通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
MMcORE 针对东南亚的 APT 攻击
作者: Yenn_原文链接:Wei's Blog基本信息File NameFile SizeFile TypeMD576,800 Bytebbe4ae55f828e020c32e215f4d152cc3查壳无壳详细分析在运行后，动态行为中未发现任何异常，可能有对抗检测的操作拉进IDA，来到MAIN函数对抗检测先取得一次当前激活窗口名，每隔1000ms检测一次当前活动的窗口，然后比较...
2024-01-10
Yii框架防止sql注入，xss攻击与csrf攻击的方法
本文实例讲述了Yii框架防止sql注入，xss攻击与csrf攻击的方法。分享给大家供大家参考，具体如下：PHP中常用到的方法有：/* 防sql注入,xss攻击 (1)*/function actionClean($str){ $str=trim($str); $str=strip_tags($str); $str=stripslashes($str); $str=addslashes($str); $str=rawurldecode($str); $str=quoteme...
2024-01-10
带点点文件夹的那些事儿
刚使用电脑那会儿，由于不懂电脑知识，经常中毒，那时候杀毒软件还没有现在这么牛逼，一个病毒老是弄不干净，其中都有一个很明显的特征，就是磁盘里面多了很多隐藏的带点的文件夹，无法删除也无法打开，今天就给大家来探讨一个带点点文件夹的那些事儿。其实带点文件夹在 DOS 的时候就有了...
2024-01-10
简单搭建VMware ESXi6.7(图文步骤)
一、VMware vSphere简介VMware vSphere 是业界领先且最可靠的虚拟化平台。vSphere将应用程序和操作系统从底层硬件分离出来，从而简化了 IT操作。您现有的应用程序可以看到专有资源，而您的服务器则可以作为资源池进行管理。因此，您的业务将在简化但恢复能力极强的 IT 环境中运行。vSphere 是VMware公司推...
2024-01-10
Ubuntu18.04通过源码安装Odoo14的教程
目录本系列背景介绍本篇概述Postgresql数据库准备通过源码安装创建虚拟环境安装依赖预览Odoo 14的功能本系列背景介绍Odoo 是一个基于Python语言构建的开源软件，面向企业应用的CRM，ERP等领域，其目标是对标SAP，Oracle等大型软件提供商，但却通过仅仅一个平台满足企业所有管理的业务需求。本系列文章...
2024-01-10
deepin linux 手动升级内核的方法
deepin和Ubuntu都是基于debian的发行版,这里使用Ubuntu构建的内核.下载地址: https://kernel.ubuntu.com/~kernel-ppa/mainline/选择最近的stable版本,比如目前(2019.12.15)最新的稳定版是5.4.3下载amd64的这4个deb包:下载完成后安装:安装后重启即可以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多...
2024-01-10
在Linux环境下采用压缩包方式安装JDK 13的方法
什么是JDK？好吧如果你不知道这个问题的话我实在是不知道你为什么要装这个东西。JDK（Java Development Kit）是Sun公司（后被Oracle收购）推出的面向对象程序设计语言的开发工具包，拥有这个工具包之后我们就可以使用Java语言进行程序设计和开发。而今天我们要在Linux环境 下对这个东西进行部署以便能...
2024-01-10
php如何利用pecl安装mongodb扩展详解
前言本文主要给大家介绍了关于php利用pecl安装mongodb扩展的相关内容，下面话不多说了，来一起看看详细的介绍吧环境说明php7centos7mongodb4.0.5默认情况下，php并没有安装mongodb扩展，会报Class 'MongoDB\Driver\Query' not found错误。pecl安装扩展通过pecl可以很方便地安装扩展注意：如果安装了多个版本的p...
2024-01-10
php微信公众号开发之微信企业付款给个人
本文实例为大家分享了php微信企业付款给个人的具体代码，供大家参考，具体内容如下以下有关微信支付中企业付款的介绍及编码参考自微信支付开发文档，网址，如图所示企业付款，提供企业向用户付款的功能，支持企业通过API接口付款，或通过微信支付商户平台网页功能操作付款。企业付款业...
2024-01-10
使用 JavaScript 制作页面效果
十一、使用 JavaScript 制作页面效果11.1 DOM 编程DOM 编程(Document Object Model)文档对象模型在 DOM 编程中，把整个页面看成一个 document 对象，其中的 html 元素为具体对象，在 DOM 中的核心在于找到相对应的 HTML 元素对象，然后对进行操作(属性或样式的修改)还可以生成新的 HTML 元素对象11.2 在 JS 查找页面中...
