Aimerl0 Aimerl0
4年前
WPS2010版本DLL劫持漏洞复现(plgpf.dll)
WPSOfficeplgpf.dllDLL劫持漏洞原理简单说就是exe文件寻找DLL库会优先在当前目录下寻找,若DLL库未经过校验或者寻找DLL路径不是绝对路径,容易导致DLL被本地攻击者劫持漏洞描述CVE编号:CVE20105208WPSoffice套件应用程序在加载外部库(DLL)时通过了一个不合格
Stella981 Stella981
3年前
Kafka 最佳实践
这是一篇关于Kafka实践的文章,内容来自DataWorksSummit/HadoopSummit(HadoopSummit)上的一篇分享,里面讲述了很多关于Kafka配置、监控、优化的内容,绝对是在实践中总结出的精华,有很大的借鉴参考意义,本文主要是根据PPT的内容进行翻译及适当补充。Kafka的架构这里就不多做介绍了,直接步入正
Stella981 Stella981
3年前
Android Native 内存泄漏系统化解决方案
导读:C内存泄漏问题的分析、定位一直是Android平台上困扰开发人员的难题。因为地图渲染、导航等核心功能对性能要求很高,高德地图APP中存在大量的C代码。解决这个问题对于产品质量尤为重要和关键,高德技术团队在实践中形成了一套自己的解决方案。分析和定位内存泄漏问题的核心在于分配函数的统计和栈回溯。如果只知道内存分配点不知道调用栈会
Wesley13 Wesley13
3年前
Java自动加载程序目录下的jar包
Java有个比较傻的地方,没有提供从程序目录加载jar包的功能,包括classpath等的配置,全部基于【相对于当前工作目录路径】和【绝对路径】两种,并没有【相对于程序路径】。网上找了一些资料,东拼西凑把这个功能实现了。在需要的时候调用即可。packageexample.autoload;importjava.io.
Stella981 Stella981
3年前
Linux必知必会
!DSC07274(https://oayrssjpa.qnssl.com/DSC07274.jpg)\TOC\本文详细介绍了Linux系统中的free命令的使用方法以及关键参数的含义,这可能是你见过的关于free命令最详细的一篇文章了,绝对值得你收藏。free命令显示了Linux系统中物理内存、交换分区的使用统计信息。
Wesley13 Wesley13
3年前
MySQL中的数值函数
常用数值函数函  数功  能ABS(x)返回数值x的绝对值CEIL(x)返回大于或等于x的最小整数值FLOOR(x)返回小于或等于x的最大整数值MOD(x,y)返回x除以y的余数RAND()返回0~1内的随机数ROUND(x,y)返回x四舍五入后有y位小数的数值TRUNCATE(
Stella981 Stella981
3年前
Python组织文件 实践:拷贝某种类型的所有文件
!python3chapter09test01遍历目录树,查找特定扩展名的文件不论这些文件的位置在哪里,都将他们拷贝到一个新的文件夹中importos,shutil,pprint寻找指定文件夹内的某种类型的文件返回匹配文件的绝对地址的一个列表
Stella981 Stella981
3年前
RabbitMQ——队列消息数
背景在实际使用过程,会遇到这么些情况:生产者发送的消息数量与消费者接收的消息数量不一致。例如生产者向rabbitmq投递了100条消息,消费者只从队列中接收到了80条消息,并且当前队列中已经没有任何消息。要定位这个问题,通常是分段来定位,一方面统计生产者到底发送了多少消息,一方面统计有多少消息是正确路由到
铁扇公主 铁扇公主
1年前
视频后期特效合成Blackmagic Fusion Studio18最新安装教程
FusionStudio18是一款非常实用的视觉特效和合成软件,具有丰富的特效和合成功能,支持多种视频格式和分辨率,提供了多种实用的工具和功能,以及实用的插件和预设。如果您需要处理复杂的视觉效果和合成任务,FusionStudio18绝对是一个值得考虑的选
Promise规范与原理解析 | 京东物流技术团队
Promise对象用于清晰的处理异步任务的完成,返回最终的结果值,本次分享主要介绍Promise的基本属性以及Promise内部的基础实现,能够帮我们更明确使用场景、更快速定位问题。