未经许可，不得转载。文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。Zimbra]>
天凉好个秋
不坚强不脆弱
每当有悲剧新闻出现时，都有网友指责视频中的家属：他好像一点也不悲伤。这甚至会引发一连串恶意的揣测。“吃瓜群众”看图说话的能力太强，而一旦自己进入镜头，恐怕也很难恰如其分地表达令所有人都认可的“正确的悲伤”。何况还有魔力强大的后期剪辑。亲人去世，该哭泣还是该坚强，也是影视作品经常探讨的问题。韩剧《请回答1988》里面，德善不明白：为什么奶奶去世了，爸爸还能神采飞扬地跟前来吊唁的客人推杯换盏？是大人的
高倍速阅读法
护眼世家
跟着组织的节奏，读完第七章激活后暂时放缓了进度，找出书架上搁置了一年多的另一本讲阅读方法的书《如何阅读一本书》做“5天测试”，这本书字密密麻麻，上次翻翻读一小部份后就读不下去了，这次做测试也联系到主题阅读，心里就认定它了。昨晚睡前找出来，看看目录也大致翻阅一下，心里突然就清晰多了，厚厚的一本书哪些是我想要重点阅读的?哪些只是想了解一下？我再次阅读这本书的目的也变得清晰。结合今天早上嘟嘟妈的分享，很
明天更好
青叶的小迷弟
明天会更好的励志句子1、后来的我们把自己变成大人，承担，责任。却不会表现出惊慌，把情绪藏在了心里。2、失去了也有，得到的也有，但是我爱的人和爱我的人都好好的，这是我最希望的。明天，你好，我要更勇敢些，加油。3、很遗憾在生命之初，你没有被温柔相待，可是，世界并没有你想象的那么充满恶意，试着把你的手伸出去把，让我们握住它，给它温暖吧！4、所有人的坚强不过都是软生的茧，愿我们都能被时间温柔以待，所有的相
论文翻译：arxiv-2022 Ignore Previous Prompt: Attack Techniques For Language Models
CSPhD-winston-杨帆
论文翻译LLMs-安全prompt语言模型人工智能
IgnorePreviousPrompt:AttackTechniquesForLanguageModelshttps://arxiv.org/pdf/2211.09527忽略之前的提示：针对语言模型的攻击技术文章目录忽略之前的提示：针对语言模型的攻击技术摘要1引言摘要基于Transformer的大型语言模型（LLMs）为大规模面向客户的应用程序中的自然语言任务提供了强大的基础。然而，探索恶意用户
高效应对网络攻击，威胁检测响应（XDR）平台如何提升企业应急响应能力
安胜ANSCEN
数据安全网络安全web安全安全数据分析网络大数据人工智能
在数字化时代，企业面临的网络攻击威胁持续增加，如恶意软件、勒索软件、钓鱼攻击、DDoS攻击等。这些威胁不仅危及企业数据安全、系统稳定，还损害了品牌形象和市场信任。随着云计算、大数据、物联网的广泛应用，企业网络攻击面扩大，任何疏忽都可能成为黑客的突破口。在这种背景下，威胁检测响应（XDR）平台的智能化集成与高效协同，逐渐成为企业网络安全防御的得力助手。它不仅能显著提升应急响应能力，自动化响应处置威胁
【漏洞复现】华三 H3C IMC 智能管理中心 /byod/index.xhtml RCE
凝聚力安全团队