2024-01-10
23种设计模式（9） java桥接模式
介绍桥接模式 (Bridge)将抽象部分与实现部分分离，使它们都可以独立的变化。桥接模式是一种结构式模式。结构代码实现Implementor : 定义实现接口。interface Implementor { // 实现抽象部分需要的某些具体功能 public void operationImpl();}Abstraction : 定义抽象接口。abstract class Abstraction { // 持有一个...
2024-01-10
java用split分割字符串的一个有趣现象
下面有段代码：String str="1#2#3";String[] strs=str.split("#");System.out.println(strs.length); ok，上面这段代码最终输出结果是2，这没有问题，但是如果换成下面的写法呢，请看:String str="##";String[] strs=str.split("#");System.out.println(strs.length);结果输出是0，如果再换一种写法呢，请看：String str="1##";String[]...
2024-01-10
Java实现mybatis批量插入数据到Oracle
最近项目中遇到一个问题：导入数据到后台并将数据插入到数据库中，导入的数据量有上万条数据，考虑采用批量插入数据的方式； 结合网上资料，写了个小demo，文章末尾附上demo下载地址 1、新建项目：项目目录结构如下图所示，添加相应的jar包2、新建数据库表：ACCOUNT_INFOCREATE TABLE ACCOUNT_INFO...
2024-01-10
java ant 配置及构建项目图文教程
Ant是一种基于Java的构建工具。Ant文件是配置构建目标过程的XML文件，也称为Ant脚本。（因为对这个不是很了解，所以用词方面可能于个人的理解有偏差，谢谢指出）如何配置Ant工具呢？下面分步骤说明：1. 下载一个java ant 开发工具，解压到相应的磁盘 例如版本：apache-ant-1.8.2-bin.tar.zip；已上传资...
2024-01-10
Vim/Neovim 基于 modeline 的多个任意代码执行漏洞分析（CVE-2002-1377、CVE-2016-1248、CVE-2019-12735）
作者：fenix@知道创宇 404 实验室日期：2019 年 6 月 11 日英文版本：https://paper.seebug.org/956/前言Vim 是从 vi 发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用，和 Emacs 并列成为类 Unix 系统用戶最喜欢的文本编辑器。Neovim 是一个基于 vim 源代码的...
2024-01-10
php 7.0 安装 mongo扩展
当前环境 php 7.0 ,要安装 mongo和mongodb 扩展，但找不到合适的要怎样安装 ？回答：pecl上的mongodb扩展有两个，都是官方出品的，一个叫mongo，一个是mongodb，前者已经被官方废弃，不再提供稳定的更新，官方推荐使用后者，并且后者是支持php7的。在pecl上搜索mongodb即可找到，也可以通过pecl install mongodb安...
2024-01-10
mongodb分组查询，取各班第1名
做排行，想取每个班级(level)里积分最高的人，各取1个。数据表如图：结果应该为：我使用的代码为： function onRequest(request, response, modules) { //获取数据库对象 var db = modules.oData; //黑坑1 db.find({ "table":"test", "limit":2, //"count":10, "order":"score", "score":{'$in':[1,2]}, "ke...
2024-01-10
一个简单的C语言程序，无法读入字符变量?
代码如下，程序一直报错，报错图在这里#include <stdio.h>#include <stdlib.h>#include <string.h>#define N 30int Quan(char ht[N],char a){ int n=0,m=0; for(n=0;n<N;n++){ if(ht[n]==a){ m++; } } return m;}int main(){ int m=0; char ht[N]; ...
2024-01-10
h5页面在app浏览器中，底部固定栏被遮挡
如题，H5页面在手机浏览器上没有任何问题，但是在ios系统的app中打开后，底部的固定栏被遮挡。安卓没有问题。因为之前没有问题，突然出现bug就去问了下，ios开发说是打包环境升级了，对这个不是很懂。于是开始查资料，有查到两种接近的情况：一是原生iOS有遇到这种问题，需要设置相关属性；...
2024-01-10
NSTimer scheduledTimerWithTimeInterval返回(null)
如图，为什么获取到的timer居然是null，导致之后没法进行暂停等操作了。谢谢！回答：后来我研究清楚了，其实只是xcode展示的原因。通过展开(null)已经能够看到，其实_timer已经是NSCFTimer的对象了。这里的(null)和nil纯属两回事。回答：[_timer invalidate];_timer = nil;注意你已经清空_timer了回答：一般来...
2024-01-10
自己创建了一个UIView类，怎么有这么多警告？
回答：UIView？这不是系统自带的类吗 你是Category？回答：增加的属性需要自己写setter 和 getter 方法回答：这个Category吧...
2024-01-10
