解决laravel(5.5)访问public报错的问题
1、访问public目录报错：原因：laravel根目录缺少vendor依赖文件目录；解决：使用 composer install 进行安装；若之前安装过使用 composer update 安装；2、composer update 后报错：原因：php.ini配置文件没有开启fileinfo扩展；解决：打开php.ini配置文件，将extension=php_fileinfo.dll之前的;去掉；再次执行composer update 命...
2024-01-10
bootstrap-closable-tab可实现关闭的tab标签页插件
本文实例为大家分享了bootstrap-closable-tab可实现关闭的tab标签页的具体代码，供大家参考，具体内容如下Demo下载地址：bootstrapclosabletab_jb51.rar这是从网上找的一款可以关闭的tab标签页插件：1、这是基于bootstrap的插件，因此要引入bootstrap的相关插件前提得引入jquery：2、引入该插件：代码如下：//...
2024-01-10
IDEA新建Springboot项目(图文教程)
1、路径File->New->Project2、创建项目选择Spring Initializr点击Next，设置工程名字等基本信息点击Next，选择需要下载的jar包，比如创建Web项目勾选Web点击Next，修改项目名称，点击Finish创建完成以上这篇IDEA新建Springboot项目(图文教程)就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望...
2024-01-10
Counter Webdriver-From Bot to RCE
Author：LoRexxar'@Knownsec 404 TeamDate: April 16, 2021Chinese Version: https://paper.seebug.org/1559/On April 12th, @cursered published an article on starlabs "You Talking To Me?", which shared some mechanisms and security issues about Webdriver. Through a...
2024-01-10
Lazarus 黑客组织瞄准 COVID-19 进行恶意活动
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/lazarus-covets-covid-19-related-intelligence/99906/前言在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、...
2024-01-10
MMCore 针对南亚地区的攻击活动分析
作者：腾讯御见威胁情报中心 原文链接：https://mp.weixin.qq.com/s/QrmXuXt3jKjNYzRQn3SIWQ背景介绍MMCore是一款有趣的恶意文件，为下载器下载后在内存中解密执行的一个恶意文件。该恶意文件也被称为BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光过而恶意文件的一些攻击活动。该恶意文件...
2024-01-10
聊聊区块链中的几个技术点
作者：0x7F@知道创宇404实验室 时间：2020年01月09日0x00 前言随着技术浪潮的涌动，国家政策的推动，区块链又慢慢的进入了我们的视野中。在 2020 年初这个时刻，不妨我们再回头看看区块链的发展，聊聊区块链中的几个技术点，为新的一年打打基础。2017 年是数据货币大爆发的一年，其标志性事件是 2...
2024-01-10
Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
作者: Badcode@知道创宇404实验室 日期: 2019/07/09 英文版本： https://paper.seebug.org/1000/漏洞简介 Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器 。 2019年06月11日，Adobe 发布安全公告，修复了Adobe ColdFusion多...
2024-01-10
The Analysis of Drupal 1-click to RCE
Author: LoRexxar'@Knownsec 404 TeamChinese Version: https://paper.seebug.org/897/On April 11th, 2019, ZDI Blog released a paper--A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED. What’s ingenious is that the attacker links a won...
2024-01-10
工控十大网络攻击武器分析报告
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/kdAANvtQfotv-HqBFtCVPw1.工控安全现状工控即工业控制系统是水力、电力、石油化工、制造、航空航天、交通运输、军工等国家命脉行业的重要基础设施。这些重要的系统一旦受到攻击，便会严重威胁到居民生活甚至是国家安全。而传统的工控系统安全偏向...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
Thinkphp5 远程代码执行漏洞事件分析报告
作者：知道创宇404实验室时间：2018年12月19日英文版本：https://paper.seebug.org/979/0x00 背景2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测,导致攻击者可能可以实现远程代码执行。知道创宇404实验室漏洞情报...
2024-01-10
C中局部变量指针问题
先提问题,在类似如下的函数中：char *GetMemory(void){ char p[] = "hello world"; printf("%p\n",p); return p;}问题１：printf("%p\n",p); // 对p的有什么影响？请对比GetMemory0和GetMemory1问题２：p[1] = 'a'; //这个的先后顺序不同，为啥结果不一样？请对比GetMemory2和GetMemory3已知见解: char* p ＝ "hello world"; 是一...
2024-01-10
问问关于引用与指针的区别
就是引用与指针有啥区别，最好能画图解释一下求大神解答回答：一句话：引用的本质在内部实现一个指针常量。引用作为其它变量的别名而存在，因此在一些场合可以代替指针。我给你看几个有关指针的图1.指针定义和使用2.野指针3.万能指针4.指针修改常量5.指针和数组6.多级指针7.指针...
2024-01-10
UITableView无法滚动到底部
UITableView无法滚动到底部 在viewdidload 方法里面/* 首次出现让tableView滚动到底部 /[self.messageTable setContentOffset:CGPointMake(CGFLOAT_MAX, CGFLOAT_MAX)];或者 采用了 scrollToRowAtIndexPath 这个方法 同样不管用。跪求大神帮忙，再此跪了！！！！这句话，肯定不会滚动到最后一行，说不准是第几行，打印了tablview 的f...
2024-01-10
Xcode上传报错：the bundle identifier contains disallowed characters.
在我archive之后，上传到iTunes connect的时候，就报了如图的error itms-90049错误。原因是bundle identifier包含了disallowed characters.不知怎么解决。同时提示：see the section of the application programming guide entitled the application bundle。不过看了之后也没找到解决版本。我用的xcode7, 我的bundle identifier长这个样子。哪位高手...
2024-01-10
vue做微信企业号调用js-sdk，在ios微信和微信企业号里不起作用？
用jssdk 做web应用。 在安卓端没有问题，微信开发工具测也没问题。 就是在IOS的微信里打开 或者 企业微信里打开，就总是报错 config:fail可是我明明已经返回有参数了。网上文章也看了很多我确定 url, 签名，appid 什么都是对的，也都是从服务器传回来的。实在不知道什么原因了？ 这到底怎么回事？？？...
2024-01-10
iOS 从服务器获取推流地址 在demo中使用 报错
填写url 点击start出这样的问题 求救急急急！！！回答：似乎的 https 的问题吧？另外你用了七牛的直播 SDK 难道不应该找七牛的么？...
2024-01-10
Go 带有 go:noescape 和 go:linkname 的源码怎么编译？
想用一下这两个 annotation, 然后就写了一个样例。目录结构：[test]$ tree.├── main.go├── pri│ └── a.go└── pub └── b.gopri/a.go:package pri import ( "fmt")func rua() int64 { fmt.Println("rua in pri") return 1}pub/b.gopackage pub import ( "unsafe")var _ = unsafe.Size...
2024-01-10
VIM + GOTags配置失败。按F8弹下面的提示怎么办
回答：你看看gotags有没有编译好，并且在PATH下。回答：建议你直接用vim-go插件, 然后:GoInstallBinaries， 就都下好了包括gocode, godef, goimports之类的...
2024-01-10
