2020年3月12日,微软正式发布CVE-2020-0796高危漏洞补丁,目前,远程利用poc代码已公布,本文介绍cve-2020-0796漏洞的检测及利用,来协助大家对未修复的漏洞检测和防御。漏洞公告显示,SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被***者利用远程执行任意代码。***者利用该漏洞无须权限即可实现远程代码执行,受******的目标系统只需开机在线即可能被***。
分类:
其他好文 时间:
2020-07-22 02:18:45
阅读次数:
193
go module是Go1.11版本之后官方推出的版本管理工具,并且从Go1.13版本开始,go module将是Go语言默认的依赖管理工具。到今天Go1.14版本推出之后Go modules 功能已经被正式推荐在生产环境下使用了。 这几天已经有很多教程讲解如何使用go module,以及如何使用g ...
分类:
其他好文 时间:
2020-07-21 14:12:01
阅读次数:
59
Unicode: Unicode(统一码、万国码、单一码)是一种在计算机上使用的字符编码。Unicode 是为了解决传统的字符编码方案的局限而产生的,它为每种语言中的每个字符设定了统一并且唯一的二进制编码,以满足跨语言、跨平台进行文本转换、处理的要求。1990年开始研发,1994年正式公布。 Uni ...
> 译者前言:相信凡是用过 zip() 内置函数的人,都会赞同它很有用,但是,它的最大问题是可能会产生出非预期的结果。PEP-618 提出给它增加一个参数,可以有效地解决大家的痛点。 > > 这是 Python 3.10 版本正式采纳的第一个 PEP,「Python猫」一直有跟进社区最新动态的习惯, ...
分类:
编程语言 时间:
2020-07-21 11:35:14
阅读次数:
98
从本文开始,我们就要正式了解Python的语法特性了,这章主要介绍基本类型和变量,开始之前先介绍下Python中的标准输入输出。 标准输入输出 前文举过TwoSum问题的例子,但是没有讲到标准输入输出的处理,因为那部分leetcode平台帮我们处理了。但实际上标准输入输出是非常重要的,是我们编写任何 ...
分类:
编程语言 时间:
2020-07-20 10:35:12
阅读次数:
70
很多用户在升级到Win10正式版后,发现不管是从右下角的网络点击宽带连接还是双击桌面上的宽带连接,都会弹出设置界面,用户需要选择拨号再点击连接,非常的不方便。那么,这该怎么办呢?其实,我们可以通过一些设置将其改回Win8.1风格,设置成功后只要点击宽带连接就可以直接连上。经常会用到宽带连接的朋友快随 ...
前沿 学习了mysql的next-key-lock后,现在正式进入sort by的学习阶段。有时在项目里会用到sort by语句。我也听说sort by有可能会对mysql造成压力,所以要学习一下sort by的过程,从而才能深刻的了解自己的sort by语句对mysql的压力,避免线上性能低下或者 ...
分类:
数据库 时间:
2020-07-18 00:32:37
阅读次数:
225
1前言 昨天武小栈把typecho从正式版升级到开发版就遇到了Database Query Error错误,详情是SQLSTATE[HY000]: General error: 1 no such table: typecho_metas,经过查看数据库后发现是升级的时候metas表被程序删掉了,顺 ...
分类:
数据库 时间:
2020-07-17 16:01:49
阅读次数:
92
IDEA2020版本正式发布已经有3个月了,当时由于各方面原因(太懒)也没有去尝试新功能。于是这个周末特意去在另一个电脑上下载了最新版的IDEA,并尝试了一下。总的来说呢,体验上明显的提升。 作为一个大版本的升级,自然也增加了许多新功能。个人体验了两天, 支持Java14,并且可以直接通过IDE去直 ...
分类:
其他好文 时间:
2020-07-17 11:29:38
阅读次数:
112
1. 前言 邮件,作为最正式规范的沟通方式,在日常办公过程中经常被用到 我们都知道 Python内置了对 SMTP 的支持,可以发送纯文本、富文本、HTML 等格式的邮件 本文将聊聊利用 Python 发送邮件的 3 种方式 2. 准备 以 126 邮箱为例,在编码之前,我们需要开启 SMTP 服务 ...
分类:
编程语言 时间:
2020-07-17 01:24:04
阅读次数:
132