手机qq资料弄空白教程
由于qq资料是对外公开的，所有人都能看到，所以我们并不想对外泄露自己的真实信息，那么qq资料怎么弄空白手机呢，其实只需要什么都不输入就可以了。 qq资料怎么弄空白手机： 第一步，点击左上角“个人头像”重复两次进入资料界面。 第二步，点击右上角“齿轮”打开设置。 第三...
2024-01-10
JSBlocks 更好的 MV-ISH 框架
JSBlocks 是一个更好的 MV-ISH 框架，从简单的用户界面到使用更快、服务器端呈现和易于学习的框架的复杂单页应用程序。特点提高HTML的级别用HTML编写代码查询。不需要学习新语法<input data-query="val(newTodo)">双向数据绑定通过使用可观测数据，使模型和视图始终保持同步。this.newTodo = blocks.observable();...
2024-01-10
IDEA连接不上MySQL端口号占用的解决
命令行下能正常登陆MYSQL，navicat能正常连接MySQL，但是IDEA连接不上MySQL，emmm，什么情况。。。看了一下错误提示：一直以为是MySQL密码或者是访问权限的问题。困扰n天。。。某天，突然想到3306端口号占用，自己也很不解但是查看了一下端口号，发现，3306端口号，竟然有两个端口号在使用。。。ps...
2024-01-10
Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
windows2008 64位系统下MySQL 5.7绿色版的安装教程
前言本文介绍的是MySQL 5.7绿色版的安装教程，分享出来供需要的朋友们参考学习，下面来看看详细的介绍：安装环境为：windows2008 R2，X64一、下载解压官网下载地址：http://dev.mysql.com/downloads/mysql/选择跟环境对应的版本，然后解压即可。我这里解压到C:\work\mysql-5.7.17-winx64二、 环境变量配置把C:\work\m...
2024-01-10
解决vue-router路由拦截造成死循环问题
笔记：vue-router路由拦截造成死循环,在做路由拦截的时候，一直出现死循环.router的index.js文件路由配置const router = new Router({routes: [{path: '/login',name: 'login',component: Login,meta: {isShow: true}}, {path: '/',component: Layout,redirect: '/home',meta: {title: "首页菜单"}, children: [{...
2024-01-10
通过MyBatis读取数据库数据并提供rest接口访问
1 mysql 创建数据库脚本-- phpMyAdmin SQL Dump-- version 4.2.11-- http://www.phpmyadmin.net---- Host: localhost-- Generation Time: 2016-08-02 18:13:50-- 服务器版本： 5.6.21-- PHP Version: 5.6.3SET SQL_MODE = "NO_AUTO_VALUE_ON_ZERO";SET time_zone = "+00:00";/*!40101 SET @...
2024-01-10
分享java中设置代理的两种方式
1 前言有时候我们的程序中要提供可以使用代理访问网络，代理的方式包括http、https、ftp、socks代理。比如在IE浏览器设置代理。那我们在我们的java程序中使用代理呢，有如下两种方式。直接上代码.2 采用设置系统属性import java.net.Authenticator;import java.net.PasswordAuthentication;import java.util.Properties; pub...
2024-01-10
Java计算几何图形面积的实例代码
对于每个几何图形而言，都有一些共同的属性，如名字、面积等，而其计算面积的方法却各不相同。为了简化开发，请编写程序，定义一个超类来实现输入名字的方法，并使用抽象方法来计算面积。思路分析：所谓超类就是抽象父类，该抽象类中有两个方法，分别用来获取图形的名称和图形的面积。...
2024-01-10
Java设计模式之装饰者模式详解和代码实例
装饰者模式可以给已经存在的对象动态的添加能力。下面，我将会用一个简单的例子来演示一下如何在程序当中使用装饰者模式。1.装饰者模式让我们来假设一下，你正在寻找一个女朋友。有很多来自不同国家的女孩，比如：美国，中国，日本，法国等等，他们每个人都有不一样的个性和兴趣爱好，...
2024-01-10
从 RFC 规范看如何绕过 waf 上传表单
作者：donky16@360云安全本文首发于安全客：https://www.anquanke.com/post/id/241265背景介绍传统waf以规则匹配为主，如果只是无差别的使用规则匹配整个数据包，当规则数量逐渐变多，会造成更多性能损耗，当然还会发生误报情况。为了能够解决这些问题，需要对数据包进行解析，进行精准位置的规则匹配。...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
专项行动的意外收获—— 年 9 月墨子（Mozi）僵尸网络分析报告
作者：answerboy@知道创宇404积极防御实验室时间：2020年9月18日1.概述专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单，通过对攻击Payload特征的分析，发现该攻击不是专项行动红队所发...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
浅谈通过推特获取威胁情报
作者：果胜 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org在SOC的实践中，对安全事件的跟踪以及威胁溯源是安全预警和防御的重要步骤。目前安全社区和白帽黑客建立了多种事件情报的分享渠道，其中社交媒体是非常重要的组成部分，有很多组织和个...
2024-01-10
JAVA RMI 反序列化知识详解
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/bC71HoEtDAKKbHJvStu9qA JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Met...
2024-01-10
一个非void型函数可以没有return？
如图，creatOne没有返回一个值，但是可以成功编译并运行编译器是code::block 16.01自带的mingw-gcc回答：在X86架构下, 函数的返回值一般是放到$EAX中的, 在你的例子中，很可能编译器"意外"或者有意的把newst的地址放到了这个寄存器, 所以你在main中还是能得到这个返回值。你加个-Wall在你编译的时候, 应该会...
2024-01-10
SDL2无法加载图片
在vs2013上学习SDL2的开发时，按照官网上所给出的加载图片教程来操作的时候，SDL_LoadBMP无法加载出图片，配置过程没有问题，也是按照教程上来的，图片格式也转化为32位bmp了，可是不知道为什么却没有办法加载出图片，请问这是怎么回事。...
2024-01-10
成员变量的循环引用问题
我们都知道在block里面会copy一份使用到的对象, 如果使用属性的话我们可以使用弱引用来解决, 但是如果我们使用的是成员变量的话, 这个循环引用我们应该怎么来解决呢?菜鸟求指导回答：在一个函数或者方法执行完后，函数/方法作用域内声明的变量会被释放。如果声明变量时，加了 __block 关键字，传...
2024-01-10
Node.js作为中间件处理高并发密集型IO，上面再架一层Nginx反向代理再去请求JAVA的服务器，性能怎样？
问题描述：最近在思考架构的问题，我用图片描述下我的想法 我的Nginx反向代理放置的位置是不是不对？ 或者这样性能反而不好？ Nginx和Node都开启多线程，负载均衡，然后去请求JAVA后台的数据。业务场景需要大量频繁的IO操作，利用Node.js的特性优势作为中间件。请问这种场景，怎样才可以获取最佳的...
2024-01-10
