EOS 新型攻击手法之 hard_fail 状态攻击
作者：yudan@慢雾安全团队公众号：慢雾科技 相关阅读：EOS 回滚攻击手法分析之黑名单篇EOS 回滚攻击手法分析之重放篇前言昨日（2019年3月10日）凌晨，EOS游戏 Vegas Town（合约帐号 eosvegasgame）遭受攻击，损失数千 EOS。慢雾安全团队及时捕获这笔攻击，并同步给相关的交易所及项目方。本次攻击手...
2024-01-10
EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
基于Laravel Auth自定义接口API用户认证的实现方法
基于 laravel 默认的 auth 实现 api 认证现在微服务越来越流行了. 很多东西都拆分成独立的系统,各个系统之间没有直接的关系. 这样我们如果做用户认证肯定是统一的做一个独立的 用户认证 系统,而不是每个业务系统都要重新去写一遍用户认证相关的东西. 但是又遇到一个问题了. laravel 默认的auth 认证 是...
2024-01-10
Laravel 自带的Auth验证登录方法
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。第一步：配置方面在config下的auth.php配置guards 和 providers 。 之后新建文件和数据库名称要和这里的对应。'guards' => [ 'web' => [ 'driver' => 'session', 'provider' => 'users', ], 'api' => [ 'driver' =...
2024-01-10
Android实现视频弹幕功能
本文实例为大家分享了Android视频弹幕的具体代码，供大家参考，具体内容如下效果图：上图：代码随机生成的弹幕及弹幕输入栏下图：绿色框的弹幕为用户手动添加发送的弹幕1.准备工作准备一个视频文件，将该视频文件放到res/raw目录下。需要将视频设置为横屏播放，即往配置文件中添加android:...
2024-01-10
vue计时器的实现方法
本文实例为大家分享了vue实现计时器的具体代码，供大家参考，具体内容如下这里做的是点击按钮开始与结束倒计时的功能<div class="time" v-if="rptType">{{str}}</div><div class="receipt" :class="rptType?'jdz':'jiedan'" @click="receipt">开始</div>data(){ return{ rptType: false,//状态 h:0,//定义时，分，秒，毫秒并初始化...
2024-01-10
rfc3652 Handle 系统协议（版本 2.1）规范
IESG 说明IETF和IRTF中的几个小组讨论了Handle系统及其与现有标识符系统的关系。IESG希望指出，这些讨论并没有导致IETF在所描述的Handle系统上达成一致，也没有导致它如何适合用于标识符的IETF体系结构。虽然已经讨论过将handle作为URI的一种形式，特别是作为URN，但是这些文档描述了名称空间和标识符在...
2024-01-10
Progress.js 为页面上的任意对象创建进度条效果
Progress.js 是一个 JavaScript 和 CSS3 的库，它帮助开发人员为网页上的每个对象创建和管理进度条效果。你可以设计自己的模板，进度条或者干脆定制。您可以使用 Progress.js 为网页中的任何加载中内容（图片，视频等）向用户呈现进度条。它可以用在所有的元素，包括文本输入框，文本域，甚至整个页面...
2024-01-10
为什么mysql字段要使用NOT NULL
最近刚入职新公司，发现数据库设计有点小问题，数据库字段很多没有NOT NULL，对于强迫症晚期患者来说，简直难以忍受，因此有了这篇文章。基于目前大部分的开发现状来说，我们都会把字段全部设置成NOT NULL并且给默认值的形式。通常，对于默认值一般这样设置：整形，我们一般使用0作为默认值...
2024-01-10
MySQL 8.0.23中复制架构从节点自动故障转移的问题
接触MGR有一段时间了，MySQL 8.0.23的到来，基于MySQL Group Replicaion（MGR）的高可用架构又提供了新的架构思路。灾备机房的slave，如何更好的支持主机房的MGR？MGR 到底可以坏几个节点？这次我就以上2个问题，和大家简单聊下MGR的一些思想和功能。一、MySQL Group Relication 成员数量的容错能力上面的表格...
2024-01-10
Windows系统下MySQL无法启动的万能解决方法
MySQL启动报错window10上安装了MySQL之前使用都是执行net start mysql启动，执行net stop mysql关闭。某天开始启动报错“MySQL 服务无法启动”，“请键入 NET HELPMSG 3523 以获得更多的帮助”。如果再执行启动命令会报“服务正在启动或停止中，请稍候片刻后再试一次”。解决方案这种问题网上有修改配置文...
2024-01-10
mysql 8.0.12 winx64下载安装教程
mysql 8.0.12下载安装教程，供大家参考，具体内容如下下载下载地址如图下载以后将安装包解压到任意文件夹，我这里解压到E盘。安装1.解压以后有E:\mysql\mysql-8.0.12-winx64，里面建立一个空文件夹data，如果已经有这个文件夹就不用进行这一步2.建立一个my.ini文件，用记事本打开，复制以下代码进去...
