RecyclerView自定义分割线
前言RecyclerView已经推出很久了，由于其高度的可定制性现在被广泛应用，我们常用的功能，如：单条目更新，LayoutManager实现各种炫酷的排列效果，定义个性分割线等今天学习如何定制一个自己的分割线，让你的列表看起来更好看内容部分首先：常规的用法三步走设置布局方式，设置分割线，设置adap...
2024-01-10
Java计算交集，差集，并集的方法示例
本文实例讲述了Java计算交集，差集，并集的方法。分享给大家供大家参考，具体如下：package math;import java.util.HashSet;import java.util.Set;public class Test { public static void main(String[] args) { Set<Integer> result = new HashSet<Integer>(); Set<Integer> set1 = new HashSet<Integer>()...
2024-01-10
Java中包装类介绍与其注意事项
前言大家都知道在Java中，除了8种基本数据类型外，其他的都是引用类型。使用引用类型是为了更好地贯彻面向对象的思想，那为什么还要保留8种基本数据类型呢？这其实更多地是照顾程序员的习惯。为了既照顾程序员的习惯，同时又能全面贯彻面向对象编程的思想，Java中引入了包装类机制。所谓...
2024-01-10
实例分析某 Windows 下第三方视频客户端的“虫洞”利用
作者：0xcc公众号：非尝咸鱼贩这个公众号一直都在写 iOS 和 mac 相关的，这一篇来换一换口味。这个问题是某个第三方软件的远程代码执行漏洞，结合了本地 TCP 端口的分析、Windows 的 URL Scheme 机制的知识，已经报给相关厂商进行修复。一些 PC 端软件通常会在本地监听固定的端口，通过 http 服务的方...
2024-01-10
掩耳盗铃？Paid Network 5970 万枚 PAID 铸造事件详细分析
作者：昏鸦 & laker @知道创宇404区块链安全研究团队日期：2021年3月6日前言PAID Network（PAID） 是一个生态系统DAPP，它利用区块链技术来交付DeFi支持的智能协议，从而使业务效率成倍提高。其允许用户创建自己的策略，以确保他们获得报酬。2021年3月6日，据星球日报消息，其流动性代币出现问题，敦促...
2024-01-10
VMware View Planner 远程代码执行漏洞分析（CVE--21978）
作者：水泡泡@知道创宇404积极防御实验室日期：2021年3月5日0x01 漏洞描述View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。View Planner 的logupload端点缺乏输入验证，导致具有查看View Planner Harness网络访问权限的未经授权...
2024-01-10
1400 万枚 BUSD 被盗的黑客攻击 ？Meerkat Finance 项目金库合约被黑分析
作者：昏鸦 & 奇诺比奥@知道创宇404区块链安全研究团队日期：2021年3月4日前言据金色财经消息，2021年3月4日下午，Meerkat Finance项目的金库合约被盗走近3000万美元资产.同时也有消息称项目方官网无法打开，项目方也无法联系上。知道空间安全团队第一时间跟进分析，分享如下。攻击流程简析攻击...
2024-01-10
正向角度看 Go 逆向
作者：漏洞研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CrmgqLwXUaR7Uccj_72f3gGo语言具有开发效率高，运行速度快，跨平台等优点，因此正越来越多的被攻击者所使用，其生成的是可直接运行的二进制文件，因此对它的分析类似于普通C语言可执行文件分析，但是又有所不同，本文将...
2024-01-10
JBoss RichFaces Unserialize+EL=RCE Analysis（CVE-2018-14667）
作者：lucifaer作者博客：https://www.lucifaer.com/刚开始分析Java的漏洞，很多东西感觉还是有待学习…0x00 漏洞描述The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this t...
2024-01-10
从 WebLogic 看反序列化漏洞的利用与防御
作者：k1n9@360CERT来源：360CERT0x00 前言上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。0x01 Java 反序列化时序Java ...
2024-01-10
如何判断ip是否来自上海？
判断ip是否来自上海？返回bool值请问有什么好的实现方案吗？回答：可以使用淘宝ip库 地址：http://ip.taobao.com/instruct...回答：关键字 qqwry 应该个个语言都有实现. 这种速度最快, 成本最低, 准确率较好回答：如何从身份证号判断一个人是哪个省出生的？那你首先得有身份证号<---->出生省的映射（对应...
2024-01-10
如何把一张图放到一个模版里生成一张图分享到微信
前提是这张图不能被压缩，利用截屏的方式，生成的图片质量只能是设备的分辨率，假如原图分辨率很高（例如上图），最后合成的图看起来就会模糊。...
2024-01-10
iOS CGContext 画图在 UIView和CALayer用相同代码画出来之后线有差异？
这是图，上面的是用UIView,下面的使用CALayer。明显Layer上面有锯齿。这种个情况如何解决呢？代码如下CGContextRef ctx = UIGraphicsGetCurrentContext();CGContextSetLineWidth(ctx, 10);CGContextSetLineJoin(ctx, kCGLineJoinRound);CGContextSetStrokeColorWithColor(ctx, [UIColor redColor].CGColor);CGContext...
2024-01-10
Consul 按照教程搭建集群后，无法获取已注册的服务
题目描述按照 Deployment Guide 搭建了3个 Server 节点的集群，然后添加了2个 Client 节点，在任意节点注册一个服务后，尝试从其他节点获取，获取不到，但是在 UI 界面可以看到. 集群日志没有发现异常信息，设置完全是按照教程进行的，至少没有查出来差异.. 提前感谢..相关代码服务代码package mainimport ( ...
2024-01-10
go mod 机制到底如何运作的
1.go mod 允许在$GOPATH路径外 建立文件夹 go mod init 模块名称 譬如 github.com/walkmiao/testgomod那么将会在此目录下生成go.mod文件。随后如果添加一个文件并写入代码提交到远程仓库。第一个问题想问的是 这里的模块名称与远程仓库名称是否必须要一致？这里我不知道这个模块名称有什么用。2.然后我又新建一...
2024-01-10
idea在debug模式下报错？
回答：回答：可能您 IDEA 里设置的 Java 版本不匹配吧，试试Project Structure -> Modules -> Dependencies -> Module SDK 选 1.8Settings -> Compiler ->Java Compiler ，把 Project bytecode version 和 Per-module bytecode version 设置为 1.8...
2024-01-10
import javax.ws.rs请求返回500
项目中使用javax.ws.rs这个包提供rest服务，但是我发起调用时却返回500，方法定义如下：这是我的服务xml配置：下面是我的调用请求：...
2024-01-10
php 如何 decode JAVA base64的数据，JAVA 用的自带的base64，非apache.commons
刚对接一个数据接口，需要用 base64 进行转码。正常转码都没问题，但这次一直对接不一致。原因是他们 (java) 用的自带的 base64 类库，而非 apache.commons 的标准库，导致我没有办法解码出正确数据。而他们的 post 接口已经被写成公有方法，且有其他对接方在使用，无法单独给我重写一个接口。所以，需要...
2024-01-10
