OpenSearch 基于 XML 的开放网站搜索协议
现在很多流行的浏览器，默认都支持地址栏的右边有个搜索框，这样的设计有利于用户快速的搜索内容，默认是使用 Google 搜索服务，不过天朝的浏览器就五花八门了，什么搜索引擎都有。其实这是 OpenSearch 的一个应用，只要编写相应的微格式的 XML 文件，就可以制定相应的搜索框。参考 OpenSearch 的定...
2024-01-10
Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
laravel 实现设置时区的简单方法
众所周知 laravel 和 php 一样 默认的是英国的格林尼治时间 和我们相差大概8小时laravel 框架其实 内置了设置时区的方式打开 config 下的 app.php 找到 ‘timezone'把UTC 改为 PRC 即可以上这篇laravel 实现设置时区的简单方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。...
2024-01-10
Java API学习教程之正则表达式详解
前言正则表达式是什么应该不用过多介绍，每位程序员应该都知道，正则表达式描述的是一种规则，符合这种限定规则的字符串我们认为它某种满足条件的，是我们所需的。在正则表达式中，主要有两种字符，一种描述的是普通的字符，另一种描述的是元字符。其中元字符是整个正则表达式的核心，...
2024-01-10
探究Android系统中解析JSON数据的方式
前言喜欢在前言里讲一下自己的现状，或许能有共鸣的同学，更多的是留给自己一个纪念，几个月或者几年再回来看的时候还是会很有感慨。今天说说语言，json这种数据格式之前我做服务器端的时候天天接触，天真的以为json的世界里只有php的json_encode和json_decode，今天当我做客户端的时候，竟然将近...
2024-01-10
零基础写Java知乎爬虫之抓取知乎答案
前期我们抓取标题是在该链接下：http://www.zhihu.com/explore/recommendations但是显然这个页面是无法获取答案的。一个完整问题的页面应该是这样的链接：http://www.zhihu.com/question/22355264仔细一看，啊哈我们的封装类还需要进一步包装下，至少需要个questionDescription来存储问题描述：import java.util.ArrayList;public...
2024-01-10
用Stripes做Java Web开发
摘要: Stripes是一个以让程序员的web开发简单而高效为准则来设计的基于动作的开源Java web框架。本文将介绍Stripes与其它如Struts之类基于动作的框架的区别和其提供的一些存在于Ruby on Rails之中的简单性。 Stripes是一个以让程序员的web开发简单而高效为准则来设计的基于动作的开源Java web框...
2024-01-10
基于网络空间搜索引擎的通用漏洞挖掘
作者：知道创宇404实验室时间：2020年8月4日FIT 2019 大会上，黑哥发表《基于网络空间搜索引擎的通用漏洞挖掘》主题演讲，介绍了知道创宇旗下网络空间搜索引擎 “ZoomEye 钟馗之眼”的诞生、特点与使用，尤其是以404实验室研究实例讲述了利用ZoomEye进行网络空间漏洞挖掘的方法。有兴趣的同学可以...
2024-01-10
Confluence Unauthorized RCE Vulnerability (CVE-2019-3396) Analysis
Author: Badcode@Knownsec 404 TeamChinese Version: https://paper.seebug.org/884/On March 20, 2019, Confluence released a security alert, there was a server-side template injection vulnerability(CVE-2019-3396) in Confluence Server and Data Center, in the Wid...
2024-01-10
Discuz x3.4 前台 SSRF 分析
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日英文版本：https://paper.seebug.org/981/2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。https://www.cnblogs.com/iamstudy/articles/discuz_x34_ssrf_1.html在和小伙伴@Dawu复现过程中发现漏洞本...
2024-01-10
Code Breaking 挑战赛 Writeup
作者：LoRexxar'@知道创宇404实验室时间：2018年12月7日 @phith0n 在代码审计小密圈二周年的时候发起了Code-Breaking Puzzles挑战赛，其中包含了php、java、js、python各种硬核的代码审计技巧。在研究复现the js的过程中，我花费了大量的精力，也逐渐找到代码审计的一些技巧，这里主要分享了5道ez题目和1道hard的th...
