UltraRank 黑客组织的新攻击
译者：知道创宇404实验室翻译组原文链接：https://www.group-ib.com/blog/ultrarank介绍2020年8月，Group-IB发布了报告“UltraRank: the unexpected twist of a JS-sniffer triple threat”。这个报告描述了网络犯罪组织UltraRank的活动，该组织在五年里成功攻击了691家电子商务商店和13家网站服务提供商。2020年11月，我们发现了新...
2024-01-10
整理php防注入和XSS攻击通用过滤
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlspecialchars,strip_tags这些函数都使用上了也不一定能保证绝对的安全。那么如何预防 XSS 注入？主要还是需要在用户数据过滤方面得考虑周全，在这里不完全总结下几个 Tip...
2024-01-10
人为操控攻击的 Maze 勒索软件
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组摘要Maze勒索软件是目前在野外使用最广泛的勒索软件之一，由具有能力的参与者进行分发。我们发现了一个Maze分支机构，在交付勒索软件之前部署了量身定制的持久性方法。行动者似乎使用了被盗的证书在其信标上签名。与其他攻...
2024-01-10
APT28 组织利用北约主题作为诱饵进行 Zebrocy 恶意软件攻击
译者：知道创宇404实验室翻译组原文链接：https://quointelligence.eu/2020/09/apt28-zebrocy-malware-campaign-nato-theme/摘要8月9日，QuoIntelligence检测到一个正在进行的APT28活动，该运动很可能在8月5日就开始了。攻击中使用的恶意软件是Zebrocy Delphi版本。第一次提交时，所有的工件在VirusTotal上的反病毒（AV）检测率都...
2024-01-10
TA410：针对美国公用事业部门的攻击组织再出新的恶意软件
原文链接：Against U.S. Utilities Sector Returns with New Malware 译者：知道创宇404实验室翻译组 去年8月，Proofpoint研究人员发现LookBack恶意软件在该年7月至8月间针对美国公用事业部门发起了网络攻击。通过分析8月21日至29发起的活动发现，这些攻击活动还利用恶意宏向美国各地的攻击目标发送恶意软件。与此同...
2024-01-10
XSS和CSRF攻击思考
一、XSS攻击1. 概述在页面表单中内嵌js代码，执行js脚本获取用户信息或发送非法请求。2. 解决目前在vue、React等前端框中已经做了处理，只要按照安全的方式操作，基本上不会出现Xss，但是有一种情况是不能忽略，在于服务端是一个开放平台，对于调用者可能是客户端可能是Vue、React之外，还可能是...
2024-01-10
arp协议在哪一层
品牌型号：联想拯救者Y9000P系统：Windows 11arp协议在TCP/IP模型中属于IP层（网络层），在OSI模型中属于链路层。arp协议，也称地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。它可以解决同一个局域网内主机或路由器的IP地址和MAC地址的映射问题。OSI模型把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过以...
2024-03-12
拼多多app的隐私协议在哪?
大家都知道，拼多多APP是一个集购物与便利的多功能平台，有许多功能，下面介绍下如何使用，感兴趣的朋友不要错过了。拼多多(团购网上购物应用) for Android V5.82.0 安卓手机版类型：生活服务大小：31.9MB语言：简体中文时间：2021-09-30查看详情方法1、首先点击界面右下方的“个人中心”2、翻动界...
2024-01-10
Java和C的随机数(Random)详解
目录一、前言二、随机数的创建步骤1.导包2.创建对象：3.数据接收三、Java随机数游戏四、 c语言的猜数字示例图：总结一、前言前面我们学习了Java中的运算符，对运算符也有一些了解了，现在我们来学习一个新的但且非常有意思的---随机数，随机数的用处在生活中比较少见，但是用处并不少，比如...
2024-01-10
解析windows下使用命令的方式安装mysql5.7的方法
解压zip压缩包，创建my.ini文件内容如下这里注意一下sql_mode 这里写的是让MySQL使用习惯类似Oracle,具体哪些什么意思大家很容易百度查到[mysql]# 设置mysql客户端默认字符集default-character-set=utf8[mysqld]sql_mode='NO_AUTO_VALUE_ON_ZERO,STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CRE...
2024-01-10
VM VirtualBox 虚拟机挂载共享文件夹
一 环境Install VMware Tools on CentOS 7 to enable host shared folder access二问题描述安装完vmware tools 后无法挂载文件三 问题思路头文件地址于实际地址位置不符四 解决方案yum install gcc make perl "kernel-devel-uname-r == $(uname -r)"mkdir /mnt/cdrommount /dev/cdrom /mnt/cdromcp VMwareTools-9.6.5-270...
2024-01-10
JavaScript中的this指向问题详解
前言相信我，只要记住本文的 7️⃣ 步口诀，就能彻底掌握 JS 中的 this 指向。先念口诀：箭头函数、new、bind、apply 和 call、欧比届点（obj.）、直接调用、不在函数里。按照口诀的顺序，只要满足前面某个场景，就可以确定 this 指向了。接下来按照口诀顺序对它们进行详解，文中示例代码都运行在 Ch...
2024-01-10
关于Vue虚拟dom问题
目录一、什么是虚拟dom？二、为什么需要虚拟dom三、虚拟dom是如何转换为真实dom的四、模板和虚拟dom的关系一、什么是虚拟dom？虚拟dom本质上就是一个普通的JS对象，用于描述视图的界面结构在vue中，每个组件都有一个render函数，没有render找template，没有template找el，有el就会把el.outHTML作为template，然...
2024-01-10
jQuery实现全选按钮
本文实例为大家分享了jQuery实现全选按钮的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>全选练习</title> <script src="../js/jquery-1.8.2.min.js"></script> <script> $(...
