又见删库...
0. 事件回顾2020.2.23日 18:56，员工通过VPN登入服务器并实施破坏。2020.2.23日 19时，系统监控报告故障并启动应急方案。2020.2.24日 微盟公司向警方报案。2020.2.25日 7时，恢复部分生产环境和数据，并预计到凌晨0点能完成恢复，并向新用户恢复业务，但老用户预计还要到2月28日晚上才能恢复。1. 为什么会...
2024-01-10
微盟删库事件，企业如何保障数据安全？
微盟主要从事SAAS服务，数据安全至关重要。此次删库事件一经发生市值就缩水了9亿，事后还需要给这些商家进行赔偿，单是这就不是一笔小数目。面对这一恶意删库事件的同时，企业该如何保障数据安全，确保公司及客户的数据安全性？数据丢失对公司的业务开展是致命性的打击，同时数据的丢失将...
2024-01-10
微盟遭员工“删库跑路”，蒸发10亿人民币！——电商平台数据安全该如何保障
说实话，开始以为是程序员之间调侃的段子。可这次不是别人，正是微信生态的第三方服务商微盟，在这个"远程办公”的节骨眼出事了。1靠给微信公众账号提供营销推广服务发家，做到上市的微盟怎么也没想到，2020年给自己上的第一课是公司核心运维人员的“删库跑路”。一石激起千层浪，此时微...
2024-01-10
《星球：重启》双平台预约开启，事前登录／抢先预约／召集好友好康奖不停
由艾瑞尔代理的次世代科幻游戏《星球：重启》已于上周在iOS、Android和PC平台展开首波限量删档「曙光测试」，官方今（12）日宣布正式启动双平台预约活动！ 未来科幻完美呈现，打造无限想像力的世界 《星球：重启》的游戏背景，设定在22世纪的盖娅星球。因为外星生物的入侵，此时的人类家园...
2024-01-10
终生教育平台怎么登录？终生教育平台注册方法
终生教育平台是一个面向全体的学习平台，无论你是什么学历都可以在终生教育平台上面学习。不过首先你得注册一个账号并登录，然后才可以开始学习。 终身教育平台入口：http://le.ouchn.cn/#/home 终身教育平台是国家开放大学为推进教育公平、减少“数字鸿沟”，在现有“一路一网一平台...
2024-01-10
因未发项目奖金，一名程序员决定删代码泄愤
点击上方“小白学视觉”，选择加"星标"或“置顶”重磅干货，第一时间送达转自|最码农程序员们莫不是职场最脆弱的人吧~”作者 | 刘琳你永远都想不到程序员会因为什么删掉代码。你可能还记得年初微盟员工凭一己之力，删除自家公司数据库，累计市值蒸发超 30 亿港元的事情。不仅如此，微...
2024-01-10
浅谈Vue SSR中的Bundle的具有使用
前言写过Vue SSR的都知道，Vue通过提供server和client的webpack插件生成bundle josn，从而实现类似服务端的热更以及客户端资源的优化注入。那么这两个个bundle到底有什么神奇的呢？OK，话不多说，进入正题客户端 vue-ssr-client-manifest.json首先看看客户端的json，明显看到，里面借助webpack插件，把spa用到的文件...
2024-01-10
解决laravel(5.5)访问public报错的问题
1、访问public目录报错：原因：laravel根目录缺少vendor依赖文件目录；解决：使用 composer install 进行安装；若之前安装过使用 composer update 安装；2、composer update 后报错：原因：php.ini配置文件没有开启fileinfo扩展；解决：打开php.ini配置文件，将extension=php_fileinfo.dll之前的;去掉；再次执行composer update 命...
2024-01-10
laravel中短信发送验证码的实现方法
前言前段时间想实现一个短信验证码的功能，但是卡了很长时间。首先我用的是阿里云的短信服务业务，其首次接入流程如下：在阿里云上开通短信服务后需要做的：1，申请签名 2，申请模板 3，创建Accesskey ，值得说的是，可以通过阿里云提供的子用户进行Accesskey的创建，这样可以更安全 4，...
