又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
《星球：重启》双平台预约开启，事前登录／抢先预约／召集好友好康奖不停
由艾瑞尔代理的次世代科幻游戏《星球：重启》已于上周在iOS、Android和PC平台展开首波限量删档「曙光测试」，官方今（12）日宣布正式启动双平台预约活动！ 未来科幻完美呈现，打造无限想像力的世界 《星球：重启》的游戏背景，设定在22世纪的盖娅星球。因为外星生物的入侵，此时的人类家园...
2024-01-10
终生教育平台怎么登录？终生教育平台注册方法
终生教育平台是一个面向全体的学习平台，无论你是什么学历都可以在终生教育平台上面学习。不过首先你得注册一个账号并登录，然后才可以开始学习。 终身教育平台入口：http://le.ouchn.cn/#/home 终身教育平台是国家开放大学为推进教育公平、减少“数字鸿沟”，在现有“一路一网一平台...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
Sass 中半透明颜色的 Mixins
在 The Sass Way 上看到一篇 John W. Long 写的《Mixins for Semi-Transparent Colors》文章。文章中详细的介绍了如何使用 Sass 来定义一个半透明颜色的 mixins，觉得很有意思，认真学习之后，结合CSS中的半透明，以及 Sass 中的半透明做了一点总结，与大家分享。CSS 中透明实现回想CSS中实现透明的属性主要是opacity，这...
2024-01-10
JavaScript中new操作符的原理示例详解
new的用处new的作用是通过构造函数来创建一个实例对象，该实例与原型和构造函数之间的关系如下图所示：先来总结一下创建一个空对象空对象的内部属性 __proto__ 赋值为构造函数的 prototype 属性将构造函数的 this 指向空对象执行构造函数内部代码返回该新对象详细说明执行 new 操作时会依次...
2024-01-10
Vue nextTick的原理解析
目录Event LoopmiscroTask(微任务)UI Render(重点)总结下一个循环nextTick总结使用过Vue的小伙伴们都知道，Vue里的nextTick可以获取到更新后的DOM, 今天我就来讲解下nextTick里面究竟做了什么？开始讲解前，我们需要知道了解一个概念，那就是Event LoopEvent LoopEvent Loop翻译过来就是事件循环, 一个Event Loop会包括一个...
2024-01-10
vue 二维码长按保存和复制内容操作
效果图：二维码用了 qrcode.vuenpm install qrcode.vue --save 复制内容用了 vue-clipboard2npm install vue-clipboard2 --save 1.二维码保存功能：<div class="qrcode"> <qrcode-vue :size="qrcodeSize" :value="shareUrl" id="picture" ></qrcode-vue> </div> <div class...
2024-01-10
散列算法与散列码(实例讲解)
一、引入/** * Description:新建一个类作为map的key */public class Groundhog{ protected int number; public Groundhog(){ } public Groundhog(int number) { this.number = number; } @Override public String toString() { return "Groundhog{" + "number=" + number +...
2024-01-10
计算两个字符串最大公有子串
背景对算法一直应用的比较少，最近看到一些典型的算法想练练手，想看看到底有多么让人讨厌。其实发现算法都有一定的套路，一般并不是临时凭空想出来的，大都建立在一些已经存在的经典算法知识以及数据结构上。换句话来说，如果某些玩法之前未接触过，那么让你在短时间内临时想出来还是...
2024-01-10
java图片验证码生成教程详解
首先，我们先来看本地如何生成图片验证码的，再来写输出到网页的验证码如何实现。先来看最简单的―实现的功能是，将一个字符串变成图片写入到文件中实现代码：package cn.hncu.img;import java.awt.Graphics;import java.awt.image.BufferedImage;import java.io.FileNotFoundException;import java.io.FileOutputStream;import java.io.I...
2024-01-10
java异常和错误类总结(必看篇)
java异常和错误类总结最近由于考试和以前的面试经常会遇到java当中异常类的继承层次的问题，弄得非常头大，因为java的异常实在是有点多，很难记下来，今天正好查了一些资料整理下来，希望对自己和大家有点帮助。最开始的时候习惯用笔记本（手写的纸质的本子）记笔记，后来发现查阅的时候不...
2024-01-10
SSH框架网上商城项目第2战之基本增删查改、Service和Action的抽取
上一节《SSH框架网上商城项目第1战之整合Struts2、Hibernate4.3和Spring4.2》我们搭建好了Struts2、Hibernate和Spring的开发环境，并成功将它们整合在一起。这节主要完成一些基本的增删改查以及Service、Dao和Action的抽取。1. Service层的抽取 上一节中，我们在service层简单写了save和update方法，这里我们开...