2024-01-10
详解vue实现坐标拾取器功能示例
需求1、搜索具体地址，自动填写经纬度，并在地图上标记2、点击地图上一点，可重新填写经纬度并且标记代码在dom新建div渲染地图<el-form-item label="店铺地址" prop="address"> <el-input v-model="fristForm.address"></el-input> <el-input class="long-lat" v-model="fristForm.longitude" placeholder="经度" ></el-input> <el-input cla...
2024-01-10
微信小程序自定义底部弹出框动画
微信小程序之自定义底部弹出框动画，供大家参考，具体内容如下最近做小程序时，会经常用到各种弹框。直接做显示和隐藏虽然也能达到效果，但是体验性太差，也比较简单粗暴。想要美美地玩，添加点动画还是非常有必要的。下面做一个底部上滑的弹框。wxml<view class="modals modals-bottom-dialog" hidde...
2024-01-10
vant中的toast轻提示实现代码
在main.js中按需引入import { Toast} from 'vantVue.use(Toast)页面中的methods中使用 send(name, img) { let msg = `${this.Cname}送${name}1`; this.$toast({ message: msg, icon: img }); },补充知识：Vant的Toast 轻提示API文档不准确解决方案开发企业微信应用使用Vant组件库过程中，想要用到轻提示Toast,发现API文档无法使用:...
2024-01-10
Java实现的求逆矩阵算法示例
本文实例讲述了Java实现的求逆矩阵算法。分享给大家供大家参考，具体如下：package demo;public class MatrixInverse { public static double Det(double [][]Matrix,int N)//计算n阶行列式（N=n-1） { int T0; int T1; int T2; double Num; int Cha; double [][] B; if(N>0) { Cha=0; ...
2024-01-10
编辑器Ueditor和SpringBoot 的整合方法
1.先导入ueditor所有的包:在springboot static下2.导入需要的ueditor的js3.配置ueditor.config.js的// 服务器统一请求接口路径://, serverUrl:(这个路径是个Java类,和config.js的内容相同)4.js里面执行1.var ue = UE.getEditor('editor');函数5.上传图片: /* Ueditor里面的上传图片 */UE.Editor.prototype._bkGetActionUrl=UE.Edit...
2024-01-10
MongoDB中ObjectId的误区及引起的一系列问题
近期对两个应用进行改造，在上线过程中出现一系列问题（其中一部分是由于ObjectId误区导致的）先来了解下ObjectId：TimeStamp 前 4位是一个unix的时间戳，是一个int类别，我们将上面的例子中的objectid的前4位进行提取“4df2dcec”，然后再将他们安装十六进制 专为十进制：“1307761900”，这个数字就是一...
2024-01-10
Jmeter3.0发布!版本更新到底更新了什么
Jmeter已发布了3.0，一个大版本的开源测试工具，加入了一些新的特性及软件的改进。Jmeter已隔10年的大版本更新这是在过去12年里jmeter第一个大版本的更新，jmeter 2.0版本发布在2004年4月，直接从2.14版本跳至3.0，这意味着什么样呢大版本本发布，相对与前一个版本本不仅仅是更新几个bug，而是包含实际...
2024-01-10
Java Swing中的工具栏(JToolBar)和分割面版(JSplitPane)组件使用案例
一:工具栏(JToolBar)代码示例: 代码如下:import javax.swing.*;//工具栏的使用案例public class JToolBarDemo2_jigloo extends javax.swing.JFrame { private JToolBar myJToolBar; private JButton jB_file; private JButton jB_edit; private JButton jB_tools; private JButton jB_help; public...
2024-01-10
简单记事本java源码实例
本文实例讲述了简单记事本java实现代码。分享给大家供大家参考。具体如下：完整代码如下： 代码如下:import java.awt.*;import java.io.*;import java.awt.datatransfer.*;import java.awt.event.*; public class Main extends Frame implements ActionListener { private static final long serialVersionUID = 1L;...
2024-01-10
使用WebService 和RMI远程协作
一、一些概念 WebService技术现在几乎无处不在，以前玩.NET的时候最开始接触这个概念，C#语言对WebService近似原生性的支持使我们用C#可以非常迅速的开发出一个WebService，没有任何复杂烦扰的步骤。 后来没有机会再在.Net Framework上面开发，转投了Java的怀抱，想要开发出一个WebService感觉比较，...
2024-01-10
ISC 议题 | 从数据动态视角看网络空间测绘
作者：知道创宇404实验室时间：2020年8月14日2020第八届互联网安全大会（ISC）上， 知道创宇404实验室总监隋刚发表《从数据动态视角看网络空间测绘》的主题演讲，从多个案例入手具体分析，阐明了网络空间测绘的实质性意义。另外也通过汇总 ZoomEye 近 6年的线上IPv4测绘数据，从数据分析的角度看网...
2024-01-10
Getting Started Tutorial--How to Explore the Camera Vulnerability (Firmware)
Author: fenix@Knownsec 404 TeamDate: November 27, 2017Chinese Version: https://paper.seebug.org/649/0x00 IntroductionAccording to Gartner, an IT research and consulting firm, the number of IoT devices worldwide will reach 8.4 billion in 2017, up 31% from 6...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
利用 JAVA 调试协议 JDWP 实现反弹 shell
作者：Spoock来源：https://blog.spoock.com/2019/04/20/jdwp-rce/说明前面已经有两篇文章介绍了有关反弹shell的内容，使用Java反弹shell和绕过exec获取反弹shell。之前的文章主要聚焦如何使用java来反弹shell。网上的各种文章也是将各种反弹shell的一句话的写法。但是鲜有文章分析不同反弹shell的方式之间的差异性，...
2024-01-10
