nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
Wolf 恶意软件再次发起攻击
原文链接：The wolf is back 译者：知道创宇404实验室翻译组 泰国Android设备用户正受到“ WolfRAT”的DenDroid升级版的攻击，目前，它主要针对如WhatsApp，Facebook Messenger和Line等社交软件。该升级版主要由臭名昭著的Wolf Research进行操作。其操作水平相当业余，主要进行代码重叠，开源项目复制粘贴，类的实例...
2024-01-10
魔罗桫组织新一轮对南亚军工企业的窃密攻击
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/fsesosMnKIfAi_I9I0wKSA事件简介近期，深信服千里目高级威胁研究团队监测到"魔罗桫”组织针对南亚军工企业的攻击活动。该组织利用诱饵文档“China Cruise Missiles Capabilities-Implications for the Indian Army.docx”。经过深入追踪，文档内容摘抄自印度...
2024-01-10
疑似 DarkHydrus APT 组织针对中东地区的定向攻击活动分析
作者：360威胁情报中心公众号：360威胁情报中心背景2019年1月9日，360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Excel文档，恶意宏代码最终会释放执行一个C#编写的后门程序，该后门程序利用了复杂的DNS隧道技术与C2进行通信并执行指令，且通过Googl...
2024-01-10
CentOS6.X配置防御ddos攻击轻量级（已亲测）
我们可以使用netstat命令查看当前系统连接的状态，是否有受到DDOS攻击#netstat -ntu | awk "{print $5}" | cut -d: -f1 | sort | uniq -c | sort -n前面是IP地址的请求数 9 183.32.67.17910 121.35.228.194开始配置防御第一步：安装命令：#wget http://www.inetbase.com/scripts/ddos/install.sh#chmod 700 install.sh#./install.s...
2024-01-10
Android短信验证码自动填写实现代码
今天给大家分享一个Android短信验证码自动填写的功能。先看下效果图，我发送了一条短信到手机，自动填写验证码。如图：这个小功能运用到了观察者模式，什么是观察者模式？观察者模式 ：定义对象间的一种一个(Subject)对多(Observer)的依赖关系，当一个对象的状态发送改变时，所以依赖于它的对象...
2024-01-10
配置nginx保证frps服务器与web共用80端口的方法
首先你会有个疑惑，frp是什么呢？简单的说frp就是内网穿透工具，配置好客户端以后，可以通过服务器来访问内网。现在我的服务器，已经用nginx 做站了，80端口只有一个，那如果frp的服务端也想使用80端口，那应该怎么办呢？经过查询，这个是可以实现的，就是利用nginx的反向代理来实现。补充一下...
2024-01-10
thinkphp5.1 文件引入路径问题及注意事项
Thinkphp5.1 文件引入1、视图文件中引入其他的视图文件文件目录如下图： 需要实现在index.html中引入public文件夹下面的四个html模板文件，index.html引入代码如下:{include file="/public/_meta"}{include file="/public/_header"}{include file="/public/_menu"}<div>中间部分填写页面特有的内容</div>{include file="/public/_footer"}...
2024-01-10
微信小程序请求前置的方法详解
问题因为我们有的页面是在onload中去请求数据回来再渲染视图，如果我们可以将请求数据这一步提前到小程序页面跳转前做，就可以早一点把数据请求回来，优化的效果取决于页面跳转所需的时间。需求需要一种请求前置方法充分利用跳转的时间，预先请求接口数据，但是要尽量减少对旧项目的改...
2024-01-10
JavaScript Dom实现轮播图原理和实例
想要制作一个轮播图我们要先弄清楚他的原理，如何能让图片自右向左滑动？让我们想一想生活中有没有类似的东西，比如电影胶片。我们可以创建一个块作为投影区，创建一个列表作为底片并使其向左移动，达到轮播图效果。创建一个块和列表创建一个块作为总的容器和显示区域。<div id="out"> ...
2024-01-10
VUE中V-IF条件判断改变元素的样式操作
方法一v-if判断后用标签改变样式（特定显示列字体加粗）<v-list dense> <template v-for="(col,i) in cols"> <v-list-item :key="i" v-if="col.text=='商品码'||col.text=='通用名称'"> <v-list-item-content><b>{{col.text}}</b></v-list-item-content> <v-list-item-content class="align-end mystyle"><b>{...
2024-01-10
微信小程序完美解决scroll-view高度自适应问题的方法
第一种情况，scroll-view占据整屏scroll-view { height: 100vh;}第二种情况，scroll-view自适应页面剩余高度xml文件<view class="box"> <view class="box-head"></view> <scroll-view class="box-scroll"></scroll-view> </view>wxss文件.box { display: flex; flex-direction:column; height:100vh; overf...
2024-01-10
Spring定时任务实现与配置（二）
接上一篇，原本我以为我实现的方式很简单了，在准备写（一）的时候，就去查了查别人是怎么实现定时任务的。不查还好，这一查，发现还有更简单的。所以就会有这篇文章。本文主要是讨论，在完成Spring 项目搭建的情况下完成简单的定时任务实现。在上一篇中，我们实现了“最简单”的定时任务...
