一文快速入门Docker推荐
Docker提供一种安全、可重复的环境中自动部署软件的方式，拉开了基于与计算平台发展方式的变革序幕。如今Docker在互联网公司使用已经非常普遍。本文用十分钟时间，带你快速入门Docker。Docker是什么Docker是什么？官网首页的介绍：Enterprise Container Platform for High-Velocity Innovation. Securely build, share and ru...
2024-01-10
PHP实现微信公众号验证Token的示例代码
难度水平：初中级适用人群：对微信公众号开发有认知跟实践的童鞋阅读时间：8分钟缘起很久之前做过一次公众号的开发，当时就遇到了一个验证的小坑，但是由于时间紧任务急处理完了也就没在意，可谁知最近刚刚上马一个新的公众号项目又遇到了同样的小坑，痛定思痛决定奋笔疾书留下痕迹...
2024-01-10
php实现多站点共用session实现单点登录的方法详解
本文实例讲述了php实现多站点共用session实现单点登录的方法。分享给大家供大家参考，具体如下：最近闲来无事，总结整理下单点登录的问题。单点登录的基本原理为：客户端共享sesionid，服务器端共享session信息。通过共同的sessionid在服务器端获得相同session信息，即可达到单点登录（即多站点共享...
2024-01-10
js 数据类型判断的方法
typeof一般用于判断基本数据类型，用于判断引用数据类型和null时会发生意外的错误typeof 1 // numbertypeof '1' // stringtypeof true // booleantypeof Symbol('1') // symboltypeof undefined // undefinedtypeof function(){} // functiontypeof { a: 1 } // objecttypeof [1, 2, 3] // object 这里会判断异常，建议使用A...
2024-01-10
创建Jersey REST 服务,基于Maven的实现
基于JavaSE形式的REST服务创建项目我们首选使用 archetypeGroupId 为 org.glassfish.jersey.archetypes 的原型，archetypeArtifactId为 jersey-quickstart-grizzly2 的原型，创建REST服务项目，使用IDEA创建项目如下：点击OK后，使用该原始模型创建项目。运行服务项目创建好后，原始模型已经默认创建了一个REST服务，我们可以...
2024-01-10
微信支付java版本之JSAPI支付+发送模板消息
本文为大家分享了java版本之JSAPI支付+发送模板消息的相关资料，供大家参考，具体内容如下1.工具类工具类见：微信支付JAVA版本之Native付款2.公众账号设置3.代码实现 openId:openId为用户与该公众账号之间代表用户的唯一标示 以下类中涉及到生成token,关闭订单接口调用，获取配置文件信息，和工...
2024-01-10
Java实现文件批量重命名具体实例
Windows操作系统可以实现重命名文件操作，却不能实现批量重命名。本实例实现了批量重命名功能，可以将一个文件夹内同一类型的文件按照一定的规则批量重命名。用户可以给出重命名模板，程序可以根据模板对相应的文件进行重命名。此外，还可以在重命名模板中添加特殊符号，程序会将这些特殊...
2024-01-10
Skywalking 远程代码执行漏洞分析
作者：kejaly@白帽汇安全研究院校对：r4v3zn@白帽汇安全研究院前言Apache Skywalking 是分布式系统的应用程序性能监视工具，特别是为微服务，云原生和基于容器（Docker，Kubernetes，Mesos）的体系结构而设计的。近日，Apache Skywalking 官方发布安全更新，修复了 Apache Skywalking 远程代码执行漏洞。Skywalking 历...
2024-01-10
专项行动的意外收获—— 年 9 月墨子（Mozi）僵尸网络分析报告
作者：answerboy@知道创宇404积极防御实验室时间：2020年9月18日1.概述专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单，通过对攻击Payload特征的分析，发现该攻击不是专项行动红队所发...
2024-01-10
SMBGhost && SMBleed 漏洞深入研究
作者：Strawberry @ QAX A-TEAM原文链接：https://mp.weixin.qq.com/s/Xlfr8AIB43RuJ9lveqUGOA2020年3月11日，微软发布了115个漏洞的补丁程序和一个安全指南（禁用SMBv3压缩指南 ---- ADV200005），ADV200005中暴露了一个SMBv3的远程代码执行漏洞，该漏洞可能未经身份验证的攻击者在SMB服务器或客户端上远程执行代码，业内安全...
2024-01-10
DeFi 项目 bZx-iToken 盗币事件分析
作者：昏鸦@知道创宇404区块链安全研究团队时间：2020年9月14日发生了什么iToken是bZx推出的一种代币，今天早些时候，bZx官方发推表示发现了一些iTokens的安全事件，随后有研究员对比iToken合约源码改动，指出其中存在安全问题，可被攻击用于薅羊毛。什么是iTokeniToken是bZx推出的类似iDAI、iUSDC的累积...
2024-01-10
ksubdomain 无状态域名爆破工具
作者：w7ay@知道创宇404实验室时间：2020年9月2日 前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具，于是自己就写了一个。Ksubdomain是一个域名爆破/验证工具，它使用Go编写，支持在Windows/Linux/Mac上运行，在Mac和Windows上...
2024-01-10
Defi？Uniswap 项目漏洞教程新骗局
作者：极光 @ 知道创宇404区块链安全研究团队时间：2020年8月31日前言昨晚突然看到群里的一个消息，揭秘uniswap-defi项目漏洞-割韭菜新手法，心想还有这事？而且还是中英文介绍。到底什么是DeFi？，网络上有很多关于 DeFi的定义，目前通用的定义是这样的：DeFi是自己掌握私钥，以数字货币为主体的...
2024-01-10
CVE-2018-8453 从 BSOD 到 ExpLoit（下）
作者：晏子霜 原文链接：http://www.whsgwl.net/blog/CVE-2018-8453_1.html0x00: Windows10 1709 X64 无补丁0x01: EXPLOIT编写非常感谢A-Team发表的漏洞分析以及 EXPLOIT 编写文章,阅览后受益匪浅,因此本文不再阐述漏洞细节,专注于EXPLOIT编写.通过上文(CVE-2018-8453从BSOD到Exploit(上))得知,触发异常是因为调用win32kfull!xxxEndScroll函...
2024-01-10
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/OtGw-rALwpBkERfvqdZ4kQ1、padding oracle 简介首先我们先看一下padding oracle漏洞简单描述，以下是来自百度百科的解释Padding的含义是“填充”，在解密时，如果算法发现解密后得到的结果，它的填充方式不符合规则，那么表示输入数据有问题，对于解...
2024-01-10
RoarCTF2019 Writeup
作者：楼上请让路战队 时间：2019年10月22日黄金6年文件尾部有一段base64，解码为16进制可以看到是一个压缩包使用pr抽帧可以看到部分帧中有二维码，依次扫码即可得到key iwantplayctfforensic直接上volatility建议profile，直接用Win7SP1x86就可以。查看进程volatility -f mem.raw pslist --profile=Win7SP1x86可以...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
Analysis of Weblogic Deserialization Vulnerability (CVE-2018-2628)
Author：Badcode@Knownsec 404 Team Date: April 25, 2018 Chinese Version: https://paper.seebug.org/584/IntroductionOn April 18, 2018, Oracle officially released the April Critical Patch Update (CPU), which fixed a high-risk WebLogic deserialization vulnerabil...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
C#如何在网页中实现异步加载
代码是MSDN上的一个例子,我放在了网页中看是否能够实现，但结果并没有异步加载后端代码public partial class WebForm1 : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { } protected void Button1_Click(object sender, EventArgs e) ...
2024-01-10