漏洞复现xhtml前端htmlweb渗透web网络安全渗透测试
免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
使用WAF防御网络上的隐蔽威胁之反序列化攻击
白帽学子
网络安全
什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据，攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
HP 应用程序如何防止 SQL 注入攻击提高程序安全稳定性？
xiaohuojian1
android
在PHP应用程序中，防止SQL注入攻击是确保程序安全和稳定的关键步骤。SQL注入攻击可以让恶意用户通过操控SQL查询来访问、修改或删除数据库中的数据，严重时甚至可能导致系统的完全控制。以下是防止SQL注入攻击的有效策略和最佳实践，以帮助提高PHP应用程序的安全性和稳定性。一、使用预处理语句和参数化查询1.预处理语句https://github.com/xhj2/p/issues/7预处理语句是防止
《恶意》东野圭吾
虫虫在学习
读东野圭吾喜欢的一些句子摘抄1、每个人都有适合与不适合做的事。2、注定相遇的两个人终于在某个时间点交会了。3、那就仿佛是朵幻想中的花，有人企图摘取它，只会大失所望。4、就像小说改编成连续剧的时候，看到演员的气质与书中人物的形象不符，总会觉得生气，就是那种感觉。5、令他害怕的，并非暴力本身，而是那些讨厌自己的人散发的负面能量。他从来没有想象过，在这世上竟然会有这样的恶意存在。
《沉思录》｜保持理性，遵循内心
和光同尘fz
马克.奥勒留在《沉思录》中写到：不要把你剩下的生命浪费在思考别人的事情上。不要把你剩下的生命浪费在思考别人的事情上，除非你所做的是出于共同的利益。不要总是琢磨别人做什么，为什么做，他说什么，想什么，算计什么，如果把注意力分散在诸如此类的事情上，会使我们难于专注于我们的支配能力。因此我们不应该把时间浪费在这些毫无意义的空想上，尤其要抑制我们的好奇心和恶意；你必须要训练自己保持这样的想法，一旦有人突然
Web应用防火墙
Smile灬凉城666
网络安全WAF安全
一、定义与目的WAF是一种特殊类型的防火墙，专门设计用于监视、过滤和阻挡进出Web应用的HTTP流量。其主要目的是保护Web应用免受如XSS（跨站脚本）、SQL注入、会话劫持等网络攻击。二、工作原理WAF工作在应用层，即OSI模型的第七层。它通过对HTTP/HTTPS请求进行解析、协议检测、攻击识别和恶意行为阻断等步骤来保护Web应用。具体来说，WAF会解析进入Web应用的HTTP/HTTPS请求
她有着田馥甄这首歌的名字
盛世肯特
图片来源：网络/本期编辑：南桔你有多久没有看一本书泪目了？内心情感丰富的人，好像总是容易被一件小事触动，有时候是一句歌词，有时候仅仅是文中的一段话，这些细碎的情感砸在心中，也能激起一番涟漪。还记得，青春期的小肯是一个无“虐”不欢的人，书架上的书随便抽一本来，都是能赚取一大波泪水的，到后来，大概是长大了，就更偏向欢快一点的文章了。前几天，公司新到了一波图书，我便照例先替大家尝尝鲜，没想到无意读到一本
速盾：高防CDN是怎样防御的?