2024-01-10
java servlet手机app访问接口(三)高德地图云存储及检索
这篇关于高德地图的随笔内容会多一点，一、业务说明对应APP业务中的成员有两类，一是服务人员，二是被服务人员, 主要实现功能， 对APP中的服务人员位置进行时时定位， 然后通过被服务人员登录APP时提供的一个经纬度来计算服务人员与被服务人员之间的距离 单位m。下面是整个详细流程，从创建...
2024-01-10
MVC AOP面向切面编程简单介绍及实例
MVC AOP面向切面编程AOP这个词相信大家都没有接触太多过，但是实际上你们已经有所接触了，就在设计模式中。AOP所用的思想其实和设计模式是一样的，即在不修改原代码的情况下统一增加或者修改功能。还有，AOP大多用在spring里面，但是本文所写的只是在MVC中的应用，要注意。一、简介 ...
2024-01-10
Spring 4.1+JSONP的使用指南
JSONP就是为了解决这一问题的,JSONP是英文JSON with Padding的缩写,是一个非官方的协议。他允许服务端生成script tags返回值客户端,通过javascript callback的形式来实现站点访问。JSONP是一种script tag的注入,将server返回的response添加到页面是实现特定功能。简而言之,JSONP本身不是复杂的东西,就是通过scirpt标签对java...
2024-01-10
javaweb Servlet开发总结（二）
一、ServletConfig讲解1.1、配置Servlet初始化参数 在Servlet的配置文件web.xml中，可以使用一个或多个<init-param>标签为servlet配置一些初始化参数。例如：<servlet> <servlet-name>ServletConfigDemo1</servlet-name> <servlet-class>gacl.servlet.study.ServletConfigDemo1</servlet-class> <!--配置ServletConfigDemo1的初...
2024-01-10
详解Java正则表达式语法
分享的Java正则表达式语法和示例如下1、匹配验证-验证Email是否正确public static void main(String[] args) { // 要验证的字符串 String str = "service@xsoftlab.net"; // 邮箱验证规则 String regEx = "[a-zA-Z_]{1,}[0-9]{0,}@(([a-zA-z0-9]-*){1,}\\.){1,3}[a-zA-z\\-]{1,}"; // 编译正则表达式 Pattern pattern = Patte...
2024-01-10
Analysis of Apache ActiveMQ Remote Code Execution Vulnerability (CVE-2016-3088)
Author：Knownsec 404 Team Chinese Version: https://paper.seebug.org/346/1. BackgroundApache ActiveMQ is an open source Message-oriented middleware written in Java. Eclipse Jetty is a Java HTTP (Web) server and Java Servlet container which supports web conta...
2024-01-10
从 WebLogic 看反序列化漏洞的利用与防御
作者：k1n9@360CERT来源：360CERT0x00 前言上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到不少 Java 反序列化的知识，然后借这个机会把一些 Java 反序列化漏洞的利用与防御需要的知识点重新捋一遍，做了一些测试和调试后写成这份报告。文中若有错漏之处，欢迎指出。0x01 Java 反序列化时序Java ...
2024-01-10
python 大文件替换对应列
现有两个文件，其中一个是配置文件（至少1W条）：4201;aaa4202;bbb4203;ccc……另一个是目标文件，举例如下（百万来条）：aaa;2019-01-01;xxxxbbb;2019-02-02;xxxxddd;2019-05-05;xxxx……现目标使用第一个文件里的第一列替换第二个文件里的第一列，变成如下：4201;2019-01-01;xxxx4202;2019-02-02;xxxx4203;2019-05-05;xxxx……python我...
2024-01-10
mongodb 官网无法下载
因为官网下载页面里引用的js有些被墙了，所以页面无法正常运行，也就点不到下载地址了，我想要windows版的,国内如何下载？回答：直接翻墙吧。下个shadowsocks，然后搜ss-link，里面有免费的ss账号。不过一个小时换一次。你也可以买，一个月才五块钱。做程序员不翻墙肯定是不行的。回答：mongodb的官...
2024-01-10
类型转换，为什么输出的结果为0？
#include <stdio.h>int main(){ int i = 15; float m = (float)i; printf("%d\n", m); return 0;}输出的结果为什么为0？我知道应该是%f而不是%d的格式输出浮点型，但是原因是什么？为什么%d输出浮点型结果为0？回答：比如7.5f,二进制是111.1，科学计数是1.111×2^2,符号位S是0，指数为2，移码2+127 = 129；所以阶码为1000...
2024-01-10
C++ 链接到C函数
这个表述的意思我看懂了，代码我没看懂，预处理链接了C语言，后面引入了一个c函数。但是这段代码表明的是什么意思？？？？回答：当用 C++ 编译时，__cplusplus 被定义，代码变为extern "C"int strcmp(const char*, const char*);（C++ 里必须提供 extern "C" 以正确链接 C 函数）当用 C 编译时，__cplusplus 没有定义...
2024-01-10
VS Code打开文件时有个和typescript有关的进程CPU占用过高如何解决？
环境：macOS Sierra 10.12.5VS Code 1.14.2 (1.14.2)状况描述：只打开软件没问题，一但打开了项目，就有一个code helper进程强势登顶所有插件都停用之后也是这个状况用ps aux | grep PID查看进程详情：luob 8926 99.6 1.1 3211000 93372 ?? R 10:54上午 0:39.51 /Applications/Visual Studio Code.app/Contents/Fr...
2024-01-10