2024-01-10
Spring Cloud下OAUTH2注销的实现示例
接上文Spring Cloud下基于OAUTH2认证授权的实现，我们将基于Spring Cloud实现OAUTH2的注销功能。1 增加自定义注销Endpoint所谓注销只需将access_token和refresh_token失效即可，我们模仿org.springframework.security.oauth2.provider.endpoint.TokenEndpoint写一个使access_token和refresh_token失效的Endpoint:@FrameworkEndpointpublic ...
2024-01-10
基于java文件上传-原始的Servlet方式
前言：干了这几个项目，也做过几次文件上传下载，要么是copy项目以前的代码，要么是百度的，虽然做出来了，但学习一下原理弄透彻还是很有必要的。刚出去转了一圈看周围有没有租房的，在北京出去找房子是心里感觉最不爽的时候，没有归属感，房租还不便宜，RT，不能好高骛远,还是脚踏实地一...
2024-01-10
JAVA通过XPath解析XML性能比较详解
最近在做一个小项目，使用到XML文件解析技术，通过对该技术的了解和使用，总结了以下内容。1 XML文件解析的4种方法通常解析XML文件有四种经典的方法。基本的解析方式有两种，一种叫SAX，另一种叫DOM。SAX是基于事件流的解析，DOM是基于XML文档树结构的解析。在此基础上，为了减少DOM、SAX的编码量...
2024-01-10
SVN出现提示org.apache.subversion.javahl.ClientException: Attempt
SVN出现提示org.apache.subversion.javahl.ClientException: Attempted to lock an already-locked dir解决方案第一种方法：通过svn插件来清理，首先选中项目，右键，选择team-》refresh/cleanup即可.然后再更新文件就不会提示org.apache.subversion.javahl.ClientException: Attempted to lock an already-lockeddir了。但是svn插件功能...
2024-01-10
Java中的装箱和拆箱深入理解
自动装箱和拆箱问题是Java中一个老生常谈的问题了，今天我们就来一些看一下装箱和拆箱中的若干问题。本文先讲述装箱和拆箱最基本的东西，再来看一下面试笔试中经常遇到的与装箱、拆箱相关的问题。一.什么是装箱？什么是拆箱？在前面的文章中提到，Java为每种基本数据类型都提供了对应的包...
2024-01-10
java实现倾斜水印铺满整张图
今天遇到一个需求对上传的图铺满水印，在网上找了半天都是在指定位置设置水印，下面代码是我通过在网上找的代码，然后改造而成的。我们先看一下效果图 下面讲实现方法：第一步：使用ps或美图软件设计水印图片，比如：第二步：把下面代码放入类中：package org.platform.framework.commons.util;...
2024-01-10
Mybatis使用MySQL模糊查询时输入中文检索不到结果怎么办
项目开发中，在做Mybatis动态查询时，遇到了一个问题：MySQL在进行LIKE模糊查询时，输入英文可以正常检索出结果，但是输入中文后检索得到的结果为空。由于是使用GET方式请求，所以为了确保中文不乱码，在控制台接收到请求参数后，对中文进行了一次编码。try {realName = new String(realName.getBytes("GBK")...
2024-01-10
Java中的观察者模式实例讲解
观察者模式是一种行为设计模式。观察者模式的用途是，当你对一个对象的状态感兴趣，希望在它每次发生变化时获得通知。在观察者模式中，观察另外一个对象状态的对象叫做Observer观察者，被观察的对象叫着Subject被观察者。根据GoF规则，观察者模式的意图是： 代码如下:定义对象之间一对多的依...
