木马化开源软件的针对性攻击
译者：知道创宇404实验室翻译组原文链接：https://www.trendmicro.com/en_us/research/20/k/weaponizing-open-source-software-for-targeted-attacks.html 前言由于采用了合法的非恶意软件的外观，木马开源软件隐蔽且有效的攻击很难被发现。但通过仔细调查可发现其可疑行为，从而暴露其恶意意图。开源软件如何木马化？我们...
2024-01-10
AgentTesla 间谍木马的新骗术
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组Tesla RAT（远程访问特洛伊木马）已成为2020年上半年威胁企业的最流行的恶意软件系列之一，被发现的攻击次数甚至超过TrickBot或Emotet，仅次于Dridex 。尽管Agent RAT代理已经存在了至少6年，但它仍在不断适应和发展，挫败了许多组织的安全...
2024-01-10
UWP C＃清除第二页
我打开了一个辅助UWP页面，它基本上是在主页面上单击的项目的详细信息。但是，关闭辅助页面时，不会返回内存，也不会看到为了尝试处理或GC而可以使用的关闭事件。每次打开辅助页面可能需要高达15MB，具体取决于详细程度。如果我打开/关闭20页，我浪费了250MB，我似乎无法回收。UWP C＃清除第二...
2024-01-10
清除尼古丁茶
工作环境中，总免不了会有些抽烟的同事，五天下来，不多不少都会吸进了一定的二手烟，明天就是周末了，正是约会的好日子，身上、口气带了那么一丝丝尼古丁味总是让人不舒服的，赶快喝杯清除尼古丁茶，给你一个愉快的周末。配方：百合、佩兰、藿香、桑叶等功效：可有效地分解尼古丁及灰...
2024-01-10清除C#中的列表
首先，设置一个列表-List<int> myList = new List<int>();myList.Add(45);myList.Add(77);现在，要清除上面的列表，请使用Clear()-myList.Clear();这是完整的代码-示例using System;using System.Collections.Generic;public class Demo { public static void Main() { List<int> myList = new List<int>...
2024-01-10如何使这个旋转木马正常工作？
几年前，我已经制作了这个传送带（图像滑块），直到现在它都正常工作。我想让它响应。问题是我把图片的宽度设置为100％，但是当它把图片放在一起时，javascript将父div的宽度改变了5倍，因此图片也变得更大和模糊。我花了整整一天的时间来了解我该如何解决这个问题，所以我希望你能帮助我！ ：...
2024-01-10
linux配置mysql数据库远程连接失败的解决方法
今天配置Linux下MySQL数据库可以远程访问的问题，百度这方面的资料有很多，但是方法都一样，都试过了却未能解决，记录一下 第一步：在/etc/mysql/my.cnf下找到bind-address = 127.0.0.1在这行前加个"#"进行注释，或者改为： bind-address = 0.0.0.0 允许任意IP访问；或者指定自己需要远程访问的IP地址。 然后...
2024-01-10
Windows10 64位安装MySQL5.6.35的图文教程
1. 下载MySQL Community Server 5.6.35下载地址http://dev.mysql.com/downloads/mysql/5.6.html 2. 解压MySQL压缩包将以下载的MySQL压缩包解压到自定义目录下。我放在D:\Program Files\MySQL\添加环境变量(个人认为只需要添加到用户变量就好,系统变量尽量不要去修改)变量名：MYSQL_HOME变量值：D:\Program Files\MySQL即为mysql的自定...
2024-01-10
VUE中V-IF条件判断改变元素的样式操作
方法一v-if判断后用标签改变样式（特定显示列字体加粗）<v-list dense> <template v-for="(col,i) in cols"> <v-list-item :key="i" v-if="col.text=='商品码'||col.text=='通用名称'"> <v-list-item-content><b>{{col.text}}</b></v-list-item-content> <v-list-item-content class="align-end mystyle"><b>{...
2024-01-10
用PHP做了一个领取优惠券活动的示例代码
业务需求优惠券活动，具体还是要根据自己的需求。以下是最近实现的优惠券活动，主要的业务需求：根据后端设置优惠券模板，用户类型设置，优惠券活动的开始与结束时间，最后生成不同的优惠券活动链接。代码环境：源码主要laravel5.8，一整个活动要贴的代码很多，下面主要贴核心代码，仅...
2024-01-10
java实现在SSM下使用支付宝扫码支付功能
本文实例为大家分享了java使用支付宝扫码支付的具体代码，供大家参考，具体内容如下准备工作首先开通支付宝沙箱的测试账号，里面会有消费者账户和收款方账户手机扫码下载手机端app基础配置所需jar包AlipayConfigpackage com.alipay.config;import java.io.FileWriter;import java.io.IOException;import java.util.Reso...
2024-01-10
老生常谈Java虚拟机垃圾回收机制(必看篇)
在Java虚拟机中，对象和数组的内存都是在堆中分配的，垃圾收集器主要回收的内存就是再堆内存中。如果在Java程序运行过程中，动态创建的对象或者数组没有及时得到回收，持续积累，最终堆内存就会被占满，导致OOM。JVM提供了一种垃圾回收机制，简称GC机制。通过GC机制，能够在运行过程中将堆中...
