SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
全网公敌甜蜜之家dlc内容一览
全网公敌甜蜜之家新dlc内容有什么？游戏今日推出了全新的dlc甜蜜之家，包含了全新的游戏剧情与内容，很多玩家不清楚游戏新dlc内容有什么，下面小编就为大家带来全网公敌甜蜜之家dlc内容一览，一起来看看吧。全网公敌甜蜜之家dlc内容一览内容一览在一个平凡的早晨，我忽然接到Herbert Lee的求助电...
2024-01-10
Paper.js 开源的 HTML5 Canvas 画布矢量图形的脚本动画库
Paper.js 是一个开源你的脚本动画库，基于最新的 HTML5 Canvas 画布，提供了大量的 API 接口让用户去创建图形和曲线，能够兼容现在的主流浏览器。Paper.js 能够兼容 Scriptographer，他是一个有着活跃的社区，有超过 10 年的发展的针对 Adobe Illustrator 的脚本环境。浏览器兼容Paper.js 是针对现代浏览器的 Canvas ...
2024-01-10
在小程序中使用腾讯地图定位
小程序提供了获取用户地理位置的能力，只不过需要用户授权，一般用户都会同意的，但是获取到的只是经纬度，我们还需要调用其他的地图 API 把经纬度转换为地名，这篇文章给大家介绍在小程序中使用腾讯地图定位。腾讯地图针对小程序开发了一个 SDK ，地址：http://lbs.qq.com/qqmap_wx_jssdk/index.html腾...
2024-01-10
解决seata不能使用mysql8版本的问题方法
可能原因：seata不支持mysql8最主要的原因就是连接驱动是5版本的，所以将mysql8版本的连接驱动替换掉或者两个都保留也可以。1.去到seata/lib目录下，将8版本的jar包粘贴到目录下2.修改seata/conf/file.conf,driver-class-name = "com.mysql.cj.jdbc.Driver"3.启动脚本seata/bin/seata-server.sh要记得先启动nacos，可以看到服务成...
2024-01-10
PHP实现简单登录界面
PHP学习路上的第一个完整的极小极小的项目，特意做个记录登录界面：html代码（login.html)：<form action="login.php" method="post"> <fieldset> <legend>用户登录</legend> <ul> <li> <label>用户名:</label> <input type="text" name="username"> </li> <li> <label>密 码:</label> <input type="passwor...
2024-01-10
微信小程序swiper-dot中的点如何改成滑块详解
目录背景目标效果思路实现swiper监听change自定义dot模块change事件中的逻辑写在最后本文主要介绍如何基于已有的组件（比如微信小程序的swiper，还有我们平时h5用的比较多的swiper.js等），实现一个滑块样式的指示面板。demo基于小程序，但是逻辑通用。背景最近要做一个新的小程序，在首页部分有一个...
2024-01-10
记一次vue跨域的解决
好久不见，今天想写的是前段时间碰到的一个小问题。其实故事背景是前端的同学跟我说他们前端请求不了我后端的数据，说是跨域了。其实跨域的问题，在如今前后端的时代非常常见，如果图方便的话，一般是在后端的请求以及拦截器中设置header，但是有一些业务需求单纯后端是解决不了的。还是...
2024-01-10
vue 使用lodash实现对象数组深拷贝操作
我就废话不多说了，大家还是直接看代码吧~<template> <div></div></template><script>export default { mounted() { this.init(); }, methods: { init() { let lodash = require('lodash'); let obj1 = { a: 1, b: { f: { g: 1 } }, c: [1, 2, 3], h: () => { return 123; ...
2024-01-10
Spring Cloud下基于OAUTH2认证授权的实现示例
在Spring Cloud需要使用OAUTH2来实现多个微服务的统一认证授权，通过向OAUTH服务发送某个类型的grant type进行集中认证和授权，从而获得access_token，而这个token是受其他微服务信任的，我们在后续的访问可以通过access_token来进行，从而实现了微服务的统一认证授权。本示例提供了四大部分：discovery-service:...
2024-01-10
Spring Boot全局异常处理解析
本文为大家分享了Spring Boot全局异常处理，供大家参考，具体内容如下1、后台处理异常a、引入thymeleaf依赖<!-- thymeleaf模板插件 --><dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId></dependency>b、在application.properties文件中设置属性#关闭thymeleaf模板的缓存...
