EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
EOS 新型攻击手法之 hard_fail 状态攻击
作者：yudan@慢雾安全团队公众号：慢雾科技 相关阅读：EOS 回滚攻击手法分析之黑名单篇EOS 回滚攻击手法分析之重放篇前言昨日（2019年3月10日）凌晨，EOS游戏 Vegas Town（合约帐号 eosvegasgame）遭受攻击，损失数千 EOS。慢雾安全团队及时捕获这笔攻击，并同步给相关的交易所及项目方。本次攻击手...
2024-01-10
Laravel 自带的Auth验证登录方法
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。第一步：配置方面在config下的auth.php配置guards 和 providers 。 之后新建文件和数据库名称要和这里的对应。'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' =...
2024-01-10
基于Laravel Auth自定义接口API用户认证的实现方法
基于 laravel 默认的 auth 实现 api 认证现在微服务越来越流行了. 很多东西都拆分成独立的系统,各个系统之间没有直接的关系. 这样我们如果做用户认证肯定是统一的做一个独立的 用户认证 系统,而不是每个业务系统都要重新去写一遍用户认证相关的东西. 但是又遇到一个问题了. laravel 默认的auth 认证 是...
2024-01-10
Android全面屏与异形(刘海)屏的适配教程
写在前面Android全面屏的手机越来越多了,要开始考虑应用适配全面屏的问题了,查了查相关文章,总结一下.声明最大屏幕宽高比以上图片来自Google Developer通过文档可以看出从Android7.0开始,应用的多窗口模式默认变为启动,在多窗口模式下,默认已经进行了全面屏适配,如果我们不想应用在多窗口模式下运...
2024-01-10
浅谈postgresql数据库varchar、char、text的比较
如下所示：名字描述character varying(n), varchar(n)变长，有长度限制character(n), char(n)定长，不足补空白text变长，无长度限制简单来说，varchar的长度可变，而char的长度不可变，对于postgresql数据库来说varchar和char的区别仅仅在于前者是变长，而后者是定长，最大长度都是10485760（1GB）varchar不...
2024-01-10
解决VMware安装linux系统启动后黑屏问题
1、安装环境1、HUAWEI mate x cpu i5 82500u ，8g内存，独立显卡2、VM 15 PRO3、问题描述安装完linux系统，启动后黑屏，在这之前有一个MAC虚拟机，排除配置问题。4、问题解决1、创建虚拟机，选择自定义；出现如下界面硬件兼容性要选择10以下包括（10）2、编辑虚拟机设置，点击显示器：取消勾选3D...
2024-01-10
IDEA通过maven构建JavaWeb项目步骤详解
介绍 maven是用来管理项目的工具。我们可以通过maven来管理我们项目中jar包的依赖，也可通过maven来构建项目，提高了项目的可移植性，是当下JavaWeb项目开发不可缺少的工具。下面就来简单学习一下怎么通过idea中的maven来构建一个JavaWeb项目。maven构建JavaWeb项目步骤1.打开idea开发工具，选择File-》New-...
2024-01-10
基数排序简介及Java语言实现
基本思想基数排序(RadixSort)是在桶排序的基础上发展而来的，两种排序都是分配排序的高级实现。分配排序(DistributiveSort)的基本思想：排序过程无须比较关键字，而是通过“分配”和“收集”过程来实现排序。它们的时间复杂度可达到线性阶：O(n)。基数排序是一种稳定的排序算法，但有一定的局限性...
2024-01-10
MyBatis_Generator插件的安装以及简单使用方法(图解)
MyBatis_Generator_1.3.1.zip1 下载安装包安装包名称：MyBatis_Generator_1.3.1.zip2 在Eclipse上进行安装l 将插件压缩包中的features和plugins里的东西都拷贝到eclipse的文件夹features和plugins下。l 重启eclipse，验证是否安装成功。出现此说明安装成功！3 使用指南创建Maven工程，完成之后如下：1.新建一个generatorConfig...
2024-01-10
深入了解java8的foreach循环
虽然java8出来很久了，但是之前用的一直也不多，最近正好学习了java8，推荐一本书还是不错的<写给大忙人看的javase8>。因为学习了Java8，所以只要能用到的地方都会去用，尤其是Java8的Stream，感觉用起来觉得很方便，因为点点点就出来了，而且代码那么简洁。现在开始慢慢深入了解java8，发现很多东西...
2024-01-10
玩转spring boot MVC应用（2）
如何快速搭建一个MCV程序？参照spring官方例子：https://spring.io/guides/gs/serving-web-content/一、spring mvc结合thymeleaf模板创建maven project后，修改pom.xml文件<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="htt...
