得之可得天下？单机手游《封将三国》秘宝争夺战开启！
由独立工作室“海盗游戏”倾力打造的首款沙盒剧情RPG单机手游《封将三国》，即将在6月20日进行iOS首测。这是一款拥有丰富主线故事分支的全新三国题材游戏，不仅可以广积钱粮、征战沙场，统领一方疆土，也可以寻找失散的武将，收集神兵秘宝，战胜魔神刑天，一统天下。 相国董卓被上古魔神...
2024-01-10
ETCD 单机安装
本文内容纲要：- 一、部署单机etcd- 二、接口测试- 三、问题由于测试的需要，有时需要搭建一个单机版的etcd 环境，为了方便以后搭建查看，现在对单机部署进行记录。一、部署单机etcd下载 指定版本的etcd下载地址ftp://ftp.pbone.net/mirror/archive.fedoraproject.org/fedora/linux/updates/22/x86_64/e/etcd-2.2.5-1.fc22....
2024-01-10
Android 详解自定义圆角输入框和按钮的实现流程
Android—自定义圆角输入框和按钮我们的征程是星辰大海，而非人间烟尘自定义圆角输入框效果1、在drawable/下面new Drawable Resources File2、新建shape文件，在里面自定义xml文件样式代码文件<!-- res/drawable/button_shape_normal.xml --><shape xmlns:android="http://schemas.android.com/apk/res/android" android:shape="rectangle" ...
2024-01-10
jQuery++ 扩展 jQuery 库功能的开源插件
jQuery++ 在 jQuery 1.7.x 的基础上增加了一些新的 DOM 助手方法，目的是提供 jQuery 所不支持的功能，包括 Cookie 操作、DOM Range 和表单处理等。这是一个开源的插件，意味着你可以免费使用，基于MIT开源协议发布。jQuery++ 不是一个类似 jQuery UI or jQuery Tools 的插件，他只提供最基本的方法，扩展 jQuery 所不支...
2024-01-10
使用 jQuery 的 AJAX 异步上传文件
现在基本上很多网页里面都在使用 jQuery，要实现文件的异步上传，大多数的解决方法都是使用 jQuery 插件，如果你只是上传一张图片，使用插件反而觉得多余了，其实 jQuery 的 ajax() 方法是可以实现文件上传的，不过我们平时基本使用 get() 和 post() 方法，ajax() 方法反而使用的很少，下面给大家分享使用 j...
2024-01-10
深入了解SQL注入
1 .什么是sql注入（Sql injection）？Sql注入是一种将sql代码添加到输入参数中，传递到Sql服务器解析并执行的一种攻击手法2. 怎么产生的？Web开发人员无法保证所有的输入都已经过滤攻击者利用发送给Sql服务器的输入数据构造可执行的Sql代码数据库未做相应的安全配置3.如何寻找sql漏洞？识别web应用...
2024-01-10
在Linux服务器和windows系统之间上传与下载文件的方法
背景：Linux服务器文件上传下载。XShell+Xftp安装包(解压即用)百度网盘链接: https://pan.baidu.com/s/1rT_oXxbIjWgiHy9JHiWakw 提取码: cqrt方式一、通过ShellFirst.开启本地虚拟机，在Shell中连接本地Linux服务器，其中主机填Linux的IP地址、用户名和密码是Linux的登陆名和密码、其它的保留默认值，确定，然后接受并保存...
2024-01-10
JS实现百度搜索框
本文实例为大家分享了JS实现百度搜索框的具体代码，供大家参考，具体内容如下实现原理向输入框动态输入时关键词，将当前关键词作为问号参数后面的值，因为要跨域使用百度的接口，所以通过 JSONP 跨域创建 Ajax 请求。回调函数处理返回值。尝试研究了一下百度的接口，发现原生的 XHR 接口参数...
2024-01-10
浅谈vue生命周期共有几个阶段？分别是什么？
一共8个阶段1、beforeCreate（创建前）2、created（创建后）3、beforeMount（载入前）4、mounted（载入后）5、beforeUpdate（更新前）6、updated（更新后）7、beforeDestroy（销毁前）8、destroyed（销毁后）vue第一次页面加载会触发哪几个钩子函数？beforeCreate、created、beforeMount、mountedDOM 渲染在哪个周期中就已...
2024-01-10
Java设计模式之中介者模式(Mediator Pattern)简介
Java设计模式的中介者模式是行为模式之一。定义一个中介对象来封装系列对象之间的交互。中介者使各个对象不需要显式地相互引用，从而使其耦合性松散，并且可以独立地改变他们之间的交互。如下图所示：生产者、消费者、代理商之间的中介模式实例：public abstract class PersonColleague{ protected M...
