这篇文章将分析 Windows 操作系统 win32k 内核模块窗口管理器子系统中的 CVE-2015-2546 漏洞，与上一篇分析的 CVE-2017-0263 漏洞类似地，这个漏洞也是弹出菜单 tagPOPUPMENU 对象的释放后重用（UAF）漏洞。分析的环境是 Windows 7 x86 SP1 基础环境的虚拟机。
CVE-2017-0263 是 Windows 操作系统 win32k 内核模块菜单管理组件中的一个 UAF（释放后重用）漏洞，据报道称该漏洞在之前与一个 EPS 漏洞被 APT28 组织组合攻击用来干涉法国大选。这篇文章将对用于这次攻击的样本的 CVE-2017-0263 漏洞部分进行一次简单的分析，以整理出该漏洞利用的运作原理和基本思路，并对 Windows 窗口管理器子系统的菜单管理组件进行简单的探究。分析的环境是 Windows 7 x86 SP1 基础环境的虚拟机。
引用不是新定义一个变量，而是给已存在变量取了一个别名，编译器不会为引用变量开辟内存空 间，它和它引用的变量共用同一块内存空间。 比如：李逵，在家称为"铁牛"，江湖上人称"黑旋风"。
这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。该漏洞在 2016 年据报道称被用于攻击支付卡等目标的数据，并和之前分析的 CVE-2016-0165 在同一个补丁程序中被微软修复。针对该漏洞的分析和测试是在 Windows 7 x86 SP1 基础环境的虚拟机中进行的。
实际上这样会扩大权限：本身用const修饰后，不能改变a的值了，但是如果引用后就能利用引用改变。这样扩大了权限
对于一门语言的学习是需要时间领悟的，而对于一些原理性的问题，我们需要清楚其核心思想，知其然而知其所以然，这样才能有利于自己的后续发展。本文只是简述，没有面面具到（后续会持续更新）。
目前大部分的联盟链平台，包括FISCO BCOS，都采用Solidity作为智能合约开发语言，因此熟悉并上手Solidity十分必要。
笔者最近从事windows内核开发的时候因为功能需要，所以需要对PspSetCreateProcessNotifyRoutine回调函数数组进行遍历，于是笔者照往常思路在获取PspCreateProcessNotifyRoutine的时候发现了一些很有意思的事情，特此拿出来与诸君分享。第一次写文章难免有不足，希望诸位看客可以海涵。
这篇文章翻译自一篇多年之前的论文，原文作者是 Tarjei Mandt。原文系统地描述了 win32k 的用户模式回调机制以及相关的原理和思想，可以作为学习 win32k 漏洞挖掘的典范。早前曾经研读过，近期又翻出来整理了一下翻译，在这里发出来做个记录。原文链接在文后可见。
区块链技术的发展要与安全挂钩，齐头并进，让迅速的发展约束在可靠的范围之内，才能真正让新科技稳步推广，深入人心。
这时候就需要使用虚拟列表了 大家自行百度哈 虚拟列表和虚拟表格在日常项目使用还是很频繁的
对于Impala来说，compute [incremental] stats [partition_spec]是我们经常会使用到的语句，这个语句的功能就是对表，执行统计信息计算。Impala在进行SQL解析的时候，就可以利用这些统计信息进行更好地优化，生成更高效地执行计划。但是，最近我们在将集群从2.12.0升级到3.4.0版本的时候，遇到了一些compute stats相关的问题。 本文在第一章和第三章分别描述了问题以及重现的步骤，第二章是详细的代码探究。如果不感兴趣的话，可以直接略过。
本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。
我们需要先思考一下。如何进行提取和持久化的设计，也就是说不能光提取就行，需要存放到哪，以便后续接口进行调用：
一种规避杀软检测的技术就是内存加密技术。由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的。
Android O 除了提供诸多新特性和功能外，还对系统和 API 行为做出了各种变更。本文重点介绍您应该了解并在开发应用时加以考虑的一些主要变更。
在小程序·云开发中，最核心的便是三大组件：数据库、云存储和云函数，从今天开始，我们将开始隔日更的专栏文章，云开发101，在第一周，我们将从最最核心的数据库开始说起。