2024-01-10
spring mvc4的日期/数字格式化、枚举转换示例
日期、数字格式化显示，是web开发中的常见需求，spring mvc采用XXXFormatter来处理，先看一个最基本的单元测试：package com.cnblogs.yjmyzz.test;import java.math.BigDecimal;import java.util.Date;import java.util.Locale;import org.junit.Test;import org.springframework.context.i18n.LocaleContextHolder;imp...
2024-01-10
JavaWeb开发之使用jQuery与Ajax实现动态联级菜单效果
写在前面，在笔者完成这个demo的时候，笔者发现现在大家已经不用Ajax来完成联级菜单了，实际上笔者这个demo也并不是为了完成这个，笔者主要的学习方向是JavaWeb后台的业务逻辑开发。但是做后台呢还是需要对前端有所了解，尤其是像Ajax这种异步提交数据的技术需要了解并掌握。所以这里笔者这里用...
2024-01-10
Java数据导入功能之读取Excel文件实例
在编程中经常需要使用到表格（报表）的处理主要以Excel表格为主。下面给出用java读取excel表格方法： 1.添加jar文件 java导入导出Excel文件要引入jxl.jar包，最关键的是这套API是纯Java的，并不依赖Windows系统，即使运行在Linux下，它同样能够正确的处理Excel文件。下载地址:http://www.andykhan.com/jexcelapi/...
2024-01-10
java实现折半排序算法
折半插入排序（binary insertion sort）是对插入排序算法的一种改进，由于排序算法过程中，就是不断的依次将元素插入前面已排好序的序列中。由于前半部分为已排好序的数列，这样我们不用按顺序依次寻找插入点，可以采用折半查找的方法来加快寻找插入点的速度。public static void halfSort(int[] array) { ...
2024-01-10
著名公司如何使用机器学习？机器学习应用例子
机器学习是今天的技术！尽管有些人声称这项技术可以终结世界, 但其他人则认为它可以使生活更加轻松。毫不奇怪, 几乎所有公司都在使用该技术通过提供个性化的客户体验来吸引尽可能多的客户。实际上, 有一个增长270％最近四年中接受ML的公司数量但是, 对于拥有大量资源的成熟技术公司而言, ...
2024-01-10
更新后的WordPress”非法字符串偏移”
我的新客户有一个很久没有更新的网站。现在, PHP版本, wordpress版本和插件都是最新的, 但是Portifolio项目现在返回此错误：屏幕截图：警告：第679行上的/home/elite856/public_html/wp-content/themes/eliteled/functions.php中的非法字符串偏移量” alt”警告：/ home / elite856 / public_html / wp-content /中的非法字符串偏移量...
2024-01-10
震网事件的九年再复盘与思考
作者： 安天CERT 公众号：震网事件的九年再复盘与思考 1、小序2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，安天、卡巴斯基、赛门铁克等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
聊聊 WordPress 5.1.1 CSRF to RCE 漏洞
作者：LoRexxar'@知道创宇404实验室时间：2019年3月14日英文版本：https://paper.seebug.org/936/2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce,https://blog.ripstech.com/2019/wordpress-csrf-to-rce/下面我们就来详细聊聊这个漏洞。关于WordPress防护早在2017年10月25...
2024-01-10
一种利用 etherscan.io 缺陷的智能合约蜜罐
作者：安比实验室公众号：安比实验室SECBIT安比(SECBIT)实验室近期发出预警，一种新型蜜罐(诈骗)合约正在泛滥，利用区块链浏览器的相关局限，设置陷阱欺骗游戏参与者，且诈骗目标多为具备一定区块链专业素养的人员。据安比(SECBIT)实验室统计数据显示，同类合约的数量高达48个，其中一个合约部...
2024-01-10
二叉平衡树的指针问题
Delete(key, T){ BstTree TmpCell; //one tree node if(T == NULL) return Not Found; else if(key < T->data) T->LeftChild = Delete(key, T->LeftChild); else if(key > T->data) T->RightChild = Delete(key, T->RightChild); else if...
2024-01-10
