【前端】turn.js如何改变翻页时页面反面的背景。
turn.js如何改变翻页时页面反面的背景。正在翻页时，当前翻页的页面背面是灰色，如何改变它的颜色？急！！！请大神指教！！就是下图黑色边框的区域颜色！！！回答...
2024-01-10
使用Go基于WebSocket构建千万级视频直播弹幕系统的代码详解
（1）业务复杂度介绍开门见山，假设一个直播间同时500W人在线，那么1秒钟1000条弹幕，那么弹幕系统的推送频率就是： 500W * 1000条/秒=50亿条/秒 ，想想B站2019跨年晚会那次弹幕系统得是多么的NB，况且一个大型网站不可能只有一个直播间！使用Go做WebSocket开发无非就是三种情况：使用Go原生自带的库...
2024-01-10
浅析CentOS8虚拟机访问Windows10主机文件夹方法
安装VMware Tools后，①文本在虚拟机主机之间可以相互复制粘贴，②虚拟机文件可复制到主机，但→ 主机文件无法复制到虚拟机。可通过以下方法，从终端直接访问主机文件夹。1.虚拟机>设置>选项>共享文件夹点选 “总是启用”“文件夹”>添加>下一步>浏览[主机路径]>下一步 启用此共享>完成>确定...
2024-01-10
详解Spring Boot集成MyBatis（注解方式）
MyBatis是支持定制化SQL、存储过程以及高级映射的优秀的持久层框架，避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。spring Boot是能支持快速创建Spring应用的Java框架。本文通过一个例子来学习Spring Boot如何集成MyBatis，而且过程中不需要XML配置。创建数据库本文的例子使用MySQL数据库，首先创...
2024-01-10
基于SSM框架+Javamail发送邮件的代码实例
本篇介绍基于SSM框架(Spring4.0+SpringMVC+Mybatis)组合的Javamail应用，邮箱的话基于腾讯的QQ邮箱，其实也是Foxmail邮箱先要了解一下SMTP协议和SSL加密 SMTP：称为简单邮件传输协议（Simple Mail Transfer Protocal），目标是向用户提供高效、可靠的邮件传输。SMTP是一种请求响应的协议，也就是客户机向远程服务器发...
2024-01-10
JavaMail入门教程之接收邮件（4）
上一篇JavaMail入门第三篇 发送邮件中，我们学会了如何用JavaMail API提供的Transport类发送邮件，同样，JavaMail API中也提供了一些专门的类来对邮件的接收进行相关的操作，在介绍这些类之前，我们先来了解下邮件接收API的体系结构，JavaMail API中定义了一个java.mail.Store类，它用于执行邮件的接收任务，我们...
2024-01-10
Abstract Factory 抽像工厂
模式定义 Abstract Factory模式定义了如何实例化一组对象系列，这些对象可能相关可能互为利用。客户在创建的时候无须指定这些对象属于什么类型，它只需关注是谁生产的。具体生产出来的一系列对象的细节和类别则由某个工厂负责。 使用范围 系统需要独立于组成它的对象系列的创建...
2024-01-10
DeFi 项目 bZx-iToken 盗币事件分析
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年9月14日发生了什么iToken是bZx推出的一种代币，今天早些时候，bZx官方发推表示发现了一些iTokens的安全事件，随后有研究员对比iToken合约源码改动，指出其中存在安全问题，可被攻击用于薅羊毛。什么是iTokeniToken是bZx推出的类似iDAI、iUSDC的累积...
2024-01-10
Dubbo2.7.7 反序列化漏洞绕过分析
作者：腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/jKM-Z2BTFfk_Ro1rJAxg5w北京时间2020-6-22日Apache官方发布了Dubbo 2.7.7版本，其中修复了一个严重的远程代码执行漏洞（CVE-2020-1948），这个漏洞是由腾讯安全玄武实验室的ruilin提交，该漏洞允许攻击者使用任意的服务名和方法名发送RPC请求，同时将恶意序...