2024-01-10
使用Nexus添加jar包到私服里的方法步骤
为什么要搭建nexus私服，原因很简单，有些公司都不提供外网给项目组人员，因此就不能使用maven访问远程的仓库地址，所以很有必要在局域网里找一台有外网权限的机器，搭建nexus私服，然后开发人员连到这台私服上，这样的话就可以通过这台搭建了nexus私服的电脑访问maven的远程仓库。1.首先确定我...
2024-01-10
全面讲解CocosCreator热更新
目录前言什么是热更cocos热更概述manifest工程资源和游戏包内资源的区别searchPaths搜索路径cocos的基础热更流程_localManifest：当前包内的manifest先请求远端版本manifest临时文件夹的必要性热更是热更差异化文件，是怎么做到这点的热更好之后，怎么让其生效旧的版本资源怎么处理总结前言本文主要引用cocos...
2024-01-10
JavaScript canvas实现带有阴影的图形和文字
用canvas创建带有阴影的图形和文字，供大家参考，具体内容如下ctx.shadowBlur=20;设置阴影模糊范围。ctx.shadowColor;设置阴影模糊颜色。还可以利用shadowOffsetX属性设置阴影与图形的水平距离。shadowOffsetY属性设置阴影与图形的垂直距离。代码：<!DOCTYPE html><html><head> <title>创建带有阴影的图形和文字<...
2024-01-10
用python轻松完成一个分布式事务TCC，保姆级教程
什么是分布式事务？银行跨行转账业务是一个典型分布式事务场景，假设A需要跨行转账给B，那么就涉及两个银行的数据，无法通过一个数据库的本地事务保证转账的ACID，只能够通过分布式事务来解决。分布式事务就是指事务的发起者、资源及资源管理器和事务协调者分别位于分布式系统的不同节点...
2024-01-10
hadoop是什么语言
Hadoop是什么？Hadoop是一个开发和运行处理大规模数据的软件平台,是Appach的一个用java语言实现开源软件框架，实现在大量计算机组成的集群中对海量数据进行分布式计算.Hadoop框架中最核心设计就是：HDFS和MapReduce.HDFS提供了海量数据的存储,MapReduce提供了对数据的计算.数据在Hadoop中处理的流程可以简单...
2024-01-10
Java 多用户登录限制的实现方法
最近比较空闲没有项目做，于是乎捋了捋平时工作会遇到的一些常见问题，首先想到了多用户登录限制问题，下面就对此问题做一点思考讲解。相关阅读：Java Web开发防止多用户重复登录的完美解决方案1、设计场景 1）同一时刻不允许某个用户多地登录 2）用户已在A处登录，现在从B处登录是...
2024-01-10
深入理解Spring事务原理
一、事务的基本原理Spring事务的本质其实就是数据库对事务的支持，没有数据库的事务支持，spring是无法提供事务功能的。对于纯JDBC操作数据库，想要用到事务，可以按照以下步骤进行： 1.获取连接 Connection con = DriverManager.getConnection() 2.开启事务con.setAutoCommit(true/false); 3.执行CRUD 4.提交事务/回滚...
2024-01-10
Java异常处理实例教程
1、什么是异常?首先，让我们来看看下图的例子：在这个例子中，存在的错误码由除以0的结果。由于除以0而导致异常： ArithmeticExceptionHelloException.javapackage com.yiibai.tutorial.exception;public class HelloException { public static void main(String[] args) { System.out.println("Three"); // This division ...
2024-01-10
从 RFC 规范看如何绕过 waf 上传表单
作者：donky16@360云安全本文首发于安全客：https://www.anquanke.com/post/id/241265背景介绍传统waf以规则匹配为主，如果只是无差别的使用规则匹配整个数据包，当规则数量逐渐变多，会造成更多性能损耗，当然还会发生误报情况。为了能够解决这些问题，需要对数据包进行解析，进行精准位置的规则匹配。...
2024-01-10
逆向学习 fastjson 反序列化始末
作者：summersec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言 Fastjson这款国内知名的解析json的组件，笔者在此就不多介绍，网络上有很多分析学习fastjson反序列化漏洞文章。笔者在此以一种全新角度从分析payload构造角度出发，逆向学习分析fastjson...
2024-01-10
2018年我国互联网网络安全态势报告
作者：国家互联网应急中心CNCERT公众号：https://mp.weixin.qq.com/s/-p7Uf9vdoJPTgKVAEPpbYA当前，网络安全威胁日益突出，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透，各国加强网络安全监管，持续出台网络安全政策法规。2018年，在中央网络安全和信息化委员会（原“中央网络安...
2024-01-10
Ubuntu下Makefile中{a..z}无法展开
使用make执行Makefile里的echo {a..z},发现只能得到{a..z}但是直接在终端里执行echo {a..z},会得到a到z所有的字母.如果我偏偏要在Makefile里实现这个{a..z}展开成26个字母的功能,改怎么实现??回答：我知道怎么回事了,makefile支持的shell是sh类型,我的系统默认用的是bash....
2024-01-10