2024-01-10![没有为JS文件生成tag,<c-x><c-]>跳出来的东西是什么？](/wp-content/uploads/thumbs/303379_thumbnail.png)
没有为JS文件生成tag,<c-x><c-]>跳出来的东西是什么？
安装了tern_for_vim.vim test.js输入doc后，按下<c-x><c-]>，跳出下面的界面<c-x><c-]>的含义是：依照tag进行补全。请问，我这个文件没有生成过tag，因该，不会跳出任何东西哈？？为何会跳出这些东西？...
2024-01-10
C/C++ “流感传染”算法问题
还没有学过算法，感觉用的方法有些笨。刚学了函数就用上了。请大神看看有什么可以改进的地方吗，或者有哪些代码不太规范的地方？而且 vs2015 好像还不支持 变长数组，所以只能定义常量。有没有大神教一下怎么定义变长数组。以下是我的代码#include<iostream>#include <iomanip>using namespace std;const in...
2024-01-10
C# typeof 运算符
syste.Type是什么？？？怎么解释？？回答：syste.Type 是类型，使用 syste.Type 可以声明一个类型对象；而 typeof 则是返回对象的类型。关于 syste.Type：英文参考：https://docs.microsoft.com/en...中文参考：https://docs.microsoft.com/zh......
2024-01-10
怎样在模拟ios设备测试移动端网页？
本人小前端一枚，制作好的网页在自己的安卓手机没问题，但是没有iphone手机，无法看到iphone上的效果。电脑是window7。如何看到网页在iphone上的效果呢？回答：chrome 模拟，不过最好还是要真机啊！ chrome 下只能模拟 90%回答：用chrome浏览器回答：搞一个iphone模拟器:iPadian回答：chrome中打开inspect，然后...
2024-01-10
tableView Cell的控件被其他cell挡住
写了一个模仿QQ粘性效果的badge效果如图这个控件是加到cell上面的,向四周拖动超过自己本身的那个cell有时会被旁边的cell挡住,不知如何处理,希望有大神能帮忙解决!回答：把那个控件的父 view 们的 clipsToBounds 都设置成 NO。...
2024-01-10
Android 有些App打开Web连接的页面(特征是右上角菜单按钮会有 chrome 提供支持) 怎么做的？
Android App 中有些打开Web连接的页面特征是右上角菜单按钮会有 chrome 提供支持，怎么做的？如图所示：回答：上图是通过custom tab实现的，这不是新的技术，早在2年前就已经发布，但十分好用。比起直接通过intent调用本地浏览器打开网页，custom tab并没有增加太多代码量，但开发者可以定制标签页的显...
2024-01-10
这三个代码的性能那个高？
求解？回答：第三个性能最好第一个 out+=str会频繁的生成string对象，第二个虽说使用了StringBuffer，但是增加时需要进行动态扩容，会导致内存的复制，降低性能第三个也是用StringBuffer，但是预先分配StringBuffer的空间大小为目标的大小，添加新字符串时StringBuffer都能放下，不用扩容，提高了效率回答...
2024-01-10
关于JList中的Renderer获取问题。当根据索引index值设置显示的文本内容时，文本显示全都一样。
我重写ListCellRenderer类，继承JPanel。在JPanel中添加一个JLabel用于显示list中的索引。但是设置setText(String.valueOf(index))之后显示的值都为0.如果用控制台直接输入index又是对的，请问有没有大神知道为什么，感觉涉及了内存的问题？代码如下：@Override public Component getListCellRendererComponent(JList<? extends Vehicle> ...
2024-01-10
jsp中使用c:forEach遍历List
想用java写一个简单的用户管理系统,在前端某页面展示所有用户的信息。后端用request.serAttribute传输List，前端使用c:foreach接收，失败。后端代码：①User类的一些get方法：public String getUname() { return uname; } public String getUpassword() { return upassword; } public String getGender() { return gend...
2024-01-10
