Wesley13 Wesley13
4年前
CTF中的AWD套路
今年参加了三起CTF比赛,属于初学者,基本除了web其他的不会,但分赛场AWD相对就没什么难度,基本都是技巧性。其中一场进入复赛了,本月底再次比赛(ctf题做的这么渣还能进也是绝了~),参照前人经验补充了一些总结下。一、AWD介绍AWD:AttackWithDefence,即攻防对抗,比赛中每个队伍维护多台服务器(一般两三台,视小
Easter79 Easter79
4年前
SVN的Trunk Branchs Tags
我们在一些著名开源项目的版本库中,通常可以看到trunk,branches,tags等三个目录。由于SVN固有的特点,目录在SVN中并没有特别的意义,但是这三个目录却在大多数开源项目中存在,这是因为这三个目录反映了软件开发的通常模式。trunk是主分支,是日常开发进行的地方。branches是分支。一些阶段性的release版本,这些版本是可以继
Wesley13 Wesley13
4年前
OSSIM的名词解释
OSSIM即开源安全信息管理系统(OPENSOURCESECURITYINFORMATIONMANAGEMENT),是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。OSSIM明确定位为一个集成解决方案,
Wesley13 Wesley13
4年前
JDK的3个bug
1.Annotation引用非空enum数组返回空数组首次发现时的环境:JDK1.8首次发现所在项目:APIJSON(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2FTommyLemon%2FAPIJSON)测试用例:publi
Wesley13 Wesley13
4年前
Linux中的特殊权限
Linux中除了普通权限之外,还有三个特殊权限。      SUID::以文件的所属用户执行,而非执行文件的用户,多用于可执行文件,设置suid后,在权限位中,所属用户的最后一个权限为变为s,添加SUID权限可用“s”表示。    例如:passwdadam@ultraera ~$ which passwd/usr/b
Stella981 Stella981
4年前
Redis cluster eval的使用
对于eval有一个很大的约束在集群模式下,即lua所用到的key必须在该节点上因此可以借助solt来发送到指定的key存在的节点上 因此需要redisclient正确处理key方法1:  通过client显示指定key 发送到对应的节点上,lua代码不参与redis缓存每次发送到redis的lua代码都是新的因为把用到的东西都
Wesley13 Wesley13
4年前
Java线程中的同步
!(https://static.oschina.net/uploads/space/2018/0207/164552_Gl6r_3643112.jpg)1、对象与锁每一个Object类及其子类的实例都拥有一个锁。其中,标量类型int,float等不是对象类型,但是标量类型可以通过其包装类来作为锁。单独的成员变量是不能被标明为同步
Easter79 Easter79
4年前
SpringMvc的传递参数方式
1\.@requestMapping:类级别和方法级别的注解,指明前后台解析的路径。 有value属性(一个参数时默认)指定url路径解析,method属性指定提交方式(默认为get提交) @RequestMapping(value "/testing")public class QuestionSe
Stella981 Stella981
4年前
HttpClient DateUtils 的时区问题
问题:  今天在做测试发现传入的时间为"20181126"在格式化后变成了"20181125"DateUtils.formatDate(c.getTime(),"yyyyMMdd")  解析工具使用的是httpClient4.5想法:  1、不应该啊,这应该是比较常见的API  2、这种常见的时间解析问题出错,那么
Stella981 Stella981
4年前
Android 应用的动画实践
<h2id"menuIndex0"前言</h2<p尝试搜索了一下android动画的中文资料,很多都是一些枯燥的翻译api的一些文档,很少有系统讲解如何利用动画开发一个应用的资料,忽然,发现很多应用也不怎么注重动画在app的应用,想了想,自己尝试总结一下吧。因为,本人也不是什么动画制作师,没法把动画做得很绚丽,只好,利用内置的效果,进行简单加工