又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
详解Nginx中的Rewrite的重定向配置与实践
一：理解地址重写 与 地址转发的含义。地址重写与地址转发是两个不同的概念。地址重写 是为了实现地址的标准化，比如我们可以在地址栏中中输入 www.baidu.com. 我们也可以输入 www.baidu.cn. 最后都会被重写到 www.baidu.com 上。浏览器的地址栏也会显示www.baidu.com。地址转发：它是指在网络数据传输过程...
2024-01-10
基于RabbitMQ几种Exchange 模式详解
AMQP协议中的核心思想就是生产者和消费者隔离，生产者从不直接将消息发送给队列。生产者通常不知道是否一个消息会被发送到队列中，只是将消息发送到一个交换机。先由Exchange来接收，然后Exchange按照特定的策略转发到Queue进行存储。同理，消费者也是如此。Exchange 就类似于一个交换机，转发各个...
2024-01-10
Java String源码分析并介绍Sting 为什么不可变
Java String源码分析什么是不可变对象？众所周知， 在Java中， String类是不可变的。那么到底什么是不可变的对象呢？ 可以这样认为：如果一个对象，在它创建完成之后，不能再改变它的状态，那么这个对象就是不可变的。不能改变状态的意思是，不能改变对象内的成员变量，包括基本数据类型的值不...
2024-01-10
JavaWeb连接数据库MySQL的操作技巧
数据库是编程中重要的一部分，它囊括了数据操作，数据持久化等各方面。在每一门编程语言中都占有相当大的比例。本次，我以MySQL为例，使用MVC编程思想(请参阅我之前的博客)。简单演示一下JavaWeb对数据库的操作。1：我们需要掌握简单的SQL语句，并且会简单操作图形化的数据库。我们在数据库建...
2024-01-10
Java并发编程之阻塞队列详解
1、什么是阻塞队列？ 队列是一种数据结构，它有两个基本操作：在队列尾部加入一个元素，从队列头部移除一个元素。阻塞队里与普通的队列的区别在于，普通队列不会对当前线程产生阻塞，在面对类似消费者-生产者模型时，就必须额外的实现同步策略以及线程间唤醒策略。使用阻塞队列，就会...
2024-01-10
java ee5平台java持久化开发（ejb3和jsf）
1、前提条件首先机器必须具有下列环境，如果没有可以到sun网站上下载 netbeans5.5Sun Java System Application Server Platform Edition 9jdk52、创建web工程从菜单中新建工程 File > New Project. 从Web目录中选择 Web Application. 工程名ZooApp ，server项选择 Sun Java System Application Server, J2EE Version 选择Java EE...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
Valak 恶意软件与 Gozi ConfCrew 的千丝万缕联系
原文链接：Valak Malware and the Connection to Gozi Loader ConfCrew译者：知道创宇404实验室翻译组 Valak是使用基于脚本的多阶段恶意软件，该软件劫持电子邮件并嵌入恶意URL附件，以使用无文件脚本来感染设备。这些恶意软件主要在广告活动中使用，会让人联想到Gozi ConfCrew。关Valak详情请见报告：https://assets.sent...
2024-01-10
Gamaredon 威胁组织活动相关分析
原文链接：Gamaredon group grows its game 作者：知道创宇404实验室翻译组 研究人员发现，高度活跃的Gamaredon威胁组织在各种恶意活动中使用了未被记录的工具，其中一个是针对微软Outlook的VBA宏（使用电子邮件向受害者的Microsoft Office通讯簿中的联系人发送鱼叉式钓鱼邮件）。我们还进一步分析了Gamaredon工具...
2024-01-10
基于 Chrome-headless 的 XSS 检测
作者：倚笑趁风凉@逢魔安全实验室公众号：逢魔安全实验室起因：扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phantomjs的xss扫描https://paper.seebug.org/93/以及猪猪侠的web2.0启发式爬虫实战判断xss的方法为...