2）如何调用mutations.js中定义的setLeftAsideState为全局参数赋值？ 见一下示例：
点击上方蓝字，发现更多精彩 导语 Microtasks（微任务）是事件循环中一类优先级比较高的任务，本文通过一个有趣的例子探索其运行时机。从两年前被动接受知识 "当浏览器JS引擎调用栈弹空的时候，才会执行 Microtasks 队列"，到两年后主动深入探索源码后了解到的 "当 V8 执行完调用要返回 Blink 时，由于 MicrotasksScope 作用域失效，在其析构函数中检查 JS 调用栈是否为空，如果为空就会运行 Microtasks。"。同时文章中介绍了用于探索浏览器运行原理的一些工具。 一个
C++本身就是c的补充，所以在关键字上肯定是要多于C语言的 C++总计63个关键字，C语言32个关键字 这里我们对关键字不做过多的讲解 看图了解即可：
React Hooks 是 React 提供的一种功能，允许我们在函数组件中使用状态和其他 React 特性。使用 Hooks 可以简化函数组件中的状态管理和副作用处理。
原文地址：Functional-Light-JS 原文作者：Kyle Simpson－《You-Dont-Know-JS》作者 第 9 章：递归（下） 栈、堆 一起看下之前的两个递归函数 isOdd(
中间的一小段没有意义的汇编语言是为了方便设置断点，为后面的调试做好铺垫，因为有时会碰到找不到断点位置的情况，使用这个方法，可以在找不到断点的时候向后执行一次，而不破坏我们想调试的程序当前的堆栈状态，这里对main函数和sum函数的效果是类似的，这里直接跟着断点来执行分析sum函数的堆栈操作。
因为图片比较大，微信公众号上压缩的比较厉害，所以很多细节都看不清了，我单独传了一份到github上，想要原版图片的，可以点击下方的阅读原文，或者直接使用下面的链接，来访问github：
原文地址：Functional-Light-JS 原文作者：Kyle Simpson－《You-Dont-Know-JS》作者 第 5 章：减少副作用 在第 2 章，我们讨论了一个函数除了它的返回值之
上一篇我们详细介绍了前端如何采集异常数据。采集异常数据是为了随时监测线上项目的运行情况，发现问题及时修复。
在 Go 语言中，goroutine 是一种非常轻量级的执行线程。goroutine 是 Go 语言并发模型的核心，允许同时执行多个函数调用。goroutines 在 Go 运行时环境中被多路复用到少量的操作系统(OS)线程上，以实现高效并发。
引用是一个重要的概念，它提供了一种方式，通过它可以让两个不同的标识符（变量名、参数名等）引用同一个数据对象
Channel是Go语言的核心类型，可以理解为管道，通过channel并发核心单元就可以发送或者接收数据进行通讯。Go的Goroutine是实际并发执行的实体，Goroutine通过channel来实现通信。通道的特性像队列，遵循先进先出（FIFO）规则，保证收发数据的顺序。
c++利用了构造函数和析构函数解决上述问题，这两个函数将会被编译器自动调用，完成对象初始化和清理工作。
这种方式需要另外创建一个vue实例，用来当做消息总线。见vuepro02-bus示例。
对于我们测试平台而言，最适合不过了。当然我们也可以在settings.py中设置连接其他真正的mysql数据库。
异步编程是一种不会阻塞的编程范式。相反，请求和函数调用会在未来某个时间以某种方式在后台发出和执行。这使调用者有时间执行其他活动，并在结果可用或调用者感兴趣时稍后处理发出的调用的结果。
React v16.8 引入了 Hooks，它可以让你在不编写 class 的情况下使用 state 以及其他的 React 特性。这些功能可以在应用程序中的各个组件之间使用，从而易于共享逻辑。Hook 令人兴奋并迅速被采用，React 团队甚至想象它们最终将替换类组件。
Firewall: 防火墙，隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件；介于3-4层的传输 ——管理控制服务的提供。
在 React 中，对于每一次由状态改变导致页面视图的改变，都会经历两个阶段：render 阶段、commit 阶段。
