阅读之前要注意的东西：本文就是主打流水账式的源码阅读，主导的是一个参考，主要内容需要看官自己去源码中验证。全系列文章基于 spring 源码 5.x 版本。 Spring源码阅读系列--全局目录.md 引子 1、容器最基本使用.md 系列1 - bean 标签解析： 2、XmlBeanFactory
前言： 今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还
前言 本文来源于知乎的一个提问，提问的是一个大一软件工程专业的学生，他想要自学C#但是不知道该怎么去学，这让他感到很迷茫，希望有人能给他一些建议和提供一些学习方向。 个人建议 确认目标：自学C#首先你需要大概了解该门语言的发展、前景和基本特点，从自身实际情况和方向出发确认学习的必要性。 制定学习计划
测试问题筛选自AtomBulb[1]，共95个测试问题，包含：通用知识、语言理解、创作能力、逻辑推理、代码编程、工作技能、使用工具、人格特征八个大的类别。 1.测试中的Prompt 例如对于问题"列出5种可以改善睡眠质量的方法"，如下所示： [INST] <>You are a helpf
序 微信公众号分为订阅号和服务号两种，虽然二者很大的不同，但是这两种公众号的底部却是差不多的：都有菜单栏，而且这些底部菜单也都是自定义配置的。 如CSDN的官方公众号的底部就有精彩栏目、新程序员、CSDN等菜单可供使用： 那这些菜单是如何生成的呢？微信以配置方式的不同把它分为了两类：自定义菜单、个性
华为HMS Core 视频编辑服务依托自身AI技术的核心优势，在最新版本HMS Core 6.8.0中上线了全新的视频美颜功能，能对指定图片或视频中的人脸实现磨皮、美白、大眼、瘦脸的美颜效果，适用于直播、相机、视频剪辑、图片处理等场景中，打造独特自然的美颜效果。 HMS Core视频美颜功能在技术上
随着AR的发展，虚拟角色被广泛应用在游戏、直播、社交等App中。例如在直播App里，商家可以自由打造虚拟主播的形象，通过AR算法可以让虚拟形象在介绍时做到不遮挡实物商品，提升直播真实性和趣味性。那么，如何让虚拟角色自然融入现实，实现与用户的真实交互呢？ 华为HMS Core AR Engine提供单
职责与自驱 产品经理是要保证做正确的事；项目经理则是保证正确地做事；FTO 既要保证做正确的事，也要保证正确地做事，还要保证能拿到结果，且对结果负责。 能做事的专业人才不缺，但是既有专业知识和技能还能自驱的人很少。自驱对于小团队来说尤其的宝贵。 心里要有火，眼里要有光 找方向、建团队、不用告诉他要做
活动在帝都的外地车对进京证应该不陌生，六环外进京证虽然不限次数，但是超过中午就办不了当天的了，你是否还在为出门前才发现忘了办理当天的进京证而懊恼？你是否为办理每周的进京证定过闹钟？如今这一切不堪回首都将过去，欢迎使用 jinjing365 自动办理六环外进京证。
写好的自动办理六环外进京证脚本跑不通，总是返回办理业务人数较多 (500) 错误，Charles / VNET 抓包、android 交叉编译 jq、升级 curl…都不起作用，最终还是神奇的 adb shell 帮了大忙，最后定位到根因，居然是用 shell 字符串长度作为数据长度导致的，这错误犯的有点低级……
架构设计（七）：日志、监控和自动化 作者：Grey 原文地址： 博客园：架构设计（六）：日志、监控和自动化 CSDN：架构设计（六）：日志、监控和自动化 针对小型网站，日志、监控和自动化支持是很好的做法，但不是必须的。然而，如果网站已经发展到为大型企业服务，日志、监控和自动化工具是必不可少的。 日志
一，引言 结合前几篇文章，我们了解到 Azure Pipeline 完美的解决了持续集成，自动编译。同时也兼顾了 Sonarqube 作为代码扫描工具。接下来另外一个问题出现了，Azure DevOps 由于有人员限制，项目上不能给非开发人员或者外包成员开权限，这个时候就需要将编译好的程序包上传到公
在笔者前面有一篇文章`《驱动开发：断链隐藏驱动程序自身》`通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了一个作者介绍的一种方法，觉得有必要详细分析一下他是如何实现的驱动隐藏的，总体来说作者的思路是最终寻找到`MiProcessLoaderEntry`的入口地址，该函数的作用是将驱动信息加入链表和移除链表，运用这个函数即可动态处理驱动的添加和移除问题。
通常使用`Windows`系统自带的`任务管理器`可以正常地`结束`掉一般`进程`，而某些`特殊的`进程在应用层很难被结束掉，例如某些`系统核心进程`其权限是在`0环`内核态，但有时我们不得不想办法结束掉这些特殊的进程，当然某些正常进程在特殊状态下也会无法被正常结束，此时使用驱动前行在内核态将其结束掉就变得很有用了，驱动结束进程有多种方法。
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本章将解决这个棘手的问题，通过`ShellCode`动态定位的方式解决这个缺陷，并以此设计出真正符合规
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定位功能，通过枚举内存导出表的方式自动实现定位所需函数的动态地址，从而实现后门的通用性。
2Captcha是一个自动验证码识别服务，主要用于解决各种互联网服务中的验证码问题。在许多网站注册账户或进行敏感操作时，为了验证用户是真实的而不是自动化程序，会出现验证码。用户必须正确输入验证码，才能继续使用网站的功能。该框架的目标是帮助客户自动化解决验证码问题。客户可以通过付费将需要解决的验证码发送给2Captcha，然后由2Captcha将这些验证码分发给专业的打码员进行输入。这些打码员是人工
在正常情况下，要想使用`GetProcAddress`函数，需要首先调用`LoadLibraryA`函数获取到`kernel32.dll`动态链接库的内存地址，接着在调用`GetProcAddress`函数时传入模块基址以及模块中函数名即可动态获取到特定函数的内存地址，但在有时这个函数会被保护起来，导致我们无法直接调用该函数获取到特定函数的内存地址，此时就需要自己编写实现`LoadLibrary`
