lua 数组

LOLBins免杀技术研究及样本分析

一、前言自病毒木马诞生起，杀毒软件与病毒木马的斗争一直都没有停止过。从特征码查杀，到现在的人工智能查杀，杀毒软件的查杀技术也是越来越复杂。但是病毒木马却仍然层出不，这是因为大部分病毒木马使用了免杀技术。免杀技术全称为反杀毒技术（AntiAnti-Virus），简称“免杀”，指的是一种能使病毒木马免...

Redis 数据类型:String

介绍在Redis中，String（字符串）是一种重要的数据类型。它是最基本的键值结构，其中key是唯一标识符，value是具体值。事实上，值不仅是字符串，还可以是数字（整数或浮点数，并可进行数值运算），值可容纳的最大数据长度为512M。内部实现字符串类型的底层数据结构实现主要是in...

Mac 基于HTTP方式访问下载共享文件，配置共享服务器

方法一：使用Python的SimpleHTTPServer进行局域网文件共享Mac自带Python，所以不需要安装其他软件，一条命令即可1）：进入需要共享的文件夹，如Public文件夹cd/Users/test/Public2）：启动局域网共享后面可加端口，如不加80端口，默认为8000端口s...

「WEB安全」Xstream最新反序列化poc执行报错问题

前言最近有个需求，用Xstream反序列化打个内存马，从通用性来讲，肯定用1.4.17的洞去打应用范围最广。众所周知，Xstream官方会提供其漏洞的poc。在我实验之下，1.4.17的几个poc只要涉及到任意java代码执行的都会报错，纯调用java.lang.Runtime.exec()的却不会...

三行代码实现蓝牙设备和手机App的通信

本教程来源于FlexLua官网，降低IoT硬件开发难度，零门槛Lua低代码编程技术开发IoT硬件。前言基于ShineBlinkC1实现蓝牙Ble通信功能。注意：只能用C1不能用C2，因为C2不支持蓝牙。一、实现功能C1M（Core）芯片自带BLE蓝牙功能，所以只用Core就可...

Redis原理—2.单机数据库的实现

大纲1.Redis数据库的结构2.读写Redis数据库键值时的处理3.Redis数据库的构成4.Redis过期键的删除策略5.Redis的RDB持久化6.Redis的AOF持久化7.Redis的AOF重写机制8.Redis持久化是影响其性能的高发地9.Redis基于子进程实现持久化的使用建议10.R...

推荐一个最好用的高性能、低内存、跨平台的图片处理库

今天给推荐一个可以媲美OpenCV的开源库，它具有高性能、低内存、跨平台、无内存泄漏的特性。项目简介这是用C++开发的图像处理库，支持的API超过300多个，涵盖了算术、颜色、图片转换、卷积、形态、马赛克、合并、切割等。支持多种图像格式，包括：JPEG、JPEG2000、JPEG-XL、TIFF、P...

结合 Jimureport 的某个漏洞披露看 Aviator 表达式注入

JDK高版本的Aviator表达式注入Aviator表达式注入代码示例见JavaRce项目，在之前aviatorscript的漏洞披露给出了了如下形式的payload，利用bcel来加载字节码'a'+(c=Class.forName(\"$BCEL$$...

Nginx 动态编译加载第三方流媒体服务模块:Nginx-RTMP-Module

简介Nginx1.9.11开始增加加载动态模块支持，可以在不停机的情况下加载和卸载模块。从此不再需要替换nginx文件即可增加第三方扩展。目前官方只有几个模块支持动态加载，第三方模块需要升级支持才可编译成模块。通过帮助命令./configure--help|grepdynamic查看是否...

分布式系统架构5:限流设计模式

这是小卷对分布式系统架构学习的第5篇文章，今天来学习限流器和限流设计模式1.为什么要限流？任何一个系统的运算、存储、网络资源都不是无限的，当系统资源不足以支撑外部超过预期的突发流量时，就应该要有取舍，建立面对超额流量自我保护的机制，而这个机制就是微服务中常说的“限流”2.四种限流设计模式说到限流，大...