SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
kali 下的电子邮件工具 sheks
kali 下的邮件发送工具 swaksSwaks 是一个功能强大，灵活，可编写脚本，面向事务的 SMTP 测试工具，目前 Swaks 托管在私有 svn 存储库中。官方项目 http：//jetmore.org/john/code/swaks/1.测试邮箱的连通性kali 自带 swaks 工具，无需安装swaks --to xxx@qq.com拿我的 QQ 举例root@kali:~➤ swaks --to 1871973389@qq.com ...
2024-01-10
kali 下的电子邮件工具 sheks
kali 下的邮件发送工具 swaksSwaks 是一个功能强大，灵活，可编写脚本，面向事务的 SMTP 测试工具，目前 Swaks 托管在私有 svn 存储库中。官方项目 http：//jetmore.org/john/code/swaks/1.测试邮箱的连通性kali 自带 swaks 工具，无需安装swaks --to xxx@qq.com拿我的 QQ 举例root@kali:~➤ swaks --to 1871973389@qq.com ...
2024-01-10
hook工具xserver
一.xserver准备项目地址https://github.com/monkeylord/XServer安装包https://github.com/monkeylord/XServer/releases/tag/0.7.1二.使用通过Xposed启动确保Xposed框架已经正确安装安装XServer并确保在Xposed中启用XServer在XServer应用选择器中选中目标应用启动目标应用如果XServer没有启动，可能是目标应用早已启动，然后才选择...
2024-01-10
如何通过 Sass 将工具转换成可用的混合宏
为了提高码农的开发效率，现在在线上有很多在线小工具，这些小工具可以帮助大家快速实现自己需要的效果，并且可以生成可用代码。前几天看到一个制作三角的小工具，尝试着使用Sass来将其转换成可用的混合宏。尝试成功，来说说怎么实现的。其实只要你有时间，很多小工具都可以用类似的方法来...
2024-01-10
nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Sass 成熟 稳定 强大的专业级 CSS 扩展语言
Sass 是一个最初由 Hampton Catlin 设计并由 Natalie Weizenbaum 开发的层叠样式表语言。在开发最初版本之后，Weizenbaum 和 Chris Eppstein 继续通过 SassScript 来继续扩充 Sass 的功能。SassScript 是一个在 Sass 文件中使用的小型脚本语言。Sass 是一个将脚本解析成 CSS 的脚本语言，即 SassScript。Sass 包括两套语法。最开始...
2024-01-10
Webpack 前端资源加载/打包工具
Webpack 是一个前端资源加载/打包工具。它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。Webpack 的基本能力：处理依赖、模块化、打包依赖管理：方便引用第三方模块，让模块更容易复用、避免全局注入导致的冲突、、避免重复加载或者加载不必要的模块...
2024-01-10
WordPress 利用黑名单屏蔽垃圾评论
使用 WordPress 也有一段时间了，伴随而来的垃圾评论也跟着来了，虽然 Akismet 插件可以屏蔽大部分的垃圾评论，但是有少部分的垃圾评论还是需要手工处理，然而 WordPress 自带评论黑名单也只能标记为垃圾评论，今天就给大家介绍利用 WordPress 自带的黑名单功能，禁止垃圾评论提交到数据库。//禁止垃圾...
2024-01-10
PHP内部实现打乱字符串顺序函数str_shuffle的方法
前言2019年春节已过，今天是上班第一天，还得翻一翻之前没有看完的PHP源码。今天聊的是字符串顺序打乱函数str_shuffle。这个函数本身使用频率并不高。但是，其内部实现还是非常有趣的。str_shuffle() 函数随机地打乱字符串中的所有字符。要注意，打乱的是字符串中的“字符”一个字母等于一个...
2024-01-10
vue实现抽屉弹窗效果
本文实例为大家分享了vue实现抽屉弹窗效果的具体代码，供大家参考，具体内容如下以下代码比较简单。主要就是实现 侧边弹窗而且不会影响页面操作的方式，求点赞！！！不多说直接贴代码。<template> <div> <div :class='{"itemCount":true,"leftT":!leftShow,"left":leftShow}'>//这种写法是动态获取样式 <div style="font...
2024-01-10
解决Vue-Router升级导致的Uncaught (in promise)问题
在升级了Vue-Router版本到到3.1.0及以上之后，页面在跳转路由控制台会报Uncaught (in promise)的问题这是什么原因呢？看vue-router的版本更新日志V3.1.0版本里面新增功能：push和replace方法会返回一个promise, 你可能在控制台看到未捕获的异常解决方法一：在调用方法的时候用catch捕获异常this.$router.replace({ na...