2024-01-10
Java多态的使用注意事项
Java多态是如何实现的？Java的多态和C++一样，是通过延时绑定（late binding）或者说运行时绑定（runtime binding）来实现的。当调用某一个对象引用的方法时，因为编译器并不知道这个引用到底指向的是变量声明时说明的类型对象，还是该类型子类的对象。因此编译器无法为这次调用绑定到具体的某个方法...
2024-01-10
Python IF，ELIF和ELSE语句
本文概述简单的if语句一次测试：if-else语句多种测试：if-elif-else语句嵌套if语句用任何语言编写代码时, 你都必须控制程序的流程。通常是在涉及决策的情况下-如果满足条件, 你将要执行特定的代码行, 如果不满足, 则要执行另一组代码。在Python中, 你可以使用if, elif和else语句来实现此目的。在本...
2024-01-10
如何仅在twentyweleve主题的首页上显示帖子标题？
我正在使用twentyweleve主题, 只想在首页上显示标题。这就是我在index.php循环中所拥有的, 我无法理解应该编辑什么才能只获得标题 <?php if ( have_posts() ) : ?> <?php /* Start the Loop */ ?> <?php while ( have_posts() ) : the_post(); ?> <?php get_template_part( 'content', get_post_format() ); ?>...
2024-01-10
如何在JSON中获取WordPress自定义帖子数据？
在我的模板文件中, 我这样获取自定义帖子数据, 最初, 我获取7个帖子, 我需要在该帖子下面添加一个更多阅读按钮, 当有人单击它时, 它将从wp数据库表中获取更多7个帖子。但是我不知道该怎么做, 我想知道, 在jquery get方法中, 我需要哪个php文件来调用数据, 我将如何或确切的脚本写在那个php文件中...
2024-01-10
DNSpooq 系列漏洞分析与复现
作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/JtPEWD66yhhRWe_MpnPMaQ１ 前言近期，以色列安全咨询企业JSOF在最新报告中披露了七个 DNSmasq 漏洞（统称 DNSpooq），并指出攻击者借此感染了数以百万计的设备。DNSmasq 是一套流行的开源 DNS 转发软件，能够为运行该软件的网络设备添加 DNS 缓存和 DHCP 服务...
2024-01-10
ThinkPHP 组件漏洞与攻击链分析
作者：Feynman@深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/OWi3G4ETrV-yBsnWgdU_Ew一、组件介绍1.1 基本信息ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache 2开源协议发布，从Struts结构移植过来并做了改进和完善，同...
2024-01-10
红蓝对抗之邮件钓鱼攻击
作者： jumbo@腾讯安全应急响应中心原文链接：https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w 前言红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是最⼤的弱点，在日渐增多的防护设备⾯...
2024-01-10
通过 Netwire 攻击链对意大利进行网络攻击
原文链接：New Cyber Operation Targets Italy: Digging Into the Netwire Attack Chain译者：知道创宇404实验室翻译组 介绍信息窃取软件是常见的恶意软件之一。 如：多平台远程管理工具（RAT)Netwire (MITRE S0198)从2012年开始被网络犯罪组织不断使用。在我们进行网络监测期间，发现了一个特定的Office文档，该文档通过安...
2024-01-10
垃圾钓鱼邮件活动：通过 paste.ee 和 Excel 文件向德国用户发送 Netwire RAT 恶意软件
原文：Spam campaign: Netwire RAT via paste.ee and MS Excel to German users译者：知道创宇404实验室翻译组G DATA发现了在德国的垃圾邮件活动，它通过PowerShell在Excel文档中传递NetWire RAT恶意软件。这些邮件伪造了德国的快递服务DHL。DeepRay警报：对德国客户的攻击2020年4月13日中午，我们的监测系统创建了一个警报，...
2024-01-10
Eleethub：使用 Rootkit 进行自我隐藏的加密货币挖矿僵尸网络
原文：Eleethub: A Cryptocurrency Mining Botnet with Rootkit for Self-Hiding译者：知道创宇404实验室翻译组Unit 42研究人员发现了一个新的使用Perl Shellbot的僵尸网络活动，旨在挖掘比特币，同时使用专门制作的rootkit以避免检测。该僵尸网络传播的方式是将一个恶意的shell脚本发送到一个受攻击的设备，然后该设备下...
2024-01-10
EOS REX 系列之从源码开始玩转 REX(一)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/jCWFbjphB6lRE55ANxpBsA前言伴随着 REX 提案终于被 BP 们投票通过，炒了半年概念的 REX 终于上线了，这个号称稳赚不亏的投资项目吸引了众多人的目光，同时也霸占了各大区块链媒体的头条，其火热程度不亚于平台币，一上线便涌入了大量的资金。但是 REX ...
2024-01-10
WordPress 5.0 RCE 详细分析
作者：LoRexxar'@知道创宇404实验室时间：2019年2月22日英文版本：https://paper.seebug.org/926/2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post Meta变量覆盖、目录穿越写文件、模板包含3个漏洞构成一个RCE漏洞。但在原文...
2024-01-10
