解决 Ubuntu 系统中 WPS 不能输入中文
写在前面1. Ubuntu18.04 GNOME 下 fcitx 不能输入中文，搜狗拼音当然失效引用如题我是安装的Ubuntu 1804.2版之后有安装了gnome界面，登录界面我可以选择gnome在 xrog 的 gnomeUbuntuUbuntu on wayland登录时选择了第一项 gnome 选项。进入发下我的emacs和wps竟然不能使用搜狗拼音了！ 开始以为是搜狗拼音bug，经过仔...
2024-01-10
使用keras做SQL注入攻击的判断(实例讲解)
本文是通过深度学习框架keras来做SQL注入特征识别， 不过虽然用了keras，但是大部分还是普通的神经网络，只是外加了一些规则化、dropout层（随着深度学习出现的层）。基本思路就是喂入一堆数据（INT型）、通过神经网络计算（正向、反向）、SOFTMAX多分类概率计算得出各个类的概率，注意：这里只要2...
2024-01-10
在CentOS 8上安装htop的教程
如果您希望以交互方式监视系统，则htop命令应该是最佳选择之一。htop是其前身top命令的改进，它是一个交互式的进程查看器和系统监视器，它以颜色标记资源使用指标情况，并使您可以轻松地掌握系统性能。它显示有关CPU和RAM利用率，正在执行的任务，平均负载和正常运行时间的信息。另外，htop显...
2024-01-10
springmvc之获取参数的方法(必看)
1、导包，四大核心包，一个切面包（AOP），logging,web,springmvc2、配置文件，核心代码如下：web.xml<servlet> <servlet-name>springDispatcherServlet</servlet-name> <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class> <init-param> <param-name>contextConfigLocat...
2024-01-10
Java concurrency之公平锁(一)_动力节点Java学院整理
基本概念本章，我们会讲解“线程获取公平锁”的原理；在讲解之前，需要了解几个基本概念。后面的内容，都是基于这些概念的；这些概念可能比较枯燥，但从这些概念中，能窥见“java锁”的一些架构，这对我们了解锁是有帮助的。1. AQS -- 指AbstractQueuedSynchronizer类。 AQS是java中管理“锁”的抽...
2024-01-10
详解通过JDBC进行简单的增删改查（以MySQL为例）
前言：什么是JDBCJava 数据库连接，（Java Database Connectivity，简称JDBC）是Java语言中用来规范客户端程序如何来访问数据库的应用程序接口，提供了诸如查询和更新数据库中数据的方法。JDBC也是Sun Microsystems的商标。它JDBC是面向关系型数据库的。简单地说，就是用于执行SQL语句的一类Java API，通过JDBC使...
2024-01-10
Java解压缩zip - 解压缩多个文件或文件夹实例
Java解压缩zip - 多个文件(包括文件夹)，具体如下：对多个文件和文件夹进行压缩，对复杂的文件目录进行解压。压缩方法使用的是可变参数，可以压缩1到多个文件..可以写数组的方式或者一个个写到参数列表里面...ZipFiles(zip,"abc",new File("d:/English"),new File("d:/发放数据.xls"));测试文件目录结构：测试...
2024-01-10
Jmeter3.0发布!版本更新到底更新了什么
Jmeter已发布了3.0，一个大版本的开源测试工具，加入了一些新的特性及软件的改进。Jmeter已隔10年的大版本更新这是在过去12年里jmeter第一个大版本的更新，jmeter 2.0版本发布在2004年4月，直接从2.14版本跳至3.0，这意味着什么样呢大版本本发布，相对与前一个版本本不仅仅是更新几个bug，而是包含实际...
2024-01-10
Spring使用支付宝扫码支付
前一段一直在研究支付宝的扫码支付，不得不说，支付宝的文档写的真是一个烂（起码在下刚开始看的时候是mengbi的）。文档上面的示例和demo里面的示例长的完全不一样。往往文档上面的例子很简单，而demo的代码写的很复杂，所以一开始就不知道该采用哪个代码，后来仔细看了一下demo的那些包里面的...
