EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
EOS 新型攻击手法之 hard_fail 状态攻击
作者：yudan@慢雾安全团队公众号：慢雾科技 相关阅读：EOS 回滚攻击手法分析之黑名单篇EOS 回滚攻击手法分析之重放篇前言昨日（2019年3月10日）凌晨，EOS游戏 Vegas Town（合约帐号 eosvegasgame）遭受攻击，损失数千 EOS。慢雾安全团队及时捕获这笔攻击，并同步给相关的交易所及项目方。本次攻击手...
2024-01-10
Laravel 自带的Auth验证登录方法
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。第一步：配置方面在config下的auth.php配置guards 和 providers 。 之后新建文件和数据库名称要和这里的对应。'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' =...
2024-01-10
基于Laravel Auth自定义接口API用户认证的实现方法
基于 laravel 默认的 auth 实现 api 认证现在微服务越来越流行了. 很多东西都拆分成独立的系统,各个系统之间没有直接的关系. 这样我们如果做用户认证肯定是统一的做一个独立的 用户认证 系统,而不是每个业务系统都要重新去写一遍用户认证相关的东西. 但是又遇到一个问题了. laravel 默认的auth 认证 是...
2024-01-10
Vue Element校验validate的实例
官方文档限制输入指定类型添加type限制即可，type包括以下值：例子：rules: { bannerType: [ { required: true, message: '请选择类型', trigger: 'change'} ], associateId: [ { required: true, message: '请选择公告', trigger: 'change'} ], associateData: [ { required: true, type: 'url', message: '输入合法的...
2024-01-10
在vue中实现某一些路由页面隐藏导航栏的功能操作
为了将导航栏显示在每一个页面中，可以将导航栏与<router-view>放在同一级显示，如下：<header> ...</header><router-view></router-view>但是，在某些时候，我们需要隐藏导航栏显示，比如登录界面，为了实现导航栏的隐藏，可以使用如下代码：<header v-show="$route.name!=='login'"> ...</header><router-view></router-vi...
2024-01-10
vue实现卡片翻转轮播展示
vue卡片翻转轮播展示，同时在翻转时切换数据，供大家参考，具体内容如下效果及代码代码：<template> <div class="list-container"> <div class="reason" v-if="list1.length > 0 || list2.length > 0"> <div class="logo"> <svg-icon class="center-svg" icon-class="centerLogo"></svg-icon> <...
2024-01-10
JavaEE简介_动力节点Java学院整理
在我们深入J2EE之前，先看一下综述：多层式应用（Multitier Application）――多层式应用（或者多层式架构）分成多个逻辑部分，大多在多层服务器上实现。例如，三层应用模型：用户和浏览器，应用服务器，数据库服务器。其中应用服务器和数据库服务器就是分别在不同的服务器上来处理应用的请求。...
2024-01-10
Apache commons fileupload文件上传实例讲解
文件上传的方法主要目前有两个常用的，一个是SmartUpload，一个是Apache的Commons fileupload.我们这里主要介绍下第二个的用法，首先要上传文件，注意几个问题： 1 form表单内，要添加空间<input type="file" name="myfile"> 2 form表单的内容格式要定义成multipart/form-data格式 3 需要类库：1 commons-io.jar 2commo...
2024-01-10
深入解析堆排序的算法思想及Java代码的实现演示
一、基础知识我们通常所说的堆是指二叉堆，二叉堆又称完全二叉树或者叫近似完全二叉树。二叉堆又分为最大堆和最小堆。堆排序(Heapsort)是指利用堆这种数据结构所设计的一种排序算法，它是选择排序的一种。可以利用数组的特点快速定位指定索引的元素。数组可以根据索引直接获取元素，时间复...
2024-01-10
JavaWeb开发入门第二篇Tomcat服务器配置讲解
一、Tomcat服务器端口的配置 Tomcat的所有配置都放在conf文件夹之中，里面的server.xml文件是配置的核心文件。 如果想修改Tomcat服务器的启动端口，则可以在server.xml配置文件中的Connector节点进行的端口修改例如：将Tomcat服务器的启动端口由默认的8080改成8081端口Tomcat服务器启动端口默认配置<Co...
2024-01-10
Java集合源码全面分析
Java集合工具包位于Java.util包下，包含了很多常用的数据结构，如数组、链表、栈、队列、集合、哈希表等。学习Java集合框架下大致可以分为如下五个部分：List列表、Set集合、Map映射、迭代器（Iterator、Enumeration）、工具类（Arrays、Collections）。从上图中可以看出，集合类主要分为两大类：Collection和Map...
