十三幺（麻将的十三幺是哪些牌）
文案：陈许泽有个小名，听说是出生前，陈奶奶和周妈妈在同一个牌桌上先后摸到了十三幺，于是周窈和陈许泽，她占“幺”字，他占“十三”。得知他们曾经有过口头上的娃娃亲，损友差点没笑死。陈许泽沉闷冷漠，桀骜自我，对谁都不屑一顾。周窈安静乖巧，在他那待遇稍好，但也只是别人得他一个字，她能得他一句话的区别。有天某狐朋狗友突然神秘兮兮来道：“昨晚我不小心撞见他们在角落说话，周窈喝太多醉得过头，一口亲在陈...
2024-03-08
洛阳杠次麻将游戏技巧 让我的牌运改变吧
洛阳杠次麻将游戏是不少棋牌游戏玩家都不会错过的一款游戏。但是俗话说得好，玩麻将游戏想获胜，靠的就是技巧+牌运。技巧就不用说了，得靠大家自己；而牌运这个东西，可能很多玩家都觉得无能为力，但是小编却并不如此觉得。 那么，在洛阳杠次麻将游戏当中，如何做才能够改变我们的牌...
2024-01-10
windows下mysql数据库主从配置教程
windows下配置mysql数据库主从的详细过程，具体内容如下所用到工具：Mysql、Navicat Premium；主库设置：一．设置my.ini 文件；1.在安装目录下找到my.ini 文件：默认路径：C:\Program Files\MySQL\MySQL Server 5.02.在my.ini 文件中找到[mysqld]（#注释自行删除）添加如下配置server-id=1#主库和从库需要不一致log-bin=mysql...
2024-01-10
基于Docker搭建Redis一主两从三哨兵的实现
这段时间正在学习Redis和容器相关的内容，因此想通过docker搭建一套redis主从系统来加深理解。看这篇文章可能你需要一定的docker基础，以及对redis主从和哨兵机制有所了解。这次实验准备了三台云主机，系统为Debian，ip分别为：35.236.172.131 ，35.201.200.251，34.80.172.42。首先分别在这三台主机上安装d...
2024-01-10
浅谈PHP模拟发送POST请求之curl基本使用
目录cURL的基本使用步骤cURL的常用设置设置基本信息：设置POST数据信息：设置验证信息：设置强化信息：cURL批处理功能的基本使用cURL批处理时内存占用过多的问题cURL批处理时的内存优化方案cURL批处理的内存优化结果cURL的基本使用步骤首先来介绍cURL:cURL按照HTTP头信息来模拟浏览器传输数据，它支持F...
2024-01-10
解析PHP观察者模式Observer
目录观察者模式结构图概念代码示例观察者模式结构图概念一个"演员"（被观察者），一群"观众"（观察者），一台"摄影机"（记录容器）【观察者模式中主要角色】1.抽象主题（Subject）角色：主题角色将所有对观察者对象的引用保存在一个集合中，每个主题可以有任意多个观察者。 抽象主题提供了...
2024-01-10
Python--I/O格式化与运算符
一、输出函数1.1 Python3-print()在Python3中。print()的使用方法如下：# Pycharm中演示# ==== print() end参数 ====print('hello',end='<----')print('world')# ==== 执行结果 ====# hello<----world print后面必须跟上括号，所打印的内容必须由单引号、双引号、三单引号、三双引号、以上其中任意一种括起来才能使用。这是Python语...
2024-01-10
在Intellij IDEA中使用Debug(图文教程)
Debug用来追踪代码的运行流程，通常在程序运行过程中出现异常，启用Debug模式可以分析定位异常发生的位置，以及在运行过程中参数的变化。通常我们也可以启用Debug模式来跟踪代码的运行流程去学习三方框架的源码。所以学习下如何在Intellij IDEA中使用好Debug，主要包括如下内容：一、Debug开篇二、...
