至臻点兑换推荐？
至臻皮肤推荐的话比较推荐赛娜，盖伦，瑟提，亚索，皎月(这次返场不能用至臻点换，明年季中返场可以)，推荐盖伦是因为王国机神系列虽然风评不是很好，但是皮肤本身还不错，实际上盖伦这款至臻也是值得考虑的，推荐亚索是因为高人气，亚索这名英雄人气高到离谱，其余的赛娜，瑟提，皎...
2024-01-1030至臻点能干啥？
lol至臻点可以兑换一下物品:在英雄联盟游戏中，2020至臻点可以兑换皮肤，可以兑换的皮肤分别有：王国机神玄武盖伦、暗星墨菲特、未来战士卢锡安、灵魂莲花提莫、灵能特工伊泽瑞尔、神龙尊者炎龙瑟提、KDA ALL OUT卡莎、真实伤害赛娜、魔女婕拉、奥术师佐伊、真实伤害亚索、星之守护者索拉卡。除...
2024-01-10至臻皮肤哪个最值得换？
真实伤害赛娜 神龙尊者瑟提 女帝黛安娜 灵魂莲华提莫这4款至臻皮肤的整体水平比起其他至臻要高不少，大部分特效和原版相比，都有明显的优化。 第二类：奥术师佐伊 魔女婕拉 暗星墨菲特 星之守护者索拉卡皮肤在至臻中都还算不错，部分特效和原版相比也有明显调整的地方，但是各有各的小遗...
2024-01-10
Linux系统扩容根目录磁盘空间的操作方法
一、使用背景Linux根目录磁盘空间不够用了，当修改了虚拟机模版增加磁盘大小或者插入了一块新硬盘，但是发现系统里的大小还是没改变。产生的原因是没有给磁盘格式化，没有增加分区。二、操作方法1. 查看磁盘空间大小，使用df -h 命令，发现挂载根目录节点的/dev/mapper/ubuntu14--vg-root 只有28G容...
2024-01-10
解决Laravel无法使用COOKIE和SESSION的问题
COOKIE和SESSION的具体使用百度和官方文档上都有。但是，文档里没有说明必须经过相应的中间件才能使用，百度搜索结果都是彼此copy的bullshit！！！方法如图所示，对应的路由必须使用下列中间件，COOKIE和SESSION才生效。以上这篇解决Laravel无法使用COOKIE和SESSION的问题就是小编分享给大家的全部内容了...
2024-01-10
PHP基于关联数组20行代码搞定约瑟夫问题示例
本文实例讲述了PHP基于关联数组20行代码搞定约瑟夫问题。分享给大家供大家参考，具体如下：记得前段时间一写做java开发的兄弟对我说他java60行做了个约瑟夫问题，挺不错的。调侃php应该写这个挺不行的。于是 呵呵。。。 洋洋洒洒 20行，写完自己都有些不相信了。哈哈 让不了解php的见识哈php的快...
2024-01-10
详解使用Jenkins部署Spring Boot项目
jenkins是devops神器，本篇文章介绍如何安装和使用jenkins部署Spring Boot项目jenkins搭建 部署分为三个步骤；第一步，jenkins安装第二步，插件安装和配置第三步，Push SSH第四步，部署项目第一步 ，jenkins安装准备环境：JDK:1.8Jenkins:2.83 Centos:7.3maven 3.5‘jdk默认已经安装完成配置maven版本要求maven3.5.0...
2024-01-10
Java解析DICOM图之如何获得16进制数据详解
前言在最近的一个项目需要用JAVA来解析DICOM图片，DICOM被广泛应用于放射医疗，心血管成像以及放射诊疗诊断设备（X射线，CT，核磁共振，超声等），并且在眼科和牙科等其它医学领域得到越来越深入广泛的应用，在实现中遇到一些问题下面做一些记录。首先找一个*.dcm文件。用编辑器打开可以看到如...
2024-01-10
Java中集合关系图及常见操作详解
下面是一张下载的Java中的集合类型的继承关系图，便于正确的理解和使用相应的集合类型。几个面试常见问题：1.Q:ArrayList和Vector有什么区别？HashMap和HashTable有什么区别？ A:Vector和HashTable是线程同步的（synchronized）。性能上，ArrayList和HashMap分别比Vector和Hashtable要好。2.Q:大致讲解java集合的体...
2024-01-10
简单谈谈ThreadPoolExecutor线程池之submit方法
jdk1.7.0_79 在上一篇《ThreadPoolExecutor线程池原理及其execute方法》中提到了线程池ThreadPoolExecutor的原理以及它的execute方法。本文解析ThreadPoolExecutor#submit。对于一个任务的执行有时我们不需要它返回结果，但是有我们需要它的返回执行结果。对于线程来讲，如果不需要它返回结果则实现Runnable，而如果需...