2024-01-10
Java中的多态用法实例分析
本文实例讲述了Java中的多态用法。分享给大家供大家参考。具体分析如下：多态，是面向对象的程序设计语言最核心的特征。封装性、继承性都比较简单，所以这里只对多态做一个小小的笔记。。。1、什么是多态？多态意味着一个对象可以多重特征，可以在特定的情况下，表现出不同的状态，从而...
2024-01-10
Java多线程编程之CountDownLatch同步工具使用实例
好像倒计时计数器，调用CountDownLatch对象的countDown方法就将计数器减1，当到达0时，所有等待者就开始执行。java.util.concurrent.CountDownLatch一个同步辅助类，在完成一组正在其他线程中执行的操作之前，它允许一个或多个线程一直等待。用给定的计数初始化CountDownLatch。由于调用了countDown()方法，所以在当...
2024-01-10
逆转交替合并两个链表的解析与实现
逆转交替合并两个链表，即从一个链表的尾指针指向另一个链表的尾指针，依次逆转交替进行合并。下面就通过实例来详细的介绍该逆转交替合并两个链表的思路与实现代码。一、问题描述链表A和BA: 1->2->3->4B: a->b->c->d请逆转交替合并两个链表，示例结果如下：4->d->3->c->2->b->1->a节点类型定义如下:...
2024-01-10
java多线程编程实现下雪效果
没有直接采用继承Thread类或者继承Runnable的接口来实现多线程，而是使用了匿名内部类。要导入的类： import javax.swing.*; import java.awt.*;1.定义SowPanel类，继承JPanel类，这个类有两个整型数组成员，用来保存雪花起始位置。在构造函数中为数组赋初值；重写父类的paint（）方法；定义一个启动多线程的...
2024-01-10
基于java中反射的总结分析
刚开始学习java的时候真的很难理解反射到底是个什么东西一些书籍，哪怕是很经典的书籍都解释的让人感觉懵懵的，或许的确是我太笨况且，网上说在将来学习框架的时候需要经常应用到反射机制，这样一来总让人心里有些不安就方才偶然又把讲解反射的章节和视频看了一点，觉得能理解一些了现...
2024-01-10
Java嵌入式开发之J2ME配置
J2ME可以在好几个不同的配置中进行配置。 就像先前提到的，每个配置为一组通用设备提供最小的 Java平台，到目前为止，只有两种配置规范。通过Java规范定义的这两种配置是 Connected Limited Device Configuration （有限连接设备配置，CLDC ）和 Connected Device Configuration （连接设备配置 CDC ）。 CLDC是为...
2024-01-10
Java编程实现列表框元素动态变化
摘 要 本文针对Java语言的特点，提出了在程序中动态添加和删除列表框中的列表元素并在结束操作时获取列表元素的实现方法，并给出了具体开发的实例。 关键词 Java 列表框 引言 Java是一种纯粹的面向对象的编程语言，由于具有良好的移植性已经成为程序员开发应用系统的常用工具...
2024-01-10
CSS摆脱WordPress Twenty Nineteen主题中的空白？
我在www.risingtidescoffeecompany.com/home/上的页面在导航栏下方/大滑块上方有一个空白区域。我试图弄清楚如何删除空白区域, 使标头下方的滑块与导航栏齐平。我已经使用CSS隐藏了条目标题, 并且尝试了一些在Google上发现的建议, 尽管没有任何效果。#1从检查员看来, 你的问题似乎是以下css造成的最高利润, ...
2024-01-10
Cobalt Strike 4.0 手册——献给渗透测试人员的先进威胁战术
作者： Snowming 公众号：奇安信A-TEAM 完整下载：CobaltStrike4.0用户手册（中文翻译）Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会详细的讨论这些功能...
2024-01-10
震网事件的九年再复盘与思考
作者： 安天CERT 公众号：震网事件的九年再复盘与思考 1、小序2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，安天、卡巴斯基、赛门铁克等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的...
2024-01-10
Analysis of the Security Issues of URL Scheme in PC from CVE-2018-8495
Author: 0x7F@Knownsec 404 TeamDate: October 18, 2018Chinese Version: https://paper.seebug.org/719/0x00 IntroductionInspired by the CVE-2018-8495 vulnerability, this paper analyzes and studies the security issues of url scheme in PC for the purpose of learn...
2024-01-10
Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)
作者：lucifaer作者博客：https://www.lucifaer.com/鸡肋的漏洞，不过官方的解决方案也是有点意思…0x00 漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz 1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz! 1.5-2.50x01 漏洞复现官方论坛下载相应版本就好。0x02 漏洞分析...
2024-01-10