速盾cdn
网络web安全安全
随着互联网的快速发展，网站安全问题也日益突出。为了保护网站避免遭受恶意攻击，高防CDN（ContentDeliveryNetwork）应运而生。高防CDN通过一系列的安全防护措施来保护网站免受DDoS（分布式拒绝服务）和其他恶意攻击的影响。首先，高防CDN提供了分布式架构，将网站的内容和流量分散到全球各地的节点服务器中。这样做的目的是为了分散攻击者对网站的恶意访问，并避免单点故障。当攻击发生时，高
手机商场APP被黑客攻击，怎么解决
蔡蔡-cai12354cai
程序人生运维服务器ddos安全
现在很多人都喜欢在网上购买自己需要的东西，然而网上商城APP种类也就越来越多，竞争也就越大，攻击也就越夸张，在运营的时候不仅需要让用户访问起来流畅，更要时时刻刻防御被ddos恶意攻击。为什么手机商城AP会频繁被攻击，很多都是同行之间恶意攻击导致的，那么问题来了，手机商城APP被攻击会导致什么事情会发生呢？第一个，正常用户进不来，进来的全部都是机器人，没办法为商城创造利润的同时也没有办法让正常用户去
关于旗正规则引擎中的MD5加密问题
何必如此
jspMD5规则加密
一般情况下，为了防止个人隐私的泄露，我们都会对用户登录密码进行加密，使数据库相应字段保存的是加密后的字符串，而非原始密码。
在旗正规则引擎中，通过外部调用，可以实现MD5的加密，具体步骤如下：
1.在对象库中选择外部调用，选择“com.flagleader.util.MD5”，在子选项中选择“com.flagleader.util.MD5.getMD5ofStr({arg1})”；
2.在规
【Spark101】Scala Promise/Future在Spark中的应用
bit1129
Promise
Promise和Future是Scala用于异步调用并实现结果汇集的并发原语，Scala的Future同JUC里面的Future接口含义相同，Promise理解起来就有些绕。等有时间了再仔细的研究下Promise和Future的语义以及应用场景，具体参见Scala在线文档：http://docs.scala-lang.org/sips/completed/futures-promises.html
spark sql 访问hive数据的配置详解
daizj
spark sqlhivethriftserver
spark sql 能够通过thriftserver 访问hive数据，默认spark编译的版本是不支持访问hive，因为hive依赖比较多，因此打的包中不包含hive和thriftserver,因此需要自己下载源码进行编译，将hive，thriftserver打包进去才能够访问，详细配置步骤如下：
1、下载源码
2、下载Maven,并配置
此配置简单，就略过
HTTP 协议通信
周凡杨
javahttpclienthttp通信
一：简介
HTTPCLIENT，通过JAVA基于HTTP协议进行点与点间的通信！
二： 代码举例
测试类：
import java
java unix时间戳转换
g21121
java
把java时间戳转换成unix时间戳：
Timestamp appointTime=Timestamp.valueOf(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(new Date()))
SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd hh:m
web报表工具FineReport常用函数的用法总结（报表函数）
老A不折腾
web报表finereport总结
说明：本次总结中，凡是以tableName或viewName作为参数因子的。函数在调用的时候均按照先从私有数据源中查找，然后再从公有数据源中查找的顺序。
CLASS
CLASS(object):返回object对象的所属的类。
CNMONEY
CNMONEY(number,unit)返回人民币大写。
number:需要转换的数值型的数。
unit:单位，
java jni调用c++ 代码 报错
墙头上一根草
javaC++jni
#
# A fatal error has been detected by the Java Runtime Environment:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x00000000777c3290, pid=5632, tid=6656
#
# JRE version: Java(TM) SE Ru
Spring中事件处理de小技巧
aijuans
springSpring 教程Spring 实例Spring 入门Spring3
Spring 中提供一些Aware相关de接口，BeanFactoryAware、 ApplicationContextAware、ResourceLoaderAware、ServletContextAware等等，其中最常用到de匙ApplicationContextAware.实现ApplicationContextAwaredeBean，在Bean被初始后，将会被注入 Applicati
linux shell ls脚本样例
annan211
linuxlinux ls源码linux 源码
#! /bin/sh -
#查找输入文件的路径
#在查找路径下寻找一个或多个原始文件或文件模式