2024-01-10
SpringMVC解析JSON请求数据问题解析
这几年都在搞前后端分离、RESTful风格，我们项目中也在这样用。前几天有人遇到了解析JSON格式的请求数据的问题，然后说了一下解析的方式，今天就写篇文章简单的分析一下后台对于JSON格式请求数据是怎么解析的。先把例子的代码贴出来：前端<input type="button" value="测试JSON数据" onclick="testJSON()" /...
2024-01-10
JAVA微信扫码支付模式二线上支付功能实现以及回调
一、准备工作首先吐槽一下微信关于支付这块，本身支持的支付模式就好几种，但是官方文档特别零散，连像样的Java相关的demo也没几个。本人之前没有搞过微信支付，一开始真是被它搞晕，折腾两天终于调通了，特此写下来，以享后人吧！关于准备工作，就“微信扫码支付模式二”官方文档地址在...
2024-01-10
Python Tkinter教程快速入门指南
本文概述介绍小部件几何管理绑定功能在Tkinter中处理图像突袭前进应用与项目Tkinter是在Python中开发GUI(图形用户界面)的最常用的库。它是Python随附的Tk GUI工具包的标准Python接口。由于Tk和Tkinter在大多数Unix平台以及Windows系统上都可用, 因此使用Tkinter开发GUI应用程序变得最快, 最容易。该Tkinter...
2024-01-10
魔罗桫组织新一轮对南亚军工企业的窃密攻击
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/fsesosMnKIfAi_I9I0wKSA事件简介近期，深信服千里目高级威胁研究团队监测到"魔罗桫”组织针对南亚军工企业的攻击活动。该组织利用诱饵文档“China Cruise Missiles Capabilities-Implications for the Indian Army.docx”。经过深入追踪，文档内容摘抄自印度...
2024-01-10
windows 计划任务隐藏新姿势分享
作者：REInject@73lab@青藤实验室原文链接：https://mp.weixin.qq.com/s/ktGug1VbSpmzh9CEGKbbdw恶意软件或攻击者通常使用计划任务作为他们的持久化机制。从风险发现的角度考虑，理解计划任务的运行和创建方式以及和计划任务相关联的进程是有必要的。此外，本文还分享了一种未公开的计划任务隐藏方式。现在...
2024-01-10
木马化开源软件的针对性攻击
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/k/weaponizing-open-source-software-for-targeted-attacks.html 前言由于采用了合法的非恶意软件的外观，木马开源软件隐蔽且有效的攻击很难被发现。但通过仔细调查可发现其可疑行为，从而暴露其恶意意图。开源软件如何木马化？我们...
2024-01-10
以法律和金融组织为目标的 DeathStalker APT
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/国家赞助的威胁者和复杂的攻击经常成为人们关注的焦点。确实，他们的创新技术，先进的恶意软件平台和 0day漏洞利用链吸引了我们的想象力。但是，在大多数公司中，这些群体仍然不太可能成为风险模型的一部分，也不应该成为风险模型...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
Docker 逃逸小结第一版
作者：tom0li 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 容器101docker 启动的调用链如下:docker-client -> dockerd -> docker-containerd -> docker-containerd-shim -> runc（容器外） -> runc（容器内） -> containter-entrypointDocker利用Linux Namespace实现了操作系统级的资源隔离...
2024-01-10
Geekpwn 云端挑战赛 Noxss & umsg
作者：LoRexxar'@知道创宇404实验室时间：2020年7月14日前两天看了今年Geekpwn 2020 云端挑战赛，web题目涉及到了几个新时代前端特殊技巧，可能在实战中利用起来难度比较大，但是从原理上又很符合真实世界的逻辑，这里我们主要以解释题目为主，但是也探索一下在真实场景下的利用。Noxssnoxss提供了一...
2024-01-10
Oracle WebLogic Two RCE Deserialization Vulnerabilities
作者：Zhiyi Zhang of 360 ESG Codesafe Team作者博客：https://blogs.projectmoon.pw/2018/10/19/Oracle-WebLogic-Two-RCE-Deserialization-Vulnerabilities/前言Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 没有全部修复完成，本次的补丁修复了我报送的6个漏洞，其中有3个...
2024-01-10
libSSH 认证绕过漏洞(CVE-2018-10933)分析
作者：Hcamael@知道创宇404实验室时间：2018年10月19日English version:https://paper.seebug.org/724/最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getshell，对此，我进行了深入的分析研究。前言搞了0.7.5...
2024-01-10
vim C++ 运行库错误
安装了neocomplete和pythoncomplete以后在有import wx的文件中输入self.就会出现运行库错误，不导入wx的话neocomplete可以正常工作安装的插件：C:. | .VimballRecord | ...
2024-01-10
