10
如何在Ubuntu 18.04中使用Keras，Tensorflow和Python 3实现图像搜索引擎
本文概述要求1.克隆SIS项目并安装依赖项2.存储你的图像3.生成每个图像的PKL文件4.使用Web界面进行测试自定义逻辑特别感谢和资源图片搜索引擎会分析图片并提出一些基本问题, 例如图片上是否有一张脸或多于一张？图像上出现哪种颜色？频率如何？分辨率是多少？然后, 搜索者可以根据此信息...
2024-01-10
如何使用Kotlin在Android Studio中创建项目？
众所周知, Kotlin插件与以上版本的Android Studio捆绑在一起3.0, 我们可以使用Kotlin语言而不是Java来构建android应用程序。以下是使用Kotlin编程语言创建新项目的步骤。第1步：在“欢迎来到Android Studio”界面中，选择“启动一个新的Android Studio项目”。第2步：选择Empty Activity并单击Next按钮。第三步：在...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
Shiro 组件漏洞与攻击链分析
作者：Seaer@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/j_gx9C_xL1LyrnuFFPFsfg1 组件介绍Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证，授权，加密和会话管理。使用Shiro的API，可以轻松地快速地保护任何应用程序，范围包括小型的移动应用程序到大型的Web和企业应用...
2024-01-10
mariadb (CVE--7221) 提权漏洞分析
作者：Evi1hui@QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/3PqYHGklnTb-5eWuNammWAMariaDB是MySQL数据库系统的一个复刻，由社区开发，旨在继续保持在GNU GPL下开源。甲骨文公司收购了 MySQL 后，有将 MySQL 闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使...
2024-01-10
Quickjs UAF漏洞分析，利用以及修复
作者：Alex 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 0x01 介绍Quickjs是我偶像的偶像所写的一个轻量的js引擎，先放张benchmark。可以看到作为一个轻量的js引擎，Quickjs是十分优秀的。在评分上甚至和Hermes这种重型js引擎并驾齐驱。虽然和v8相比还是有不...
2024-01-10
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
作者: Badcode@知道创宇404实验室 日期: 2019/07/09 英文版本： https://paper.seebug.org/1000/漏洞简介 Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。 2019年06月11日，Adobe 发布安全公告，修复了Adobe ColdFusion多...
2024-01-10
2600 万 TRX 被盗背后的罗生门 - 第二集
作者： DappReview公众号：https://mp.weixin.qq.com/s/9Cl6-ZmAi-U3Qi6cPVZJxQ系列阅读：https://paper.seebug.org/917/导读：随着新一天的调查，更多证据被各方挖掘出来，本次事件的真相正在逐渐浮出水面，戏剧化程度堪比一场年度大戏。文末还附上了wojak的财富密码。没有读过上一篇文章的读者请先移步阅读本次事件...
2024-01-10
到底如何深入VIM
我现在操作VIM的水平比较有限， 用能用，常用的快捷键和方法也都会，但是在开发的时候还是比较慢。这里寻求一些高效开发的资料1.关于vimrc，有很多都不太清楚是什么意思，所以借用别人的配置可能自己也不能够运用的很好，可能很多都用不到，所以请大神给予一份关于vim配置的介绍2.关于vim拆件...
2024-01-10
在vs2013命令行中编译openssl源码 ms\do_ms命令 错误
在vs2013命令行中编译openssl源码，执行ms/do_ms时出现了问题，网上一直搜不到，本人也不知道是哪里出现了问题，求解决方案是编译器的问题，我是win10系统，环境装的比较多，不知道怎么就找不到了vc编译的命令，在另一台新买的win7电脑中一下子就成功了...回答：解决了吗？我跟你一样的问题回答：...
2024-01-10
