沙特阿拉伯公共投资基金已将其在日本任天堂有限公司的股份增加至6%
周四的一份文件显示，沙特阿拉伯公共投资基金已将其在日本任天堂有限公司的股份增加到6%。根据提交给日本监管机构的所有权报告，PIF在这家总部位于京都的公司的持股比例已从5.01%上升至6.07%。去年5月，PIF在一份监管文件中披露了其持有任天堂5%的股份，并表示...
2024-01-10
vue实现websocket客服聊天功能
本文章主要介绍如何实现一个基本的聊天，后续会添加表情包，传照片等功能其实刚开始接触的时候，我最大的疑惑是聊天功能的前期是否需要搭建什么框架、下载一些什么东西之类的，结果就是，其实websocket可以直接使用，然后前后端搭配，也是免费的，暂时没发现需要收费功能的东西。实现效果...
2024-01-10
JavaScript 防盗链的原理以及破解方法
HTTP Referer是header的一部分， 当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。通过该头域的值，我们可以检测到访问目标资源的源地址背景前段日子 在自学做项目的时候发现 明明在项目中引用了线上存在的图...
2024-01-10
Java图形界面开发之简易记事本
在学习了Java事件之后，自己写了一个极其简单的记事本。用到了MenuBar，Menu，MenuITem等控件，事件包括ActionListener以及KeyListener。代码如下：package com.package3; /* * 功能：简易记事本的开发，可以保存文件，打开文件，退出记事本 * author：ywq */ import javax.swing.*; import java.awt.*; import java.awt.event.*; ...
2024-01-10
J2SE基础之JDK环境变量配置
步骤 1 : 首先看配置成功后的效果点WIN键->运行（或者使用win+r)输入cmd命令输入java -version配置成功后，会出现版本信息 java version "1.8.0_65"步骤 2 : 下载，并解压到E:/JDK正确的目录是E:/JDK不要复制到e:/jdk/jdk 这个目录去了注意目录结构步骤 3 : 环境变量配置右键我的电脑->属性->高级->环境变量->...
2024-01-10
深入浅出Java多线程（2）-Swing中的EDT（事件分发线程）
本文主要解决的问题是：如何使其Swing程序只能运行一个实例？ 抛开Swing， 我们的程序是通过java 命令行启动一个进程来执行的，该问题也就是说要保证这个进程的唯一性，当然如果能够访问系统的接口，得到进程的信息来判断是否已有进程正在运行，不就解决了吗？但是如何访问系统的接...
2024-01-10
Python如何动态更改Checkbutton的文本？
Tkinter是一个GUI(图形用户界面)模块, 用于创建各种类型的应用程序。它与Python一起提供, 由各种类型的小部件组成, 这些小部件可用于使GUI更具吸引力和用户友好性。复选按钮是用于选择多个选项的小部件之一。复选按钮可以如下创建：chkbtn = ttk.Checkbutton(parent, value = options, ...)代码1：# This will import tki...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
一种新的 Golang 编写的木马
译者：知道创宇404实验室翻译组原文链接：https://labs.bitdefender.com/2020/10/theres-a-new-a-golang-written-rat-in-town/前言Bitdefender的安全研究人员发现了一种新的Golang编写的RAT，它利用CVE-2019-2725（Oracle WebLogic RCE）漏洞攻击设备。与其他利用此漏洞的攻击不同，它不会（至少目前还没有）尝试安装cryptominer或部署...
2024-01-10
Docker 逃逸小结第一版
作者：tom0li 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 容器101docker 启动的调用链如下:docker-client -> dockerd -> docker-containerd -> docker-containerd-shim -> runc（容器外） -> runc（容器内） -> containter-entrypointDocker利用Linux Namespace实现了操作系统级的资源隔离...
