SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
全网公敌甜蜜之家dlc内容一览
全网公敌甜蜜之家新dlc内容有什么？游戏今日推出了全新的dlc甜蜜之家，包含了全新的游戏剧情与内容，很多玩家不清楚游戏新dlc内容有什么，下面小编就为大家带来全网公敌甜蜜之家dlc内容一览，一起来看看吧。全网公敌甜蜜之家dlc内容一览内容一览在一个平凡的早晨，我忽然接到Herbert Lee的求助电...
2024-01-10
Electron 概述简介
一、Electron 是什么？1、Electron 是由 github 开发的开源框架2、允许开发者使用 Web 技术构建跨平台的桌面应用Electron = Chromium + Node.js + Native APIChromium：为 Electron 提供了强大的 UI 能力，可以不考虑兼容性的情况下，利用强大的 Web 生态来开发界面。Node.js ：让 Electron 有了底层的操作能力，比如文件的读...
2024-01-10
帆布指纹识别 Canvas Fingerprinting
广告联盟或网站运营者都希望能够精准定位并标识每一个个体，通过对用户行为的分析：浏览了哪些页面？搜索了哪些关键字？对什么感兴趣？点了哪些按钮？用了哪些功能？看了哪些商品？把哪些放 入了购物车？为用户推送更加精准的广告（精准化营销）。同时通过对用户的标识，可以将不...
2024-01-10
教你一招实现Linux中的文本比对
前言我们在写代码的过程中，免不了会对代码进行一些修修改改。但经常会出现改着改着，就不知道改完后与源文件的差异是怎样的。这里，我们就需要一个文本比对工具来进行文本比对。有经验的程序员都知道，Windows下有个很好用的文本比对工具——BeyondCompare。但它是收费软件，很多正规的公司...
2024-01-10
JS原生实现轮播图的几种方法
轮播图主要思想就是：在大的容器里，装着一个很长的表，表是容器宽度的整数倍。然后通过更改列表样式里的left属性来实现左右滑动。本文旨在控制滑动五张图片，但在html中使用了七张图片，第一张和最后一张是有重复的，至于原因会在下面解释。通过给容器设定overflow:hidden属性来保证只显示...
2024-01-10
解决vant-UI库修改样式无效的问题
最近用vue写页面时，发现使用vant的有些UI组件，而又不能满足自己的样式，修改CSS样式还是无效。css一般都会使用sass或者less，加了scoped后修改的样式不起作用，即使加了important也没用vue项目中，当<style>标签有scoped属性时，它的 CSS 样式只作用于当前组件中的元素，父组件的样式将不会渗透到子组件...
2024-01-10
Kafka简单客户端编程实例
今天，我们给大家带来一篇如何利用Kafka的API进行客户端编程的文章，这篇文章很简单，就是利用Kafka的API创建一个生产者和消费者，生产者不断向Kafka写入消息，消费者则不断消费Kafka的消息。下面是具体的实例代码。一、创建配置类Config这个类很简单，只是存放了两个常量，一个是话题TOPIC，一个...
2024-01-10
详解JavaEE使用过滤器实现登录(用户自动登录 安全登录 取消自动登录黑用户禁止登录)
在我们生活中，对于账户的自动登录已经很常见了，所以利用过滤器实现这个功能。主要介绍用户的自动登录和取消自动登录，以及实现一天自动登录或者n天实现自动登录，当用户ip被加入到黑名单之后，直接利用过滤器返回一个警告页面。过滤器的功能很是强大，我们只需要在写好的前台后servlet之...
2024-01-10
浅析Android系统中HTTPS通信的实现
前言最近有一个跟HTTPS相关的问题需要解决，因此花时间学习了一下Android平台HTTPS的使用，同时也看了一些HTTPS的原理，这里分享一下学习心得。HTTPS原理HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，所有的HTTP数据都是在SSL/TLS协议封装之上进行传输的。HTTPS协议是在HTTP协议的基础上，添...
2024-01-10
java之static关键字用法实例解析
本文实例讲述了java中static关键字用法，分享给大家供大家参考。具体分析如下：一、介绍:1、在类中，用static声明的成员变量为静态成员变量，它为该类的公用变量，在第一次使用时被初始化，对于该类的所有对象来说，static成员变量只有一份。2、用static声明的方法为静态方法，在调用该方法时，...
