抓取并解密HTTPS流量
WireShark Wireshark解密TLS数据流，从网上已有资料来看，主要是两种方式：一是服务端私钥直接解密，二是使用SSLKEYLOGFILE获取握手过程中的会话密钥信息进行解密。 这里只尝试第二种方式解密TLS数据。可用的应用包括：chrome、Firefox、curl。 首先设置SSLKEYLOGFILE用户环境变量，值为自定义的文...
2024-01-10
怎么统计客流量？
关于客流量统计的方法有哪些？客流量统计的方法有以下常见几种：1、人工统计2、外红线统计3、感应装置统计4、视频统计5、闸门机6、压力板其中，视频统计又分有2D和3D的统计方面，也有单目和双目之说，具体的话还是需要根据环境进行勘察和选择，如有疑问之处敬请咨询广州雅量软件开发有限公...
2024-01-10
Android中SurfaceFlinger工作原理
概念SurfaceFlinger是一个系统服务，如：audioflinger，audiopolicyservice等等，系统的主要服务通过这个文章进行了解，Android的系统服务一览。这个系统服务主要实现了Surface的建立、控制、管理等功能。换种说法就是，在Android 的实现中它是一个service，提供系统范围内的surface composer功能，它能够将各种应用...
2024-01-10
PouchDB 运行在浏览器中的 JavaScript 数据库
PouchDB 是一种浏览器内数据库，允许应用程序在本地保存数据，以便用户即使在离线状态下也可以享受应用程序的所有功能。另外，数据在客户端之间进行同步，因此用户可以随时随地保持最新状态。PouchDB 也在 Node.js 中运行，并可用作 CouchDB 兼容服务器的直接接口。API在各种环境下的工作原理都是一...
2024-01-10
js+css3实现简单时钟特效
本文实例为大家分享了js+css3实现简单时钟的具体代码，供大家参考，具体内容如下1.实现了时钟的特效，可以转动，时间准确，画面美观大气；2.用到了css3的transform: rotate，transform-origin:,伪元素，border-radius，定位，z-index等等效果如图：代码如下：<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title>C...
2024-01-10
使用Maven搭建SpringMVC项目的步骤（图文教程）
约定电脑都安装了eclipse，且已配置好Maven以及eclipse插件。 1.Eclipse 2.maven 3.Eclipse 需要安装maven插件。url:maven - http://download.eclipse.org/technology/m2e/releases 。1、新建一个Maven Project 2、选择工作空间 3、搭建Web工程，我们选择maven-archetype-webapp类型 4、填写项目参数，如图 5、以上步骤完成...
2024-01-10
Java获得当前时间前指定几个小时具体时间的方法示例
本文实例讲述了Java获得当前时间前指定几个小时具体时间的方法。分享给大家供大家参考，具体如下：package getBeforeHourDemo;import java.text.SimpleDateFormat;import java.util.Calendar;//获取当前时间，指定前面多少小时的时间 //返回格式YYYYMMDDHHMMSS public class getBeforeHourTime { public static String getBeforeByHourTime(int ...
2024-01-10
Java开发之request对象常用方法整理
Java开发之request对象常用方法整理本文主要介绍了Java中的request对象，并且对request对象中的一些常用方法作了一点总结，如果你是Java初学者，或许这篇文章对你会有所帮助。HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，开发...
2024-01-10
举例讲解设计模式中的访问者模式在Java编程中的运用
访问者（Visitor）模式：封装一些作用于某种数据结构中的各元素的操作，它可以在不改变这个数据结构的前提下定义作用于这些元素的新的操作。访问者模式的结构图如下：通过上图可以看到他有如下角色：抽象访问者（Visitor）角色：定义接口，声明一个或多个访问操作。 具体访问者（ConcreteVisit...
2024-01-10
如何使用JFrame完成动态模拟时钟
这篇文章介绍了使用JFrame完成动态模拟时钟，在面板中绘制时钟并提取系统当前时刻，主方法中暂停线程1秒，刷新面板。实现代码如下import javax.swing.*;import java.awt.*;import java.util.*;import java.lang.Thread;import java.text.DecimalFormat; public class StillClock extends JPanel { /** * @param args */ private i...
2024-01-10
Java集合类中文介绍
Java集合是java提供的工具包，包含了常用的数据结构：集合、链表、队列、栈、数组、映射等。Java集合工具包位置是java.util.*Java集合主要可以划分为4个部分：List列表、Set集合、Map映射、工具类(Iterator迭代器、Enumeration枚举类、Arrays和Collections)、。Java集合工具包框架图(如下)：大致说明：Collection简介下...