2024-01-10
COMpfun 操作者利用基于 HTTP 状态的木马欺骗签证申请
原文：https://securelist.com/compfun-http-status-based-trojan/96874/ 译者：知道创宇404实验室翻译组2019年秋，我们发布了一篇文章，其主要讲述了一个名为Reducor的COMpfun后继文件是如何即时感染文件以破坏TLS流量的，目前该恶意软件的开发者们还在开发新的功能。2019年11月下旬，我们的搜索引擎发现了一个新的木...
2024-01-10
WebLogic CVE--2551漏洞分析
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/dOycwt_-QpmbuUC8CmxLQQ一、前言2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。经过分析这次漏洞主要原因是错误的过滤JtaTransactionM...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（下）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_1.html0x00: Windows10 1709 X64 无补丁0x01: EXPLOIT编写非常感谢A-Team发表的漏洞分析以及 EXPLOIT 编写文章,阅览后受益匪浅,因此本文不再阐述漏洞细节,专注于EXPLOIT编写.通过上文(CVE-2018-8453从BSOD到Exploit(上))得知,触发异常是因为调用win32kfull!xxxEndScroll函...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（上）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_0.html0x00: Windows10 1703 X64 无补丁0x01: 漏洞细节分析如何构造一个触发BSOD的Poc呢,根据网上现存的分析报告我们得到了一个这样触发BSOD的思路.创建两个窗口,一个父窗口,一个滚动条子控件Hook PEB->KernelCallbackTable中的fnDword(),xxxClientAllocWindowClassExtra...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
机器学习在 Windows RDP 版本和后门检测上的应用
原文来自安全客，作者：imbeee、iswin@360观星实验室原文链接：https://www.anquanke.com/post/id/157175?from=groupmessage&isappinstalled=0简介机器学习目前已经在安全领域有很多的应用，例如Threat Hunting、攻防对抗、UEBA以及金融反欺诈等方面，本文将以Windows RDP服务为例子，详细阐述机器学习在后门检测、精准的服务...
2024-01-10
如何将 visio drawing control 添加至 winform application 中
我希望将 visio 嵌入到自己的 winform application 中作为用户界面，按照csdn和msdn中的两篇文章配置开发环境。已经添加了相关引用(如第一张图片所示)，但依旧无法找到 visio drawing control 这个控件(第二张图片)。不知哪里出了问题，先谢过各位了！IDE: vs2017; visio: 2016; 语言:C#参考的两篇文章如下：https://blog.cs...
2024-01-10
使用js的XMLHttpRequest对象，在ios中获取服务器上的txt，经常失败...
但是在pc上还没发现过失败，ios上失败时候的症状是，XMLHttpRequest.readyState到2之后就没有东西了。以下是代码ajax('/video/music20/0music_list.txt',function(data){ if(!data)alert('音乐列表加载失败');});function ajax(url,options){ var req = new XMLHttpRequest(), complete = options.complete...
2024-01-10
weex ios 拨打电话
weex安卓使用 a标签的 href="tel:15670306322" 能进行拨打电话（跳到拨号页面）ios不可以，有报错，如图求解？回答：楼主有没有解决？...
2024-01-10
请教微信商户分账遇到的问题，请指教。
尊敬的您们好，我也是技术人员，现在因工作需要对接微信支付分账api，但是在对接的时候遇到一个问题就：我根据文档在统一下单api传入这个参数的时候报错：我现在就是不知道该如何传入参数，请您指教！谢谢！问题出现的环境背景及自己尝试过哪些方法相关代码// 请把代码文本粘贴到下方（...
2024-01-10
mysql decimal类型如何保留后面的两位00？
mysql decimal类型设置了保留2位小数,但是为什么如果是70.00，会自动变成70如果是70.01 ，这个又是正常的70.01我需要保留00，显示应该是70.00回答：这个是需要填充的，mysql可以设置填充踩我的人自己试过吗？回答：length >= 15 就会自动补充 .00 ,亲测,可以,原因不详.这个问题我也是搞了半天引擎 InnoDB的,...
2024-01-10