2024-01-10
Java异常区分和处理的一些经验分享
异常处理的一些经验总结这篇文章主要是对Java异常选择和使用中的一些误区的总结和归纳，希望各位读者能够熟练掌握异常处理的一些注意点和原则。只有处理好了异常，才能提升开发人员的基本素养，提高系统的健壮性，提升用户体验，提高产品的价值。废话少说，直接看：误区一、异常的选择...
2024-01-10
Java分治法与二分搜索算法实例分析
本文实例讲述了Java分治法与二分搜索算法。分享给大家供大家参考，具体如下：1、分治法分治法的基本思想是将一个规模为n的问题分解为k个规模较小的子问题，这些子问题相互独立且与原问题相同。递归的解这些子问题，然后将各子问题的解合并得到原问题的解。分治法所能解决的问题一般具有...
2024-01-10
Spring Boot集成springfox-swagger2构建restful API的方法教程
前言之前跟大家分享了Spring MVC集成springfox-swagger2构建restful API，简单写了如何在springmvc中集成swagger2。这边记录下在springboot中如何集成swagger2。其实使用基本相同。 方法如下：首先还是引用相关jar包。我使用的maven，在pom.xml中引用相关依赖(原来我使用的是2.2.0的，现在使用2.4.0的)：<dependency> <group...
2024-01-10
java网上图书商城（7）订单模块2
本文实例为大家分享了java网上图书商城订单模块的具体代码，供大家参考，具体内容如下1.我的订单---查按用户查询订单分页查询 PageBean<Order><div class="divMain"> <div class="divTitle"> <span style="margin-left: 150px;margin-right: 280px;">商品信息</span> <span style="margin-left: 40px;margin-right: 38px;">金额</span> <spa...
2024-01-10
Mac OS上安装Tomcat服务器的简单步骤
一. 下载tomcat 首先要到tomcat官网去下载安装包,官网下载地址如下:http://tomcat.apache.org/download-70.cgi , 注意请下载飞windows版本。和windows操作系统不一样，这个里面没有令人厌烦的注册表。 将压缩包解压到任意一个目录,我这里是存放到/ProgramFile/tomcat 目录下面 二. 修改授权 tomcat中的几个运...
2024-01-10
Java编程中应用的GUI设计基础
早先程序使用最简单的输入输出方式，用户在键盘输入数据，程序将信息输出在屏幕上。现代程序要求使用图形用户界面(Graphical User Interface,GUI)，界面中有菜单、按钮等，用户通过鼠标选择菜单中的选项和点击按钮，命令程序功能模块。本章学习如何用Java语言编写GUI科学试验，如何通过GUI实现输入和...
2024-01-10
Java进阶教程之异常处理
程序很难做到完美，不免有各种各样的异常。比如程序本身有bug，比如程序打印时打印机没有纸了，比如内存不足。为了解决这些异常，我们需要知道异常发生的原因。对于一些常见的异常，我们还可以提供一定的应对预案。C语言中的异常处理是简单的通过函数返回值来实现的，但返回值代表的含义...
2024-01-10
Schnelder - NetBotz Firmware 固件分析
作者：Murkf0x 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org厂商：Schnelder涉及产品型号：NetBotz 750固件版本：v5.2.0一、固件基本信息设备简介：NetBotz 750用于从网络机柜到数据中心的性能安全和环保系统监测。从边缘网络到数据中心的监测、感应和环...
2024-01-10
KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者: HACHp1@知道创宇404实验室 日期: 2019/08/08 漏洞简介KDE Frameworks是一套由KDE社群所编写的库及软件框架，是KDE Plasma 5及KDE Applications 5的基础，并使用GNU通用公共许可证进行发布。其中所包含的多个独立框架提供了各种常用的功能，包括了硬件集成、文件格式支持、控件、绘图功能、拼写检查等。KDE...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
在express使用session与mongodb链接时出现问题
访问浏览器的时候会有这样的错误提示：Error setting TTL index on collection : sessionsError: Error setting TTL index on collection : sessions at D:\WEB\node练习\login\work\node_modules\connect-mongo\lib\connect-mongo.js:161:23 at D:\WEB\node练习\login\work\node_modules\connect-...
2024-01-10
为什么我觉得Qt在windows下各种问题呢？
在写一个很简单的实验程序，我想实现的无非是，当我点击next button时，中央的label里面的内容发生变化，不知道为什么编译能通过，但是无法实现，当我点击next button时还报Exception at 0xxxxxxxx, code: 0xc0000005: read access violation at: 0x0, flags=0x0下面贴上相关代码：/*experiment.h*/#define initial_state 0#define start_sta...
2024-01-10
Linux c++在map.find函数卡住了？
怀疑是死循环了，cpu100%，gdb attach上去map里的key是uint64类型的，value是个class有没有曾经遇到过的？回答：多线程操纵map？回答：这问题后来有解决吗...
2024-01-10