2024-01-10
简单学习Java+MongoDB
MongoDB一些概念下面以MongoDB和MySql的对比来说明MySQL MongoDBdatabase（数据库） db（数据库）table（表） collection（集合）row（行记录） document（文档）column（列） field（字段）primary key（指定主键） "_id" : ObjectId("******") 自动生成内置主键Mysql的数据形式如下同样的数据在MongoDB下类似于JSON键值...
2024-01-10
JavaEE7+Websockets+GlassFish4打造聊天室
在客户机和服务器之间建立单一的双向连接，这就意味着客户只需要发送一个请求到服务端，那么服务端则会进行处理，处理好后则将其返回给客户端，客户端则可以在等待这个时间继续去做其他工作，整个过程是异步的。在本系列教程中，将指导用户如何在JAVA EE 7的容器GlassFish 4中，使用JAVA EE 7中...
2024-01-10
详解Java的Hibernate框架中的注解与缓存
注解Hibernate注解是一个没有使用XML文件来定义映射的最新方法。可以在除或替换的XML映射元数据使用注解。Hibernate的注解是强大的方式来提供元数据对象和关系表的映射。所有的元数据被杵到一起的代码POJO java文件这可以帮助用户在开发过程中同时要了解表的结构和POJO。如果打算让应用程序移植到...
2024-01-10
详解java动态代理模式
本文针对java动态代理进行知识点整理，具体内容如下一. JAVA的动态代理(比较官方说法) 代理模式是常用的java设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处 理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。 代理类与委托类之间通常会存在...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
Java 回显综述
作者：Skay @ QAX A-TEAM 原文链接：https://mp.weixin.qq.com/s/0fWSp71yuaxL_TkZV65EwQ阅读文章前希望先对ClassLoader以及defineClass有了解。Java RCE中类反射获取&动态加载defineClass归属于ClassLoader类，目前很多java的回显方式都是在其基础上进行改进，其主要作用就是使用编译好的字节码就可以定义一个类。引用于y4er一、...
2024-01-10
T-RAT 2.0：通过智能手机控制恶意软件
译者：知道创宇404实验室翻译组原文链接：https://www.gdatasoftware.com/blog/trat-control-via-smartphone 前言恶意软件攻击者希望通过便利功能吸引客户。现在，攻击者只需使用智能手机和Telegram应用程序，就可以远程控制恶意软件。俄罗斯论坛上的广告研究人员@3xp0rtblog发现了T-rat2.0，并在Twitter上发布了它，其...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到了一篇在Hackerone上提交的漏洞报告，在这个漏洞中，漏洞发现者提出了...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10![Linux HIDS agent Summary and User Status HOOK [1]](/wp-content/uploads/thumbs/302649_thumbnail.png)
Linux HIDS agent Summary and User Status HOOK [1]
Author: u2400@Knownsec 404 TeamChinese version: https://paper.seebug.org/1102/ Foreword: Recently, I have implemented HIDS agent in linux. When searching for data, I found that although there are a lot of data, each article has its own focus, and few of th...
2024-01-10
Vim/Neovim Arbitrary Code Execution Via Modelines (CVE-2002-1377, CVE-2016-1248, CVE-2019-12735)
Author: fenix@Knownsec 404 TeamChinese Version: https://paper.seebug.org/952/IntroductionVim is a terminal text editor, an extended version of vi with additional features, including syntax highlighting, a comprehensive help system, native scripting (vimscr...
2024-01-10
ERC20 智能合约整数溢出系列漏洞披露
原文来自安全客，作者：清华-360企业安全联合研究中心原文链接：https://www.anquanke.com/post/id/147913从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零 、BAI和EDU任意账户转帐 ，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点 ，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联...
2024-01-10
cocos3.8 打包安卓时报错 各位大大求围观
报错类型为 std::pairApplication.mk 中 已有 APP_STL := gnustl_static回答：解决了 因为 NDK 版本太低导致 STL没支持 那么多吧...我换了r12b 之后 完美编译 ....
2024-01-10