2024-01-10
算法出现问题，但不知道错那里了？
算法要求是：https://pta.patest.cn/pta/test/558/exam/4/question/7400我的算法是：#include <stdio.h>int main(){ int n; scanf("%d", &n); int a[n]; int i, j, k, h; int q = 0; for (i = 0; i < n; i++) { scanf("%d", &a[i]); } int max; max = 0...
2024-01-10
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？
x86汇编指令集为什么设计一个ret命令，为什么不用pop eip代替？回答：ret 含有平栈的操作。pop eip 只是恢复了调用时的下一条指令的地址。没处理 栈指针。RET - 从过程返回操作码 指令 说明 C3 RET 近返回到调用过程 CB RET 远返回到调用过程 C2 iw RET imm1...
2024-01-10
vscode有web浏览器插件吗，就像这样
这样就不用打开浏览器了，直接保存--》左边就出效果了，有这样的插件吗回答：使用Live Server吧,强悍的自动刷新功能回答：有一个插件可以使用看看： Live Preview.回答：不是自带ctrl+f1?回答：太耗内存 卡死了...
2024-01-10
iOS中集成友盟Facebook分享出现的问题。
在Facebook后台注册应用后，再集成友盟的分享facebook组件，按照要求后，点击分享后出现Facebook登录界面，利用Facebookadmin账号登录后就出现这个问题，经查询，是FacebookAPI改变 publish_stream这个字段舍去了，请问如何解决这个问题?回答：我也遇到了这样的情况回答：如果急用的话,可以直接下载 facebook ...
2024-01-10
java中的orm框架
很久没做java后台了，都不知道java发展的怎么样了。现在ORM框架主流还是hibernate嘛，ibtais和mybatis哪个用的多点。请大牛指点补充:mybatis是ibatis的升级，是不是说明ibatis被淘汰了，我司好像还是用ibtais,我想从这两个中选择一个学习，大神们请推荐。回答：hibernate和ibtas(mybatis)是为了解决不同问题而出现...
2024-01-10
chrome浏览器的记住密码功能，是对应到主机吗，为什么用户名跟密码都是提示这些？
1.chrome浏览器的记住密码功能，是对应到主机吗，所有localhost主机的输入过的都会提示？2.为什么点下面的“密码”依然会提示这些，不是应该是对应的密码吗？回答：1，是对应的域名2，浏览器当然不能直接把密码显示出来。。。。你选择账号，它把该账号对应的密码填进去回答：chrome->设置->高级...
2024-01-10
JSP页面打开404
我的项目已经确定部署到tomcat上了。但是我打开JSP文件在服务器上打开 不管哪个都是404 xxx.jsp --> run as --> run on server回答：WEB-INF目录对客户端不可以直接访问,把<welcome-file>/WEB-INF/index.jsp</welcome-file>改成<welcome-file>/index.jsp</welcome-file>就可以了,同时还需要把index.jsp页面放到WebRoot目录下...回答：资源文件...
2024-01-10
bootstrap-table 接收后台数据报错， 'total' undefined
bootstrap-table ajax请求，接收后台json数据报错,Cannot read property 'total' of undefined。后台返回结果格式和网上的一样：{"total":10, "rows": [{"password":"123","last_login_time":1492866743000,"create_time":1466046933000,"user_id":1,"user_name":"admin"},{"password":"22","last_log...
2024-01-10![[求高手们来看看]四个栈排序](/wp-content/uploads/thumbs/328030_thumbnail.png)
[求高手们来看看]四个栈排序
问题是这样的,要求用户输入1到n个数.这个数列必须是连续的,也就是1,2,3,4....n这样的，现在有四个栈，三个栈作为辅助栈，有一个栈看作是输出栈。目标是要把输入的数列排序好，进入输出栈中，最终令到输出栈一个个pop出来是9 8 7 6 5 4 3 2 1 这样子的。此外，我用了一个ArrayList来用来存储用户输入的数...
2024-01-10
