java微信公众平台开发，基于springMVC技术和xstream，json等技术，通过使用图灵机器人接口，实现微信公众号的智能回复

xstream各个版本jar包，包含【1.4.5】【1.4.6】【1.4.7】【1.4.8】【1.4.9】【1.4.11】【1.4.12】【1.4.13】【1.4.15】

里面是采用Java语言开发时，利用openoffice服务的常用jar包jodconverter-2.2.2.jar、ridl-3.2.1.jar、org.apache.commons.io.jar、juh.jar、jurt.jar、unoil.jar、slf4j-api-1.7.13.jar、slf4j-jdk14-1.7.13.jar、xstream-1.4.1.jar

XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重

xstream所需求的jar包，xstream-1.4.9.jar、dom4j-1.6.1.jar、xpp3_min-1.1.4c.jar等

xstream-1.4.8的jar包、源码、阐明文档.zip

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。