上一篇介绍了一个job的提交过程。期间多次提到通信协议。那么协议是什么？ 协议其实就是通信的双方所遵守的一套规范，这套规范规定了通信时传输的数据的固定的格式。 4.1 RPC协议：在hadoop中，我们采用的是RPC协议。 该协议主要包含四个部分： 序列化层：协议中的参数采用Protocol Buffers来序列化/反序列化。 这个Protocol Buffers是一种数据存储格式，可以理解我们按照其语法格式定义一个数据结构类model，然后使用工具（Protocol Buffers编译器）编译为我们所使用
#############################分割线###############################################
1.__Random：产生0-10之间的随机数【__RadomString：随机生成字符函数同__Random】
之前发布过Python中函数的介绍：Python中函数的介绍 ，今天来做一个小小的补充说明：为什么说python里面函数参数的默认值最好不要使用可变类型
本篇是这段时间看的侯捷关于C++的课程《C++2.0新特性》的笔记，课程内容大家自己找吧。这个课程主要是我用来回顾C++11的特性和拾遗的，因此笔记中只记录了我认为课程中比较重要的内容。这门课的很多内容都来自《C++标准库》和《Modern Effective C++》，在看了在看了。
我们经常会听到分支预测失败或者虚函数调用会影响计算性能，那么为什么它们会影响性能呢？带着这个疑问，我最近也看了一些博客和论文，这里结合之前看的一些点，整体做一个总结，和大家一起学习。
以 inline 修饰 的函数叫做内联函数， 编译时 C++ 编译器会在 调用内联函数的地方展开 ，没有函数调
* 本文原创作者：追影人，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 [逆向工厂]第一章节中介绍了逆向技术的相关基础知识，其中提到逆向的两种形式：静态分析、动态分析。 本章将对静态分析技术进行讲解，重点阐述静态分析的原理方法，程序的静态结构，常见流程控制语句的静态反编译形态，并且通过实例来掌握利用IDA逆向工具的静态逆向分析技术。 一、静态分析原理与方法 上一篇章介绍到，程序运行前需要将硬盘内编译好的程序文件装载进内存，然后将指令送入CPU执行，此时程序就像“复活”一样，按照指令的“先后顺序”
BPF （Berkeley Packet Filter）是为捕捉和过滤符合特定规则的网络包而设计的，过滤器为运行在基于寄存器的虚拟机上的程序(用来捕捉过滤、在有寄存器的虚拟机上运行的程序）。一个eBPF程序会附加到指定的内核代码路径中，当执行该代码路径时，会执行对应的eBPF程序。 过滤(Filter): 根据外界输入的规则过滤报文； 复制(Copy)：将符合条件的报文由内核空间复制到用户空间； 缺点（落后）：虚拟机指令集架构（ISA）相对落后，BPF提供的一小部分RISC指令无法在现有处理器上使用
以inline修饰的函数叫做内联函数，编译时C++编译器会在调用内联函数的地方展开，没有函数调用建立栈帧的开销，内联函数提升程序运行的效率。
在公司实习也有一个月了，学到不少东西，不知不觉就要大四了，回首漫漫安全路，不禁感慨万千：我入安全的时间比较晚，大一大二跟着老师参加 Android 移动应用开发的比赛，大三开始学习安全，和大部分的人一样，始于 web 安全，当时是以视频为主，比如大家耳熟能详的黑麒麟(已经凉了)、小迪渗透等等，后来不知有一股神秘的力量莫名其妙的让我迷上了远控，之后又看了本《0day》，从此开始了底层二进制之旅，如果问我为什么一个搞 Android 开发的在后来会选择 PC 端的病毒分析，emmmm，大概这就是缘分吧……到现在我依然觉得病毒和外挂是计算机领域最吊的东西，C 语言是世界上最牛逼的语言。说了那么多就以对未来的期望作为结尾吧，但愿在未来依然可以感受到接受新知识时的心潮澎湃、受到挫折时的迷惘无助、柳暗花明后的“自怨自艾”，或许这就是所谓的初心吧！
1、它有两个参数，第一个参数是要执行的语句，可以是beanshell语句或者是文件地址，是必选参数；第二个参数是保存结果的变量名称，非必选参数。
转自：开源中国 www.oschina.net/translate/whats-new-in-kotlin-12 多平台项目 (实验性） 多平台项目是 Kotlin 1.2 中的一个新的实验性功能，允
领取专属 10元无门槛券
手把手带您无忧上云
