Notepad++ 插件 TextFX Characters 使用方法和功能介绍
Notepad++插件TextFX Characters是一款默认安装的插件，由于功能强大，被编程爱好者认为是最好的 Notepad++ 插件，第二名是 Light Explorer。但由于 TextFX 插件命令过多，而且没有汉化版，不容易理解，这篇文章特别介绍下几个常用命令功能。安装插件打开 Notepad++ 插件 -> Plugin Manager -> Show Plugin Manager -> available...
2024-01-10
Docker暴露2375端口导致服务器被攻击问题及解决方法
相信了解过docker remote API的同学对2375端口都不陌生了，2375是docker远程操控的默认端口，通过这个端口可以直接对远程的docker daemon进行操作。当$HOST主机以docker daemon -H=0.0.0.0:2375方式启动daemon时，可以在外部机器对$HOST的docker daemon进行直接操作：docker -H tcp://$HOST:2375 ps好，说说如何“入侵”，怎么通...
2024-01-10
Vue封装通用table组件的完整步骤记录
目录前言为什么需要封装table组件？第一步：定义通用组件第二步：父组件与子组件进行render通信第三步：使用组件总结前言随着业务的发展和功能的增多，我们发现不少页面都具备相似的功能，这里举几个比较俗的例子：可以多选的下拉菜单，带输入的对话框，日期选择器等等，于是我们会想办法...
2024-01-10
Vue路由监听实现同页面动态加载的示例
目录场景分析开发总结场景分析在系统中一个模块有三个子模块. 业务数据中可以直接根据类型去区分这个三个子模块的归属. 通常情况下.我们是写在同一个模块中然后去选择业务类型. 但是业主要求,将这个拆分成三个菜单.用户根据自己的需求去选择需要使用的模块.这个三个菜单使用的是同一张数...
2024-01-10
探讨Java验证码制作(上篇)
相信大家对验证码这玩意不会陌生，无论是申请账号还是某些情况下登录时都会要求输入验证码。经过统计，验证码一次验证就成功通过的概率是90%，并不高，那么很多人对于这种降低用户体验度的设计肯定会怀疑他的必要性，但黑格尔说过：凡是合乎理性的东西都是现实的；凡是现实的东西都是合乎...
2024-01-10
在JDK和Eclipse下如何编写和运行Java Applet
Java Applet的源代码如下：import java.applet.*; import java.awt.*; public class HelloWorldApplet extends Applet { public void paint(Graphics g){ g.drawString("Hello,world",40,60); } } 在Eclipse下，可以在编好程序后直接点击Run-->Run即可运行Java Applet程序。在JDK环境下，要在自己的Java目录下，建...
2024-01-10
java servlet结合Oracle搭建java的web开发环境
最近公司领导告诉接下去接的一个产品，可能会涉及到oracle数据库，以前用得最多的是mssql,前些时间学了下mysql也算少许用过。oracle没接触过。应为我之前做过.net开发，所以数据访问接口这块，涉及到的ashx wcf webserver这些，学了下servlet感觉 这些技术比较像 ashx编写的接口。一、 首先在电脑上安装了 or...
2024-01-10
深入解析Java中volatile关键字的作用
在java线程并发处理中，有一个关键字volatile的使用目前存在很大的混淆，以为使用这个关键字，在进行多线程并发处理的时候就可以万事大吉。Java语言是支持多线程的，为了解决线程并发的问题，在语言内部引入了 同步块 和 volatile 关键字机制。synchronized 同步块大家都比较熟悉，通过 synchronized 关键...
2024-01-10
DBSCAN：Python的宏观调查
简而言之, 群集是将一组对象组合在一起的任务, 以使同一群集中的对象彼此之间的相似性高于其他群集中的对象。相似度是反映两个数据对象之间关系强度的量。聚类主要用于探索性数据挖掘。群集在机器学习, 模式识别, 图像分析, 信息检索, 生物信息学, 数据压缩和计算机图形学等许多领域都有广泛...