# 查找路径由特定的环境变量所定义
#标准输出所产生的结果 通常是查找路径下找到的每个文件的第一个实体的完整路径
# 或是filename :not found 的标准错误输出。
#如果文件没有找到 则退出码为0
#否则 即为找不到的文件个数
#语法 pathfind [--
List,Set,Map遍历方式 (收集的资源,值得看一下)
百合不是茶
listsetMap遍历方式
List特点：元素有放入顺序，元素可重复
Map特点：元素按键值对存储，无放入顺序
Set特点：元素无放入顺序，元素不可重复（注意：元素虽然无放入顺序，但是元素在set中的位置是有该元素的HashCode决定的，其位置其实是固定的）
List接口有三个实现类：LinkedList，ArrayList，Vector
LinkedList：底层基于链表实现，链表内存是散乱的，每一个元素存储本身
解决SimpleDateFormat的线程不安全问题的方法
bijian1013
javathread线程安全
在Java项目中，我们通常会自己写一个DateUtil类，处理日期和字符串的转换，如下所示：
public class DateUtil01 {
private SimpleDateFormat dateformat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
public void format(Date d
http请求测试实例（采用fastjson解析）
bijian1013
http测试
在实际开发中，我们经常会去做http请求的开发，下面则是如何请求的单元测试小实例，仅供参考。
import java.util.HashMap;
import java.util.Map;
import org.apache.commons.httpclient.HttpClient;
import
【RPC框架Hessian三】Hessian 异常处理
bit1129
hessian
RPC异常处理概述
RPC异常处理指是，当客户端调用远端的服务，如果服务执行过程中发生异常，这个异常能否序列到客户端？
如果服务在执行过程中可能发生异常，那么在服务接口的声明中，就该声明该接口可能抛出的异常。
在Hessian中，服务器端发生异常，可以将异常信息从服务器端序列化到客户端，因为Exception本身是实现了Serializable的
【日志分析】日志分析工具
bit1129
日志分析
1. 网站日志实时分析工具 GoAccess
http://www.vpsee.com/2014/02/a-real-time-web-log-analyzer-goaccess/
2. 通过日志监控并收集 Java 应用程序性能数据(Perf4J)
http://www.ibm.com/developerworks/cn/java/j-lo-logforperf/
3.log.io
和
nginx优化加强战斗力及遇到的坑解决
ronin47
nginx 优化
先说遇到个坑，第一个是负载问题，这个问题与架构有关，由于我设计架构多了两层，结果导致会话负载只转向一个。解决这样的问题思路有两个：一是改变负载策略，二是更改架构设计。
由于采用动静分离部署，而nginx又设计了静态，结果客户端去读nginx静态，访问量上来，页面加载很慢。解决：二者留其一。最好是保留apache服务器。
来以下优化：
java-50-输入两棵二叉树A和B，判断树B是不是A的子结构
bylijinnan
java
思路来自：
http://zhedahht.blog.163.com/blog/static/25411174201011445550396/
import ljn.help.*;
public class HasSubtree {
/**Q50.
* 输入两棵二叉树A和B，判断树B是不是A的子结构。
例如，下图中的两棵树A和B，由于A中有一部分子树的结构和B是一
mongoDB 备份与恢复
开窍的石头
mongDB备份与恢复
Mongodb导出与导入
1: 导入/导出可以操作的是本地的mongodb服务器,也可以是远程的.
所以,都有如下通用选项:
-h host 主机
--port port 端口
-u username 用户名
-p passwd 密码
2: mongoexport 导出json格式的文件
[网络与通讯]椭圆轨道计算的一些问题
comsci
网络
如果按照中国古代农历的历法，现在应该是某个季节的开始，但是由于农历历法是3000年前的天文观测数据，如果按照现在的天文学记录来进行修正的话，这个季节已经过去一段时间了。。。。。
也就是说，还要再等3000年。才有机会了，太阳系的行星的椭圆轨道受到外来天体的干扰，轨道次序发生了变
软件专利如何申请
cuiyadll
软件专利申请
软件技术可以申请软件著作权以保护软件源代码，也可以申请发明专利以保护软件流程中的步骤执行方式。专利保护的是软件解决问题的思想，而软件著作权保护的是软件代码（即软件思想的表达形式）。例如，离线传送文件，那发明专利保护是如何实现离线传送文件。基于相同的软件思想，但实现离线传送的程序代码有千千万万种，每种代码都可以享有各自的软件著作权。申请一个软件发明专利的代理费大概需要5000-8000申请发明专利可
Android学习笔记
darrenzhu
android
1.启动一个AVD
2.命令行运行adb shell可连接到AVD,这也就是命令行客户端
3.如何启动一个程序