2024-01-10
如何准备AWS认证考试？简要指南
你是否曾经想过获得著名的AWS认证, 然后仅仅由于缺乏了解或指导而推迟或放弃该计划？毫无疑问, AWS认证是公司在招聘以下人员时最优选和最苛刻的标准之一云专业人员。如果我们按照数字计算, 那么AWS市场必定会达到2500亿美元到今年2021(非常令人印象深刻！)。出于同样的考虑, 学生以及在职专业人...
2024-01-10
正向角度看 Go 逆向
作者：漏洞研究团队@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CrmgqLwXUaR7Uccj_72f3gGo语言具有开发效率高，运行速度快，跨平台等优点，因此正越来越多的被攻击者所使用，其生成的是可直接运行的二进制文件，因此对它的分析类似于普通C语言可执行文件分析，但是又有所不同，本文将...
2024-01-10
Freebsd UMA 内核堆安全特性解读
作者：wzt原文链接:https://mp.weixin.qq.com/s/20ACZFyQiUWZf5cIm_ZW-w1.1 简介Freebsd的内核内存分配器叫做UMA(Universal Memory Allocator)，这篇文章只关心它的安全特性，对于常规功能实现请读者朋友参考网络上的其他文章。它的安全功能特性相比XNU、NT、LINUX都少了很多，并且还存在一些不安全的构架设计，下面将会详...
2024-01-10
CVE-2019-0211：Apache HTTP 服务组件提权漏洞分析
作者：360CERT来源：https://cert.360.cn/report/detail?id=c31f9dff7258479f8ef7f03e56ea70d30x00 介绍从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅重启导致(apache2ctl graceful).在标准Linux配置中，logrotate实用程序每天上午6:25运行此命令一次，以便重置日...
2024-01-10
简单 Unity3D 安卓游戏逆向思路
作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/0x00 前言这是一篇游戏引发的简单技术文。 起因是个人很喜欢玩 google play 上的一些数字类型（角色攻击是线性增长，怪物指数变强，到后期越打不过，通过重生增强属性变强）的小游戏。但是这种游戏仍旧存在一定缺陷...
2024-01-10
云上挖矿大数据：黑客最钟爱门罗币
作者：zhenyiguo、jaryzhou、youzuzhang @腾讯安全云鼎实验室公众号：云鼎实验室2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。“勒索”、“盗窃”、“非法挖...
2024-01-10
如何禁止编辑php文件时，调用python的tag补全？
我在编辑php文件时，按下 ctrl+x ctrl+]发现系统调用的是python 相关的函数。回答：参见：http://www.cnblogs.com/marcht...需要在配置中加上filetype plugin on开启文件格式识别另外，文件格式识别是基于你的文件扩展名的所以，如果你文件扩展名为.py那提示的必然是Python的语法可能你打开了一个.py扩展名的...
2024-01-10
MongoDB安装启动
第一次接触mongodb,出现了点问题：mongodb已经安装完成并启动，但是别人输入mongo可以打印出一些默认数据test而我输入mongo却出现问题？是哪里的原因补充：又配置了环境变量，还是不行，这样配置对吗？回答：你有没有配置那个环境变量回答：mongo是客户端程序，mongod是服务，所以你应该配置mongo到...
2024-01-10
c字符串转换到NSString
我还在继续svn客户端的项目。我在objective-c对象体外，有个静态的c语言的回调方法。其中，我将char*转化成了NSString，调试时一切正常。但运行到后面的时候，字符串变量会丢掉，并且只要一取出这个属性，就报错。char* 转换到NSString的代码：static svn_error_t *my_list_repo_func (void *baton, const c...
2024-01-10
VScode加载vetur插件出错（Server initialization failed.）
使用vscode加载vetur插件出错，如下图settings.json已经配置好了回答：vetur好像最近bug有点多，我一直都用0.5.6不升级。你的问题可以去问作者https://github.com/octref/vet......
2024-01-10
这种从微信浏览器中直接跳转到APP用的是什么技术？
今天看到一个很有意思的APP，里面分享到微信后，在微信浏览器里面打开后可以点击【打开】按钮然后就可以跳转到APP里面了。而如果没有装APP，这个链接会跳转到对应的APP下载页面。这样子用户就可以以此下载APP，非常方便。跳转链接我抓出来有两个（手机可以扫码来访问）：iOS http://applink.myzaker...
2024-01-10
xcode运行ios模拟器测试并退出后，xcode无法停止运行的程序！
一直处于这种状态无法退出，也无法测试。唯一的办法就是强行退出，是什么地方出错了？回答：我自己找出问题来了：是ios虚拟器的问题，重新安装后并重启，就可以了!...
2024-01-10
Xcode打成测试包后,为什么通过iTunes无法进行安装
通过XCode在打成测试包.ipa的时候,无法通过ITunes进行装.UUID添加了.放入到APP托管平台后,在进行下载,依然无法进行下载安装.请问这是怎么一回事呢?回答：感觉你打包的证书有问题，用adhoc证书打包，上传蒲公英回答：你看看你证书里是否添加了UDID,更新下证书，重新打包试试回答：重新打包,重新安装...
2024-01-10