2024-01-10
Java版仿QQ验证码风格图片验证码
本文为大家分享了Java版仿QQ验证码风格图片验证码，具体内容如下 功能包括：自定义图片尺寸和字符长度，随机背景颜色和字符颜色，随机字符偏移角度，字符平滑边缘，干扰线，噪点，背景扭曲。本来想做字符扭曲的，不知道怎的先生成文字再扭曲就报错了，先就这样吧，希望有高手能帮助修正...
2024-01-10
初步学习Java中线程的实现与生命周期
线程的实现 在Java中通过run方法为线程指明要完成的任务，有两种技术来为线程提供run方法： 1.继承Thread类并重写它的run方法。之后创建这个子类的对象并调用start()方法。 2.通过定义实现Runnable接口的类进而实现run方法。这个类的对象在创建Thread的时候作为参数被传入，然后调用start()方法...
2024-01-10
Java的Spring框架下的AOP编程模式示例
Spring框架的关键组件是面向方面编程（AOP）框架。面向方面的编程不仅打破程序逻辑分成不同的部分称为所谓的担忧。跨越多个点的应用程序的功能被称为横切关注点和这些横切关注点是从应用程序的业务逻辑概念上区分开来。还有像日志记录，审计，声明性事务，安全性和高速缓存等方面的各种常见...
2024-01-10
详解Java的Hibernate框架中的Interceptor和Collection
Interceptor讲到Interceptor，相信熟悉struts2的童鞋肯定不会陌生了，struts2可以自定义拦截器进行自己想要的一系列相关的工作。而这里我们说的Interceptor也是差不多相似的功能。 废话不说，直接来代码： 下面这个是MyInterceptor类，它实现了Interceptor接口：public String onPrepareStatement(String arg0) { return arg0...
2024-01-10
Java设计模式之策略模式（Strategy模式）介绍
Strategy是属于设计模式中 对象行为型模式，主要是定义一系列的算法，把这些算法一个个封装成单独的类。Stratrgy应用比较广泛，比如，公司经营业务变化图，可能有两种实现方式，一个是线条曲线，一个是框图(bar)，这是两种算法，可以使用Strategy实现。这里以字符串替代为例，有一个文件，我们需...
2024-01-10
某 C 1day 反序列化漏洞的武器级利用
作者：unicodeSec @宽字节安全原文链接：https://mp.weixin.qq.com/s/IdXYbjNVGVIasuwQH48Q1w虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。首先从任意文件上传说起任意文件上传分析...
2024-01-10
Interplanetary Storm Golang 僵尸网络
译者：知道创宇404实验室翻译组原文链接：https://www.bitdefender.com/files/News/CaseStudies/study/376/Bitdefender-Whitepaper-IPStorm.pdf 摘要：Bitdefender的研究人员发现Interplanetary Storm Golang僵尸网络可以用作高度匿名的proxy-network-as-a-service和基于订阅的模型租用。攻击者精通使用Golang和开发实践，并且善于隐藏管理节点...
2024-01-10
Analysis of Apache ActiveMQ Remote Code Execution Vulnerability (CVE-2016-3088)
Author：Knownsec 404 Team Chinese Version: https://paper.seebug.org/346/1. BackgroundApache ActiveMQ is an open source Message-oriented middleware written in Java. Eclipse Jetty is a Java HTTP (Web) server and Java Servlet container which supports web conta...
2024-01-10
开源压缩库 libarchive 代码执行漏洞（CVE-2019-18408）分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/gG6hslWEyJ3Ez_xpxijPHw前言2019年2月，Check Point安全研究团队检测发现WinRAR解压缩软件存在若干重大漏洞。攻击者可利用上述漏洞，通过诱使用户使用WinRAR软件打开恶意构造的压缩包文件，执行恶意代码，实现对用户主机入侵的目的。同样，在不久前谷歌的...
2024-01-10
CVE-2019-11229详细分析 --git config可控-RCE
作者：LoRexxar'@知道创宇404实验室时间：2019年7月23日英文版本：https://paper.seebug.org/990/2019年4月15号，gitea曾爆出过一个漏洞，恰逢当时对这个漏洞比较好奇就着手去研究了一下，漏洞的描述是这样的：models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x before 1.8-RC3 mishandles mirror repo URL settings, leading to remote code...
2024-01-10
Microsoft Exchange 任意用户伪造漏洞（CVE-2018-8581）分析
作者：天融信阿尔法实验室 公众号：天融信阿尔法实验室0x00前言近日，Microsoft公告中披露了一则关于Exchange Server的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。漏洞复现是在Exchange server 2010 SP2中进行的，复现过程中，发现原作者给出获取用户SID的方法，在2010版本中并没有相...
2024-01-10
