- 博客(18)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 codeql创建数据库报错No source code was seen and extracted to
No source code was seen during the build.
2023-03-03 21:39:04
334
原创 IDEA 执行jni加载dll文件报错Process finished with exit code -1073741819 (0xC0000005)
如果您使用 Cygwin 的 GCC，目标可能是本机 Windows 或 Cygwin。如果目标是本机Windows，则可以在Windows 下分发和运行代码。如果目标是 Cygwin，则需要分发 Cygwin 运行时环境 ( cygwin1.dll)。这是因为 Cygwin 是 Windows 下的 Unix 模拟器。所以如果你使用Cygwin编译处理的文件，在执行命令时会出现内存报错：对于 64 位 JDK，您需要找到生成 64 位本机 Windows 目标的编译器。这是由 MinGW-W64 提
2021-12-02 11:10:16
449
原创 gcc编译报错jni_md.h:34:9: error: unknown type name ‘__int64‘ 34 | typedef __int64 jlong；
找了一些答案添加，这些方式都没用：//这种方式#define __int64 long long //或者这样//#include <stdint.h>//#define __int64 int64_t正确方式在编译命令前加，可以解决：-D__int64="long long"
2021-11-29 14:18:22
657
原创 IDEA增加spring框架org.springframework.web报错问题
直接版本下载没有web包需要另外增加web选择web包就有了
2021-10-13 15:43:57
1179
1
翻译 OWASP Top 10 2021简介
https://owasp.org/Top10/#category-relationships-from-2017欢迎来到 OWASP Top 10 的最新一期！OWASP Top 10 2021 是全新的，具有新的图形设计和可用的一页信息图，您可以打印或从我们的主页获取。非常感谢为本次迭代贡献时间和数据的所有人。没有你，这一期就不会发生。谢谢。2021 年前 10 名发生了什么变化有三个新类别，四个类别的命名和范围发生了变化，并在 2021 年的前 10 名中进行了一些合并。2017 年 .
2021-09-10 10:40:24
770
原创 Android studio运行模拟器报错handleCpuAcceleration: feature check for hvf 和added library vulkan-1.dll
可以参考微软文档关于硬件加速提高性能的内容：地址
2021-03-14 02:22:45
12039
3
原创 最近热门Windows10 新bug蓝屏问题防范/修复
最近在传的文件里面查看内容，发现：file://./globalroot/device/condrv/kernelconnect，在驱动造成空指针，触发蓝屏；目前可以下载火绒补丁进行防范：下载地址有其他文章说：file:///c:/:$i30:$bitmap，系统会陷入死循环的硬盘检测；温馨提示：没有下载补丁的勿试。...
2021-01-22 09:57:32
585
原创 IDEA try/catch等增加快捷键
1、打开IDEA的setting，找到Live Templates；2、添加一个Templates Group；3、添加live Templates，输入abbreviation，description，templates text；4、选择需要应用的地方，确定即可，最后直接使用。
2021-01-19 09:32:32
235
原创 运行出现Failed to find Build Tools revision 28.0.3错误
SDK路径增加build-tools_r28.0.3；如果下载其他版本在版本后面修改数值；下载地址另外附加Android SDK Platform-Tools（29.0.5）如果下载其他版本在版本后面修改数值；下载地址
2021-01-06 16:03:50
681
转载 Java代码审计手册（3）
此文为转载翻译文章（可能会出现错误）目录动态JSP包含（JSP_INCLUDE）Spring表达式中的动态变量（JSP_SPRING_EVAL）禁用特殊XML字符的转义（JSP_JSTL_OUT）JSP中的潜在XSS（XSS_JSP_PRINT）Servlet中潜在的XSS（XSS_SERVLET）XMLDecoder用法（XML_DECODER）静态IV（STATIC_IV）ECB模式不安全（ECB_MODE）密码易受Oracle填充（PADDING_ORACLE）没有完整性的密.
2020-12-23 15:58:14
3166
转载 Java代码审计手册（2）
此文为翻译文章（可能会出现错误），由于原地址被打入xss，所以保存留记录目录潜在的XPath注入（XPATH_INJECTION）找到Struts 1端点（STRUTS1_ENDPOINT）找到Struts 2端点（STRUTS2_ENDPOINT）找到了Spring端点（SPRING_ENDPOINT）禁用Spring CSRF保护（SPRING_CSRF_PROTECTION_DISABLED）Spring CSRF无限制请求映射（SPRING_CSRF_UNRESTRICTED_RE.
2020-12-23 15:57:01
1785
转载 Java代码审计手册（1）
此文为翻译文章，由于原地址被打入xxs，所以保存留记录目录可预测的伪随机数生成器（PREDICTABLE_RANDOM）可预测的伪随机数生成器（Scala）（PREDICTABLE_RANDOM_SCALA）不受信任的servlet参数（SERVLET_PARAMETER）不受信任的Content-Type标头（SERVLET_CONTENT_TYPE）不受信任的主机名标头（SERVLET_SERVER_NAME）不受信任的会话Cookie值（SERVLET_SESSION_ID）不受信.
2020-12-23 15:49:00
4142
原创 关于Android studio找不到R.java问题
新的Android Gradle插件直接生成相应的字节码，而不生成中间的R.java文件；https://android-developers.googleblog.com/2020/02/android-studio-36.html如果需要查看R.java资源：在Android studio中的project项目选择app/build/intermediates/runtime_symbol_list/debug/R.txt。该文件列出了在构建过程中AGP生成的所有ID；...
2020-11-15 23:32:44
664
原创 windows安装frida问题
windows安装frida问题使用python3，我是用双版本的python，所以用pip3pip3 install frida --proxy=“127.0.0.1:xxxx”pip3 install frida-tools --proxy=“127.0.0.1:xxxx”一定要设置翻墙代理，不然下载安装出现各种问题。...
2020-09-18 18:54:43
286
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人