2024-01-10
现代Java Web开发架构分析
在本文中，我将集中讨论现代的Java开发框架,分析它们的特征和各自的使用优点。另外,我还想比较目前流行的生产质量框架,例如Struts，Spring和Hibernate，并详细讨论其基本相似性及有关基本概念。 我将简短分析被用于支持这些框架的企业开发环境或工具箱,例如Borland JBuilder，Eclipse以及BEA Workbench...
2024-01-10
ATT&CK 初探--侦察阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探 2 -- 资源开发利用阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等...
2024-01-10
关于近期国家网络攻击的客户指南
译者：知道创宇404实验室翻译组原文链接：https://msrc-blog.microsoft.com/2020/12/13/customer-guidance-on-recent-nation-state-cyber-attacks/这篇文章包含近期国家网络攻击背后攻击者的技术细节。以下是攻击者常使用的工具及技术：通过SolarWinds Orion产品中的恶意代码入侵。这导致攻击者在网络中获得立足点，从而获得...
2024-01-10
KryptoCibule：多任务多货币密码窃取
译者：知道创宇404实验室翻译组原文链接：https://www.welivesecurity.com/2020/09/02/kryptocibule-multitasking-multicurrency-cryptostealer/前言ESET研究人员发现了迄今未记录的恶意软件家族，我们将其命名为KryptoCibule。对加密货币而言，这种恶意软件具有三重威胁。它利用受害者的资源来挖掘硬币，试图通过替换剪贴板...
2024-01-10
利用 ZoomEye 追踪多种 Redteam C&C 后渗透攻击框架
作者：Malayke本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言由于工作原因一直都是网络空间搜索引擎重度用户，包括Shodan/ZoomEye/Censys/Fofa等平台都有过使用经验，甚至自己团队也尝试开发过类似平台。自认为还是非常了解的，在前面看过黑哥写的几篇...
2024-01-10
智能合约中的那些后门漏洞
作者：Al1ex @ 知道创宇404区块链安全研究团队时间：2020年8月20日前言智能合约的概念可以追溯到1994年，由Nick Szabo提出，但直到2008年才出现采用智能合约所需的区块链技术，而最终于2013年，作为以太坊智能合约系统的一部分，智能合约首次出现。智能合约包含了有关交易的所有信息，只有在满足要...
2024-01-10
C语言里，main 函数中 return x和 exit(x) 到底有什么区别 ?
最近读 APUE，APUE 7.3 节中说，main 函数 return 相当于exit(main(argc, argv))但是在实践程序 8-2 时候出现了问题下面的程序编译后执行会 core-dump#include <stdio.h>#include <stdlib.h>#include <unistd.h>int glob = 6;intmain(void){ int var; pid_t pid; var = 88; printf("before vfork\n"); ...
2024-01-10
GDB调试没有问题，但是直接运行或者远程PWN都卡住，没有输出?
一个十分简单的pwn热手题，用GDB attach调试可以正常get shell，但是直接运行或者远程连接都不行，有人遇到过类似的情况吗?漏洞点080484eb <foo>: 80484eb: 55 push %ebp 80484ec: 89 e5 mov %esp,%ebp 80484ee: 83 ec 28 sub $0x28,%esp 80484f1: ...
2024-01-10
javascript上传 发生错误 客户端认证授权失败。请重试或提交反馈。(401：bad token)
使用javascript sdk 上传文件时 出现 客户端认证授权失败。请重试或提交反馈。(401：bad token) 错误，ajax后台 获取token那里有什么问题吗回答：问题已经解决了回答：请问怎么解决的啊？？？...
2024-01-10
在visual studio code 上使用浏览器自动刷新插件livereload
这个livereload在sublime上使用是没有任何问题的，在visual studio code的插件库中也有它，安装后无法使用，主要变现为点击浏览器的无法在浏览器侦听编辑器中的livereload，如图：图中的网址为自己本地host重定向的地址，先说一下，这一切在sublime中是完全正常的使用的，在编辑器中好像还说只能用35729端口，...
2024-01-10
为什么生成的FrameWork 只支持 armv7 arm64？
lipo -info /Users/shang/Library/Developer/Xcode/DerivedData/FrameWork2-aycclkveqmzorbeajvhrohiehmef/Build/Products/Release-iphoneos/FrameWork2.framework/FrameWork2Architectures in the fat file: /Users/shang/Library/Developer/Xcode/DerivedData/FrameWork2-ay...
2024-01-10