2024-01-10
浅析java 循序与二元搜索算法
循序搜索法 就是一个一个去比较，找到时返回；二元搜索法 二元搜索算法是在排好序的数组中找到特定的元素. 首先, 比较数组中间的元素,如果相同,则返回此元素的指针,表示找到了. 如果不相同, 此函数就会继续搜索其中大小相符的一半,然后继续下去. 如果剩下的数组长度为0, 则...
2024-01-10
来自 Mustang Panda 的攻击 我兔又背锅了！
作者：高级威胁研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gN7cUwfy4q_wVOuTn13Sxw1. 概述Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，这个组织主要使用的后门是PlugX,CobaltStrike。因为PlugX被人溯源到是一个中国人开发的。所以很多安全公司发现有使用了PlugX了的攻击，就宣称这些...
2024-01-10
Android 中的特殊攻击面（一）——邪恶的对话框
作者：heeeeen 公众号：OPPO安全应急响应中心0x00 介绍所谓攻击面，既是系统处理正常输入的各种入口的总和，也是未授权攻击者进入系统的入口。在漏洞挖掘中，攻击面是最为核心的一个概念，超越各种流派、各种专业方向而存在，无论Web还是二进制，也无论Windows还是Android，总是在研究如何访问攻...
2024-01-10
Apache Tomcat 远程文件包含漏洞深入分析
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/hH0dpRWml0Rt7FxFOsWcMg文章内容简介本篇文章针对Apache Tomcat Ajp（CVE-2020-1938）漏洞的文件包含和RCE的利用方式以及原理进行的深入的分析，同时包括漏洞复现和分析环境搭建的详细步骤，大家可以根据文中所写，自己搭建环境，然后通过在代码中...
2024-01-10
The Analysis of Mybb 18.20 From Stored XSS to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/949/On June 11th, the RIPS team released the article MyBB <= 1.8.20: From Stored XSS to RCE, which mainly discussed a Stored XSS and a file upload vulnerability in MyBB <=18.20.In...
2024-01-10
关于 CS 的 Blockdll 实现的个人 POC
作者:1u0m本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 什么是BlockDll根据CobaltStrike作者Raphael Mudge的说法就是阻止进程在创建的时候安全软件的dll被加载，比如 dllhijack或者是dll加载形式的hook，这功能本来是用于提升自身软件的安全而缓解攻击用的(比...
2024-01-10
shell script报错：error token is "%s"
shell script和报错信息如下图所示，求大神指点错误之处。linux版本：centos6.6回答：`(date + %S)` 加一个括号就可以了....
2024-01-10
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？回答：ret 含有平栈的操作。pop eip 只是恢复了调用时的下一条指令的地址。没处理 栈指针。RET - 从过程返回操作码 指令 说明 C3 RET 近返回到调用过程 CB RET 远返回到调用过程 C2 iw RET imm1...
2024-01-10
Ajax请求报：XMLHttpRequest cannot load javascript:;如何解决？
如何解决这种跨域的问题？数据能请求成功，Url也改变了，但是在Pjax的时候终止掉了。查看控制台，报如下错误：XMLHttpRequest cannot load javascript:;. Cross origin requests are only supported for protocol schemes: http, data, chrome, chrome-extension, https, chrome-extension-resource.回答：那就用http取呗，不让用AJAX回答：后台开...
2024-01-10
C#中如何获取VAR变量的属性值(VAR变量有多个属性)
回答：@北月武士 已经解决 string id= user.GetType().GetProperty("ID").GetValue(user).ToString();回答：这要看你的..Session["users"]里面存放的是什么。var只是一个自动类型而已。回答：var 是隐式类型，隐式类型的本地变量是强类型变量，具体类型由编译的时候确定类型 。因此var i=10;int i= 10 实际是一样的。当你...
2024-01-10
go中碰到的一个编译问题，不知道为什么
回答：首先，你应该把你的代码 show 出来cannot find package "algorithm/qsort" 猜你是不是把包名写成 "algorithm/qsort"...
2024-01-10