2024-01-10
Java SE 6 新特性: XML API与Web服务
2006 年底，Sun 公司发布了 Java Standard Edition 6（Java SE 6）的最终正式版，代号 Mustang（野马）。跟 Tiger（Java SE 5）相比，Mustang 在性能方面有了不错的提升。与 Tiger 在 API 库方面的大幅度加强相比，虽然 Mustang 在 API 库方面的新特性显得不太多，但是也提供了许多实用和方便的功能：在 脚本，XML 和 We...
2024-01-10
检查用户是否具有Gravatar
感谢Rene Korss几乎帮助解决了这个问题, 并随时欢迎大家在讨论中进行回复。我想检查发表评论的用户是否有化身？如果用户有头像(表示具有头像帐户), 则显示头像头像, 否则请显示我在else部分中定义的图像。任何帮助将被申请。我目前正在使用此代码：if(get_avatar()==1 ) { echo get_av...
2024-01-10
利用 Linux 内核漏洞实现 Docker 逃逸
作者：H4iiluv@青藤实验室原文链接：https://mp.weixin.qq.com/s/ea8YLaXjSjKcN4MNgMi2aQ1 前言Docker是时下使用范围最广的开源容器技术之一，具有高效易用等优点。由于设计的原因，Docker天生就带有强大的安全性，甚至比虚拟机都要更安全，但如此的Docker也会被人攻破，Docker逃逸所造成的影响之大几乎席卷了全球...
2024-01-10
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
原文链接：https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html译者：知道创宇404实验室翻译组前言在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本（ELF_PLEAD）。本文将ELF_PLEA...
2024-01-10
SMBGhost && SMBleed 漏洞深入研究
作者：Strawberry @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/Xlfr8AIB43RuJ9lveqUGOA2020年3月11日，微软发布了115个漏洞的补丁程序和一个安全指南（禁用SMBv3压缩指南 ---- ADV200005），ADV200005中暴露了一个SMBv3的远程代码执行漏洞，该漏洞可能未经身份验证的攻击者在SMB服务器或客户端上远程执行代码，业内安全...
2024-01-10
Vim设置background=dark无效？
使用的主题是dracla，使用vundle安装成功以后在.vimrc下设置如下：syntax oncolorscheme draculaset background=darkdracula主题有效果了，但是background的颜色依然是跟随系统默认的紫色并不是dark。在stackoverflow上面有一个类似的问题，解决方案是：set t_Co=256但是这样并不管用，background还是无法改变，请问这是什么...
2024-01-10
大文本处理时vim和sublime的性能
如题，当处理一个有几万行的文本文件时，vim移动光标都有明显的卡顿，但是sublime却很流畅。内部的原理是什么？vim可不可以改进？请大神赐教，多谢！回答：vim默认enable的功能太多，而这些功能里面很多在大文件下性能很差。比如:set noswapfile禁掉swap file，比如vim -u xxx无插件启动等等主要vim的设...
2024-01-10
请教Mongoose嵌套数据Schema定义问题？
请问下这样的数据应该如何定义Schema，怎么用push操作List数组？回答：如果最外层 List 可以改成数组的话，可以通过如下方式进行定义const childChildSchema = new mongoose.Schema({ PlayerID: Number, Msg: String, Time: Date});const childSchema = new mongoose.Schema({ PlayerID: Number, ReadLast: Date, ...
2024-01-10
C语言自增自减运算符的返回值的问题。
题目描述就是这道普通的c语言题题目来源来自c语言课本《C语言程序设计（第二版）》（中国电力出版社）217页，本来想自己实践一下，然后给答案的。代码于是我在vs2017上写了如下代码： #include <stdio.h>int main(){int a = 5, b = 20;int * p = &a, * q = &b; printf("%d,%d,%d,%d",(*p)++, --(*q), *p + (*p)--, ++(*q) - *p); ...
2024-01-10
svn服务端的源代码查看
我svn的服务端代码库设置的路径是：d://wwww/ 目录；但是打开d://www/ 只有配置文件没有看到源代码，别的功能都正常的，很好奇为啥设置的代码库路径不存在我上传的代码，现在我想在浏览器里预览服务端的代码，还是只有那些配置文件回答：配置上http服务，你就可以在浏览器里看了。...
2024-01-10
如何在android平台上绘制矢量地图？
如图所示，android绘制矢量地铁图有什么思路？节点是可以点击的。回答：用第三方地图API吧 就是添加marker，连线回答：如果无关定位的话，可以尝试计算点在view上的位置。...
2024-01-10