2024-01-10
Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过
作者: Badcode and Longofo@知道创宇404实验室 时间: 2020年2月9日 English Version：https://paper.seebug.org/1261/ 前言2019年9月初我们应急了Nexus Repository Manager 2.x 命令注入漏洞(CVE-2019-5475)，其大致的原因和复现步骤在 hackerone 上公布了，在应急完这个漏洞之后，我们分析该漏洞的修复补丁，发现修复不完全，仍然可...
2024-01-10
详解 Uniswap 的 ERC777 重入风险
作者：慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/2ElVUSrk-heV9mpFIwnDhg前言据链闻消息，4 月 18 日，Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞首先由 Consensys 于 2019 ...
2024-01-10
Analysis of Thinkphp5 Remote Code Execution Vulnerability
Author: Knownsec 404 TeamDate: December 19, 2018Chinese Version: https://paper.seebug.org/770/0x00 BackgroundOn December 10, 2018, ThinkPHP officially released the Security Update of ThinkPHP 5. Version*, which fixed a remote code execution vulnerability. ...
2024-01-10
EOS REX 安全系列之从源码开始玩转 REX(二)
作者：慢雾安全团队公众号：https://mp.weixin.qq.com/s/epaClx3Z08cEUGy6CpuvNA系列阅读：EOS REX 系列之从源码开始玩转 REX(一)前言上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。前情回顾上一...
2024-01-10
从何入手写一个自带界面的Shell程序
打算使用PHP写这个Shell，已经了解使用脚本处理 cmdname -option value 这样一长条带参数的命令我想写一个像mail程序一样，有自己的程序界面，在自已的程序界面中可以很方便简短地敲命令查看了下mail和tig，貌似是进过编译的？我这样的程序是否也需要编译呢？那该用什么语言来写这个程序呢？使用PHP...
2024-01-10
一个简单的C语言程序，无法读入字符变量?
代码如下，程序一直报错，报错图在这里#include <stdio.h>#include <stdlib.h>#include <string.h>#define N 30int Quan(char ht[N],char a){ int n=0,m=0; for(n=0;n<N;n++){ if(ht[n]==a){ m++; } } return m;}int main(){ int m=0; char ht[N]; ...
2024-01-10
Unity 着色器（shader）问题
我需要创建一些shader，但是在水shader方面遇到了问题。我想创建一个使用两个重叠的法线贴图的。虽然在编辑器里一切看上去都没有问题，但是当发布到webplayer的时候，场景看上去是没有光亮的。这是shader的代码：//// Filename : WaterShader.shader// Version : 2.0// Date : 1st March 2014//Shader "Flight/WaterShader/2.0"...
2024-01-10
vscode prettier {}里面怎样不换行。
已经设置宽度了, keybind.json里不会换。js里会换"prettier.printWidth": 180, const store = createStore({ mutations: { increment(state) { state.count += 1; }, incrementbypayload(state, payload) { state.count += payload.count; }, setPostId(state, id) { state.currentPostId = i...
2024-01-10
ios 提示信息的轮子
像密码格式输入错误这个提示信息一样,从导航栏下面弹出来然后几秒钟后再消失回去. 在github上找了一圈 并没有类似的轮子啊,只有在导航栏提示信息的轮子回答：随便找一个好看的第三方提示库，自己动手加点代码封装下就行了。显示：创建 tipsView，然后 addSubView: 到当前的 self.navigationController.view...
2024-01-10
IOS8以上键盘出不来
IOS8以上 有概率键盘出不来，什么原因导致的或者有什么办法解决。谢谢这个情况并不是在一个地方 只要有输入框键盘出来的地方 都有概率 虽然概率很小 。回答：虚拟机吗？试一下command+k...
2024-01-10
在自定义的CellViewController中设置ViewController类的delegate时报错？
如图所示，我已经导入了ViewController的头文件，为什么还会有这个报错呢...求解。（xCode重启好几次了）回答：啊，终于找到错误了，我贴的图没有完全显示错误的内容。其实是一个循环引用的错误，我在ViewController.h里import了CellViewController.h同时在CellViewController.h里面又import了ViewController.h结果导致了上...
2024-01-10
