EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
EOS 新型攻击手法之 hard_fail 状态攻击
作者：yudan@慢雾安全团队公众号：慢雾科技 相关阅读：EOS 回滚攻击手法分析之黑名单篇EOS 回滚攻击手法分析之重放篇前言昨日（2019年3月10日）凌晨，EOS游戏 Vegas Town（合约帐号 eosvegasgame）遭受攻击，损失数千 EOS。慢雾安全团队及时捕获这笔攻击，并同步给相关的交易所及项目方。本次攻击手...
2024-01-10
Laravel 自带的Auth验证登录方法
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。第一步：配置方面在config下的auth.php配置guards 和 providers 。 之后新建文件和数据库名称要和这里的对应。'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' =...
2024-01-10
基于Laravel Auth自定义接口API用户认证的实现方法
基于 laravel 默认的 auth 实现 api 认证现在微服务越来越流行了. 很多东西都拆分成独立的系统,各个系统之间没有直接的关系. 这样我们如果做用户认证肯定是统一的做一个独立的 用户认证 系统,而不是每个业务系统都要重新去写一遍用户认证相关的东西. 但是又遇到一个问题了. laravel 默认的auth 认证 是...
2024-01-10
Kali Linux安装VMware tools安装过程及VM安装vmtools按钮灰色
小白记录安装vmtools:1.意义与作用:VMWARE tools是虚拟机自带的软件，安装后可以更新虚拟机中的显卡驱动,鼠标想移出虚拟机也不需要按组合键,在主机和客户机之间时间同步,在主机和客户机之间或者从一台虚拟机到另一台虚拟机进行复制和粘贴操作,简化了操作.2.如图打开虚拟机,点击安装vmtools选项 (如果...
2024-01-10
Nginx实现动静分离的示例代码
结合本文场景，需要安装Nginx和Java环境（运行SpringBoot项目）。1.1 关于Linux系统安装Nginx可以参考我的文章---(传送门)。1.2 本文SpringBoot使用了Thymeleaf模板，项目端口号为8888。1.3 在本地/Users/dalaoyang/Downloads/static文件内存放了jquery.js2.什么是动静分离？在弄清动静分离之前，我们要先明白什么是动，什...
2024-01-10
vue.js集成echarts时遇到的一些问题总结
前言最近在做Beetlex的数据分析平台，在开发这个产品过程中涉及到大量的数据图表展示功能；由于产品前端使用的是vuejs开发，所以在集成echarts或多或少会碰到一些问题，在这里主要讲解一下碰到的问题和解决方法。在讲解之前先分享一下实际使用效果。具体可以查看 http://data.beetlex.io控件ID 在vue...
2024-01-10
用javascript实现倒计时效果
用Javascript实现倒计时效果，供大家参考，具体内容如下正在学习大前端中，有代码和思路不规范不正确的地方往多多包涵，感谢指教在某些商城网站中，我们常常可以看见其网站或者app上有一个区域放的是倒计时，来用来提醒用户还有多少时间将会发生什么事情，下面我们用代码来对其进行实现代...
2024-01-10
java 中Excel转shape file的实例详解
java 中Excel转shape file的实例详解概述：本文讲述如何结合geotools和POI实现Excel到shp的转换，再结合前文shp到geojson数据的转换，即可实现用户上传excel数据并在web端的展示功能。截图： 原始Excel文件运行耗时运行结果代码：package com.lzugis.geotools;import com.lzugis.CommonMethod;import com.vividsolutions.jts.g...
2024-01-10
Java案例之随机验证码功能实现实例
实现的功能比较简单，就是随机产生了四个字符然后输出。效果图如下，下面我会详细说一下实现这个功能用到了那些知识点，并且会把 这些知识点详细的介绍出来。哈哈 ，大神勿喷，对于初学Java的人帮助应该蛮大的。嘿嘿。先上效果图：源代码：RandomGen.java（实现产生验证码功能的类）package...
2024-01-10
解决Intellij IDEA 使用Spring-boot-devTools无效的问题
相信大部分使用Intellij的同学都会遇到这个问题，即使项目使用了spring-boot-devtools，修改了类或者html、js等，idea还是不会自动重启，非要手动去make一下或者重启，就更没有使用热部署一样。出现这种情况，并不是你的配置问题，相信自己，热部署那几个设置很简单，其根本原因是因为Intellij IEDA和Eclipse...
2024-01-10
Java 垃圾回收机制详解(动力节点Java学院整理)
1. 垃圾回收的意义 在C++中，对象所占的内存在程序结束运行之前一直被占用，在明确释放之前不能分配给其它对象；而在Java中，当没有对象引用指向原先分配给某个对象的内存时，该内存便成为垃圾。JVM的一个系统级线程会自动释放该内存块。垃圾回收意味着程序不再需要的对象是"无用信息"，...