2024-01-10
Tidyverse足球得分分析
本文概述当苏格兰足球遇上tidyverse整理时间在本教程中，我们将使用tidyr、dplyr和ggplot2来可视化一个赛季的足球比分，并研究进球和失球时间的趋势。当苏格兰足球遇上tidyverse我整理了当地足球队的一些数据, 我们可以使用tidyverse的工具来练习一些数据重塑技术。重构数据后, 我们将绘制其2017/2018...
2024-01-10
pocassist — 全新的开源在线 poc 测试框架
作者：jweny项目地址：https://github.com/jweny/pocassistpocassist 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线对靶机快速测试，那就使用pocassist吧。0x01 特性规则体系pocassist借鉴了xray优秀的规则体系。通过基于CEL...
2024-01-10
Java 反序列化系列 ysoserial Hibernate2
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/EeDpAP2n3RZ-3EYTET27nw 相关文章：Java 反序列化系列 ysoserial Hibernate1 1.Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的ORM框架，hibernate可以自动...
2024-01-10
JAVA RMI 反序列化知识详解
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/bC71HoEtDAKKbHJvStu9qA JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Met...
2024-01-10
WordPress-WooCommerce 3.6.4 从CSRF 到 RCE
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/j79MNsy-tnJQGfFg7ROxTw漏洞简介WooCommerce是WordPress最受欢迎的电子商务插件，安装量超过500万。WooCommerce处理产品导入方式的缺陷导致存储型XSS漏洞的产生，可以通过跨站点请求伪造（CSRF）来利用该漏洞。由于wordpress后台存在插件编辑等功能，通过xs...
2024-01-10
ss 源代码调试 & 原理分析
作者：spoock 来源：https://blog.spoock.com/2019/07/06/ss-learn/源代码调试ss是位于iproute2这个库中，可以从iproute2上面下载到源代码，配置其源代码调试的方式和netstat源代码调试这篇文章一样.在根目录下创建CMakeLists.txt文件，内容如下：cmake_minimum_required(VERSION 3.13)project(test C)set(BUILD_DIR .)#add_executable()add_cu...
2024-01-10
Not a fair game, Dice2win 公平性分析
作者：Zhiniang Peng from Qihoo 360 Core Security博客：360 Technology BlogDice2win 目前是以太坊上一款异常火爆的区块链博彩游戏。号称“可证明公平的”Dice2win目前每日有近千以太(一百五十万人民币)的下注额，是总交易量仅次于etheroll的第二大以太坊博彩游戏。然而我们分析发现，dice2win中的所有游戏都存在公平...
2024-01-10
mongodb导入json文件报如下错误，帮忙解决下？
回答：这种问题一般有几个可能性：编码问题。mongoimport支持utf-8编码，请先转换编码再导入；JSON格式确实有问题。自己用文本编辑器打开看一下就知道了。由于你的文档一个都没导进去，我倾向于认为是1。自己检查一下。回答：根据issues, 需要加上 --jsonArray也可以看一下 importing-json-from-file-into...
2024-01-10
图片中题目的代码中位运算的部分不理解。
void main(){ int match; int n; scanf("%d", &n); int count = 0; for (int i = 0; i < (1 << n); i ++) { match = 0; for (int j = 0; j <= n - 3; j++) { if (((i & (7 << j)) ^ (5 << j)) == 0) // bin(7)=111; bin(5)=101 { match = 1; break; } } if (...
2024-01-10
在vs2013命令行中编译openssl源码 ms\do_ms命令 错误
在vs2013命令行中编译openssl源码，执行ms/do_ms时出现了问题，网上一直搜不到，本人也不知道是哪里出现了问题，求解决方案是编译器的问题，我是win10系统，环境装的比较多，不知道怎么就找不到了vc编译的命令，在另一台新买的win7电脑中一下子就成功了...回答：解决了吗？我跟你一样的问题回答：...
2024-01-10