2024-01-10
404 StarLink Project 2.0 - Galaxy 第二期
作者：知道创宇404实验室时间：2020年12月21日 The 404 Starlink Project was started by Knownsec 404Team in 2020. We aim to denfend network and promote the Instrumentalizing of security research in different fields through open source or open methods. Just like Starlink, t...
2024-01-10
Epic Manchego——非典型的 maldoc 交付带来了大量的信息窃取者
译者：知道创宇404实验室翻译组原文链接：https://blog.nviso.eu/2020/09/01/epic-manchego-atypical-maldoc-delivery-brings-flurry-of-infostealers/前言2020年7月，NVISO检测到一组恶意Excel文档，也称为“ maldocs”，它们通过VBA激活的电子表格传递恶意软件。尽管我们曾见过恶意的VBA代码和掉落的有效载荷，但创建Excel文档本身...
2024-01-10
认识 JavaAgent --获取目标进程已加载的所有类
作者：Longofo@知道创宇404实验室 时间：2019年12月10日 英文版本：https://paper.seebug.org/1100/之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是class notfound，是其他0xxx这样的错误，通过搜索这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学习了下，能进行拦截，主要通...
2024-01-10
黑雀攻击：深度分析并溯源 Dofloo 僵尸物联网背后的“黑雀”
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/5eUgB6uAg60PmwyVLm3yOA引言2019 年 4 月开始，启明星辰ADLab 观察到 Confluence 远程代码执行漏洞 CVE-2019-3396 被 Dofloo 僵尸网络家族用于攻占设备资源，Confluence 是一个专业的企业知识管理与协同软件，常用于构建企业 wiki。本次漏洞是由于 Confluence Server 和 Conflue...
2024-01-10
开启 Win10RS4ARM64 远程内核调试之旅
作者：wup and suezi of IceSword Lab , Qihoo 360作者博客：https://www.iceswordlab.com/2018/07/25/kdhack/今年6月，微软联合一线笔记本厂商正式发布了搭载高通骁龙处理器的Windows 10笔记本产品。作为主角的Win10 ARM64，自然亮点无数，对PC设备厂商也是各种利好。实际上，为了与厂商同步发布安全防护产品，IceswordLab的小...
2024-01-10
通俗易懂谈BEC智能合约致命漏洞
原文来自安全客，作者：区块链威胁情报原文链接：https://www.anquanke.com/post/id/146702安全事件最近，智能合约漏洞很火。让我们再来看一下4月22日BeautyChain（BEC）的智能合约中一个毁灭性的漏洞。BeautyChain团队宣布，BEC代币在4月22日出现异常。攻击者通过智能合约漏洞成功转账了10^58 BEC到两个指定的地...
2024-01-10
ios11 拨号问题
返回值是 虚拟手机号码 17150194577拨打的时候，ios11却解析为这样ios其他版本系统没有这个问题其他测试过的各种手机也没有这种问题回答：这11位的号码，并不是手机号，通不过百度的正则规则，会不会ios11通过类似正则校验过了号码这个原因呢回答：格式问题，用int转一下试试...
2024-01-10
iOS UITest问题,OC下XCTAssertEqual错误
OC下使用XCTAssertEqual进行断言,判断当前导航栏的标题是否是期望值. XCUIApplication *app = [[XCUIApplication alloc] init]; [app.switches[@"View Detail Enabled Switch"] tap]; [app.buttons[@"View Detail"] tap]; NSLog(@"app.navigationBars.element.identifier = %@",app.navig...
2024-01-10
iOS 加载网页视频 几个小问题的解决，求帮助！！！！谢谢！
如上图：这是一个通过webview加载网页链接的视频，由初始链接：<iframe height=498 width=510 src="http://player.youku.com/embed/XMTU3MjE5OTk4NA==" frameborder=0 allowfullscreen></iframe> 截取成：http://player.youku.com/embed/XMTU3MjE5OTk4NA== 进行播放；然后现在进去还需要点击一次才能播放；问题：怎样能够做到不用点击就能自动播放？...
2024-01-10