2024-01-10
java实现短地址服务的方法（附代码）
假设下面是你的视频网站链接列表，如果别人想爬取你的数据十分轻松，看规则就知道数据库是序列自增的http://www.xxxx.com/video/1http://www.xxxx.com/video/2http://www.xxxx.com/video/3那么解决这一问题，我们可以使用短地址，不对外暴露真实链接，使用对称加密是一个很好的方案。Hashids是一个很好的选择，它提...
2024-01-10
java无锁hashmap原理与实现详解
java多线程环境中应用HashMap，主要有以下几种选择：使用线程安全的java.util.Hashtable作为替代使用java.util.Collections.synchronizedMap方法，将已有的HashMap对象包装为线程安全的。使用java.util.concurrent.ConcurrentHashMap类作为替代，它具有非常好的性能。而以上几种方法在实现的具体细节上，都或多或少地用到了...
2024-01-10
从零开始学JAVA之可变参数
下面是一个简单的小程序： 代码如下:import java.util.Arrays;class lesson6 { public static void main(String[] args) { int array[]={2,3,1,5,4,6}; System.out.println(Arrays.toString(array)); System.out.println(getSum(array)); //System.out.pri...
2024-01-10
UltraRank 黑客组织的新攻击
译者：知道创宇404实验室翻译组原文链接：https://www.group-ib.com/blog/ultrarank介绍2020年8月，Group-IB发布了报告“UltraRank: the unexpected twist of a JS-sniffer triple threat”。这个报告描述了网络犯罪组织UltraRank的活动，该组织在五年里成功攻击了691家电子商务商店和13家网站服务提供商。2020年11月，我们发现了新...
2024-01-10
WebLogic WLS 核心组件 RCE 分析（CVE--2551）
作者：Lucifaer原文链接：https://lucifaer.com/2020/02/25/WebLogic WLS核心组件RCE分析（CVE-2020-2551）/?from=timeline&isappinstalled=00x01 漏洞概述Weblogic官方在1月补丁中修复了CVE-2020-2551漏洞，该漏洞位于WLS核心组件中，允许远程攻击者通过iiop进行网络请求，从而攻击Weblogic服务器，最终远程攻击者可以利用该漏洞完全...
2024-01-10
二十年以来对 RSA 密码系统攻击综述
原文：Twenty Years of Attacks on the RSA Cryptosystem作者：Dan Boneh@Stanford University(dabo@cs.stanford.edu)译者：Jing Ling@360ESG A-Team(admin@hackfun.org)1 介绍由Ron Rivest，Adi Shamir和Len Adleman发明的RSA密码系统首次在1977年8月的"科学美国人"杂志上发表（译者注：本文于1999年2月在美国数学学会的Notices杂志首次发布...
2024-01-10
Blockwell.ai KYC Casper Token "Psoriasis Advertising" Event Analysis
Author：Knownsec 404 Blockchain Security Research TeamDate：2018/9/13Chinese version：https://paper.seebug.org/700/1.BackgroundAt about 1:00 am on September 7, 2018, a token transfer in/out message called blockwell.ai KYC Casper Token was received from lots o...
2024-01-10
关于mac下安装mongodb！！！！
目前安装到这个程度了运行mongo命令出现这个求助啊！！！一直出现这个教程这里说data目录是建在/usr/local/Cellar/mongodb/3.2.7/bin 的同级目录，也就是bin的旁边吗？回答：所以其他人可能并不清楚你的问题在哪里..你需要在运行 mongod 前面加 sudo, 也就是 sudo mongod 至于 dbpath 中的路径, 你只要确保该路...
2024-01-10
ubuntu16.04下建立共享库并使用出现了问题
lib.h/*lib.h: pro1.c, pro2.c*/#ifndef _LIB_H_#define _LIB_H_void pro1(int);void pro2(char *);#endifpro1.c#include<stdio.h>void pro1(int arg){ printf("hello: %d\n",arg);}pro2.c#include<stdio.h>void pro2(char *arg){ printf("hello: %s\n",arg);}main.c#in...
2024-01-10
Linux grep可以根据目录查找么
需求是： 我想查找根目录/下面的哪些文件都包含test这个字符串。但是grep好像只能指定文件名来查找。我现在只能根据test字符串去找文件，要怎么做？回答：grep是可以根据目录来检索字符串在哪个文件的，不需要造轮子。比如kop/目录下有a，b，c三个文件，其中一个文件里有test这个字符串，你想知道...
2024-01-10
为什么memcpy(calendar, cal, sizeof(CALENDAR))这里输出是错误的啊，搞不懂了
不知道是什么原因#include<iostream>using namespace std;typedef struct{ int year; int month; int date; int hour; int minute; int second; int millisecond;}CALENDAR;CALENDAR *getCalendar(){ CALENDAR cal ; cal.year = 2015; cal.month = 8; cal.date = 15; cal.hour = 14; c...
2024-01-10
C++ 渐进方法的定义问题
(p(n),q(n))执行步数，括号里面怎么能说,p(n)渐进地优于q(n)呢。lim指出q(n)/p(n)已经无限趋于0，此时q(n)应该渐进地优于p(n)。...
2024-01-10