2024-01-10
spring声明式事务解析
一、spring声明式事务1.1 spring的事务管理器spring没有直接管理事务，而是将管理事务的责任委托给JTA或相应的持久性机制所提供的某个特定平台的事务实现。spring容器负责事物的操作,spring容器充当切面,事务的方法称为增强处理,生成的代理对象的方法就是目标方法+增强也就是crud+事务程序员只用做crud...
2024-01-10
基于java编写局域网多人聊天室
由于需要制作网络计算机网络课程设计，并且不想搞网络布线或者局域网路由器配置等等这种完全搞不懂的东西，最后决定使用socket基于java编写一个局域网聊天室： 关于socket以及网络编程的相关知识详见我另一篇文章:Java基于socket编程 程序基于C/S结构，即客户端服务器模式。 服务器： 默认ip为本...
2024-01-10
java爬虫Gecco工具抓取新闻实例
最近看到Gecoo爬虫工具，感觉比较简单好用，所有写个DEMO测试一下，抓取网站 http://zj.zjol.com.cn/home.html，主要抓取新闻的标题和发布时间做为抓取测试对象。抓取HTML节点通过像Jquery选择器一样选择节点，非常方便，Gecco代码主要利用注解实现来实现URL匹配，看起来比较简洁美观。添加Maven依赖<depend...
2024-01-10
python3字符串string – Python3教程
上一章Python教程请查看：python3元组tuple 在本教程中，你将学习如何用Python创建、格式化、修改和删除字符串，此外，还将介绍各种字符串操作和函数。Python中的字符串是什么？字符串是字符序列。一个字符只是一个符号。例如，英语有26个字符。计算机不处理字符，它们处理数字(二进制)。尽管你...
2024-01-10
渗透利器 Cobalt Strike 在野利用情况专题分析
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/Agr3doBvYMK6Bs0tH6urcw引言Cobalt Strike是一款商业化的渗透测试利器，由著名的攻防专业团队Strategic Cyber开发。该工具被广泛应用于渗透测试项目中，在提高政府和企业网络设施安全性上起到了重要的作用。同时，随着网络空间的红蓝对抗不断发展，该框...
2024-01-10
Windows Kernel Exploit Part 5
作者：wjllz来源：先知安全技术社区前言Hello, 欢迎来到windows kernel explot第五篇. 在这一部分我们会讲述从windows 7到windows的各主流版本的利用技巧(GDI 对象滥用). 一共有两篇, 这是上篇.[+] 从windows 7到windows 10 1607(RS1)的利用[+] windows 10 1703(RS2)和windows 1709(rs3)的利用.这篇文章的起源来源于我在当时做第三...
2024-01-10
深入 Exchange Server 在网络渗透下的利用方法
作者：斗象能力中心 TCC – Cody来源：https://blog.riskivy.com/exchange-server-in-pentest/?from=timeline&isappinstalled=0前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能...
2024-01-10
可否设定.为代码补全键？
.vimrc中设置autocmd FileType javascript set omnifunc=javascriptcomplete#CompleteJS编辑js文件时，输入 document.,然后再输入CTRL+X ,CTRL+O，可显示补全菜单可否做到，document. 直接跳出补全菜单？回答：最简单把 . 映射成 <C-X><C-O> 就可以了吧。imap . <C-X><C-O>...
2024-01-10
如何从逻辑上讲清楚：printf中的多次转义
这个容易理解。debian8@debian:~$ printf "%-5s\n" "hah"hah这个呢？ \n --> ndebian8@debian:~$ printf "%-5s\\n" "hah"hah按照上面的逻辑 \n如何解析？ \n -->\n --> n 为何输出 n（字面），咩有换行？debian8@debian:~$ printf "%-5s\\\n" "hah"hah \ndebian8@debian:~$下面几个，我就菜了。debian8@debian:~$ pri...
2024-01-10
阿里云ECS如何设置磁盘分区？
刚买了一台阿里云ECS，配置信息如下：CPU： 2核 内存：4 GB (I/O优化) 高效云盘：40GB系统磁盘信息如下： df -hfdisk -l:现在遇到的问题是：1.刚买的这台机器磁盘还用分区吗？2.如果要分区，大概要怎么来分区呢？3.如果不用分区，对以后磁盘扩容会有什么影响吗？回答：1.刚买的这台机器磁盘还用分区...
2024-01-10
自从升级了xcode7之后每次上传archive到app store都会提示下面的警告。
哪位大神知道如何清除这个警告吗？我的项目里面有一些第三方的东西，比如微博登录和QQ登录。而我自己的代码只有几个public的API。我的项目是用swift写的。回答：也许这是一个bug回答：这只是一个提示，可以打包上传的，看到时候审核再说……回答：不影响提交,也和你是否使用XCode7 编译项目,无...
2024-01-10