am start -n package name/.activityName
am start -n com.example.helloworld/.MainActivity
启动Android设置工具的命令如下所示：
# am start -
apache虚拟机配置，本地多域名访问本地网站
dcj3sjt126com
apache
现在假定你有两个目录，一个存在于 /htdocs/a，另一个存在于 /htdocs/b 。
现在你想要在本地测试的时候访问 www.freeman.com 对应的目录是 /xampp/htdocs/freeman ,访问 www.duchengjiu.com 对应的目录是 /htdocs/duchengjiu。
1、首先修改C盘WINDOWS\system32\drivers\etc目录下的
yii2 restful web服务[速率限制]
dcj3sjt126com
PHPyii2
速率限制
为防止滥用，你应该考虑增加速率限制到您的API。 例如，您可以限制每个用户的API的使用是在10分钟内最多100次的API调用。 如果一个用户同一个时间段内太多的请求被接收， 将返回响应状态代码 429 (这意味着过多的请求)。
要启用速率限制, [[yii\web\User::identityClass|user identity class]] 应该实现 [[yii\filter
Hadoop2.5.2安装——单机模式
eksliang
hadoophadoop单机部署
转载请出自出处：http://eksliang.iteye.com/blog/2185414 一、概述
Hadoop有三种模式 单机模式、伪分布模式和完全分布模式，这里先简单介绍单机模式 ，默认情况下，Hadoop被配置成一个非分布式模式，独立运行JAVA进程，适合开始做调试工作。
二、下载地址
Hadoop 网址http:
LoadMoreListView+SwipeRefreshLayout（分页下拉）基本结构
gundumw100
android
一切为了快速迭代
import java.util.ArrayList;
import org.json.JSONObject;
import android.animation.ObjectAnimator;
import android.os.Bundle;
import android.support.v4.widget.SwipeRefreshLayo
三道简单的前端HTML/CSS题目
ini
htmlWeb前端css题目
使用CSS为多个网页进行相同风格的布局和外观设置时，为了方便对这些网页进行修改，最好使用（ ）。http://hovertree.com/shortanswer/bjae/7bd72acca3206862.htm
在HTML中加入<table style=”color:red; font-size:10pt”>，此为（ ）。http://hovertree.com/s
overrided方法编译错误
kane_xie
override
问题描述：
在实现类中的某一或某几个Override方法发生编译错误如下：
Name clash: The method put(String) of type XXXServiceImpl has the same erasure as put(String) of type XXXService but does not override it
当去掉@Over
Java中使用代理IP获取网址内容（防IP被封，做数据爬虫）
mcj8089
免费代理IP代理IP数据爬虫JAVA设置代理IP爬虫封IP
推荐两个代理IP网站：
1. 全网代理IP：http://proxy.goubanjia.com/
2. 敲代码免费IP：http://ip.qiaodm.com/
Java语言有两种方式使用代理IP访问网址并获取内容，
方式一，设置System系统属性
// 设置代理IP
System.getProper
Nodejs Express 报错之 listen EADDRINUSE
qiaolevip
每天进步一点点学习永无止境nodejs纵观千象
当你启动 nodejs服务报错：
>node app
Express server listening on port 80
events.js:85
throw er; // Unhandled 'error' event
^
Error: listen EADDRINUSE
at exports._errnoException (
C++中三种new的用法
_荆棘鸟_
C++new
转载自：http://news.ccidnet.com/art/32855/20100713/2114025_1.html
作者: mt
其一是new operator，也叫new表达式；其二是operator new，也叫new操作符。这两个英文名称起的也太绝了，很容易搞混，那就记中文名称吧。new表达式比较常见，也最常用，例如：
string* ps = new string("
Ruby深入研究笔记1
wudixiaotie
Ruby
module是可以定义private方法的
module MTest
def aaa
puts "aaa"
private_method
end
private
def private_method
puts "this is private_method"
end
end
