云南鲁甸在哪里
云南是中国西南部的一个省份，拥有着终年如夏的气候和壮美的自然风光。而位于云南省昭通市的鲁甸县，更是一块被赞誉为“绿色玉地”的宝地，这里的山水宛如一幅幅绝美的画卷，吸引着众多游客前来探访。接下来，就让我们详细了解一下这个风光秀美的鲁甸县吧。鲁甸县的地理位置鲁甸县位于云...
2024-01-10
vue中defineProperty和Proxy的区别详解
Proxy的出现，给vue响应式带来了极大的便利，比如可以直接劫持数组、对象的改变，可以直接添加对象属性，但是兼容性可能会有些问题Proxy可以劫持的数组的改变,defineProperty 需要变异defineProperty 中劫持数组变化的变异的方法可以理解为在数组实例和原型之间，插入了一个新的原型的对象，这个原...
2024-01-10
Filezilla 修改 FTP 默认的 21 端口号
大家都知道 FTP 使用 21 和 22 端口，但是很多破坏者也知道是这样，所以我们为了服务器安全，必须修改默认的 21 和 22 端口，我的服务器是使用的 Filezilla 作为服务端，配置的方法如下：首先进入 Filezilla 的软件设置：点击 Settings 进入设置界面，修改 Listen on these ports 监听的端口号：切换到 Passive mode...
2024-01-10
Ubuntu下MySQL安装及配置远程登录教程
本文实例为大家分享了MySQL安装及配置远程登录教程，供大家参考，具体内容如下一.安装MySQL一.安装MySQL1. sudo apt-get install mysql-server2. sudo apt-get install mysql-client3. sudo apt-get install libmysqlclient-dev注意:安装过程中会提示设置密码和确认密码.记住密码.安装完成之后可以使用如下命令来检查是否安装成...
2024-01-10
详解Linux服务器状态、性能相关命令
服务器状态分析查看Linux服务器CPU详细情况#查看CPU的信息[root@host ~]# cat /proc/cpuinfo #查看物理CPU的个数[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l #查看每个物理CPU的核数[root@host /]# cat /proc/cpuinfo | grep "cpu cores" | uniq #逻辑CPU的个数（逻辑CPU = 物理CPU个数*核数）[...
2024-01-10
vue添加锚点,实现滚动页面时锚点添加相应的class操作
第一步，给vue页面添加锚点.orange{ color: #f97910;}<template> <div class="productDetail" ref="content"> <div class="tabbar"> <div @click.prevent="tabclick(index)" v-for="(item,index) in productTile" :key="index" :class="{orange:index==current}">{{ite...
2024-01-10
十分简单易懂的Java应用程序性能调优技巧分享
大多数开发人员理所当然地以为性能优化很复杂，需要大量的经验和知识。好吧，不能说这是完全错误的。优化应用程序以获得最佳性能不是一件容易的事情。但是，这并不意味着如果你不具备这些知识，就不能做任何事情。这里有11个易于遵循的建议和最佳实践可以帮助你创建一个性能良好的应用程...
2024-01-10
详解spring注解配置启动过程
最近看起spring源码，突然想知道没有web.xml的配置，spring是怎么通过一个继承于AbstractAnnotationConfigDispatcherServletInitializer的类来启动自己的。鉴于能力有限以及第一次看源码和发博客，不到之处请望谅~ 我用的IDE是IntelliJ IDEA，这个比myEclipse看源码方便一点，而且黑色背景挺喜欢。然后项目是...
2024-01-10
Java的Hibernate框架中复合主键映射的创建和使用教程
复合主键映射需要在映射配置文件中使用<composite-id>标签，该标签是指将一个类指定为相应的复合主键，它的name属性需要指定类文件中定义的属性值，并在该标签中添加<key-property>子标签。Note：想要使用复合映射必须要将复合主键放到一个类中，也就是讲复合主键属性和其它属性分到两个类中，并将...
2024-01-10
java读取properties配置文件的方法
本文实例讲述了java读取properties配置文件的方法。分享给大家供大家参考。具体分析如下：这两天做java项目，用到属性文件，到网上查资料，好半天也没有找到一个满意的方法能让我读取到.properties文件中属性值，很是郁闷，网上讲的获取属性值大概有以下方法，以下三种方法逐渐优化，以达到最好的...
2024-01-10
Java实现爬虫给App提供数据（Jsoup 网络爬虫）
一、需求最近基于 Material Design 重构了自己的新闻 App，数据来源是个问题。有前人分析了知乎日报、凤凰新闻等 API，根据相应的 URL 可以获取新闻的 JSON 数据。为了锻炼写代码能力，笔者打算爬虫新闻页面，自己获取数据构建 API。二、效果图下图是原网站的页面爬虫获取了数据，展示到 APP 手机端...
2024-01-10
Java基础教程之类数据与类方法
我们一直是为了产生对象而定义类(class)的。对象是具有功能的实体，而类是对象的类型分类。这是面向对象的一个基本概念。在继承(inheritance)中，我们将类当做可以拓展的主体，这提高了我们对“类”的认识。类本身还有许多值得讨论的地方。我们将继续深入static数据成员有一些数据用于表述类的...
2024-01-10
如何安装Android虚拟设备（AVD）？详细图解步骤
在android开发中, 我们需要一个android设备来运行该应用程序。因此, Android Studio的开发人员提供了一个安装android虚拟设备以运行它的选项。在本文中, 我们将学习如何安装Android虚拟设备(AVD)。请按照以下步骤进行安装Android虚拟设备.第1步：转到工具> > AVD管理器。↓第2步：现在点击创建虚拟设备....
2024-01-10
反制 Webdriver - 从 Bot 到 RCE 进发
作者：LoRexxar'@知道创宇404实验室时间：2021年4月16日4月12号，@cursered在starlabs上公开了一篇文章《You Talking To Me?》，里面分享了关于Webdriver的一些机制以及安全问题，通过一串攻击链，成功实现了对Webdriver的RCE，我们就顺着文章的思路来一起看看~什么是Webdriver？WebDriver是W3C的一个标准，由Selenium主持...
2024-01-10
实例分析某 Windows 下第三方视频客户端的“虫洞”利用
作者：0xcc公众号：非尝咸鱼贩这个公众号一直都在写 iOS 和 mac 相关的，这一篇来换一换口味。这个问题是某个第三方软件的远程代码执行漏洞，结合了本地 TCP 端口的分析、Windows 的 URL Scheme 机制的知识，已经报给相关厂商进行修复。一些 PC 端软件通常会在本地监听固定的端口，通过 http 服务的方...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
JAVA RMI 反序列化知识详解
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/bC71HoEtDAKKbHJvStu9qA JAVA RMI反序列化知识详解一、前言在Java反序列化漏洞挖掘或利用的时候经常会遇见RMI,本文会讲述什么是RMI、RMI攻击方法、JEP290限制、绕过JEP290限制。二、RMI简介JAVA本身提供了一种RPC框架 RMI及Java 远程方法调用(Java Remote Met...
2024-01-10
v8 利用入门-从越界访问到 rce
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/6qyBFmxsUny-s_FB4PemWg最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。环境搭建拉取代码因...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10
工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
2018 年 IoT 那些事儿
作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/kG2-1Ag09Z1UYJPWRvOmDg2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着5G网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。...
2024-01-10
