IAmTheKing 和 SlothfulMedia 恶意软件家族
译者：知道创宇404实验室翻译组原文链接：https://securelist.com/iamtheking-and-the-slothfulmedia-malware-family/99000/前言2020年10月1日，DHS CISA机构发布了有关SlothfulMedia的恶意软件家族的信息。2018年6月，我们基于恶意软件样本中发现的恶意软件字符串，发布了有关IAmTheKing的新活动集群的第一份报告。有趣的是，...
2024-01-10
MySQL实例crash的案例详细分析
【问题描述】我们生产环境有一组集群的多台MySQL服务器(MySQL 5.6.21)，不定期的会crash，但error log中只记录了重启信息，未记录crash时的堆栈：mysqld_safe Number of processes running now: 0mysqld_safe mysqld restarted接下来首先排查系统日志/var/log/message文件，crash时没有其他异常信息，也不是OOM导致的。【排查思...
2024-01-10
js实现网页随机验证码
本文实例为大家分享了js实现网页随机验证码的具体代码，供大家参考，具体内容如下1、现在全选网站为了防止用户利用机器人自动注册、登录、灌水，采用了验证码技术。所谓验证码，就是系统将一串随机产生的数字或符号，生成一幅图片，图片里加入一些千扰象素(防止OCR)的验证信息。这验证码信...
2024-01-10
JS绘图Flot如何实现动态可刷新曲线图
刚刚做的是一个静态的曲线图，只要设置数据，就可以直接显示。下面来做一个根据时间间隔根据新数据一直变的曲线绘图示例。同样，为了兼容不同浏览器，请一定要引入三个JS文件，否则不保证在IE下的运行。首先来看一下效果！刷新间隔的实现其实就是定时调用某个函数，这个函数将绘图对象...
2024-01-10
servlet Cookie使用方法详解（六）
本文实例为大家分享了servlet Cookie的使用方法，供大家参考，具体内容如下1.cookie介绍 Cookie，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。（可以叫做浏览器缓存）2.cookie案例servlet 源码package com.learn;import javax.servlet.ServletException;import javax....
2024-01-10
Java listener简介_动力节点Java学院整理
1： 监听器的定义：监听器实际上是一个类，这个类实现了特定的接口，然后将这个类在 web.xml 文件中进行描述，这样服务器在启动的时候就可以实例化这个类，启动监听器。当范围对象的状态发生变化的时候，服务器自动调用监听器对象中的方法。例如统计用户在线人数。web监听器是Servlet规范中...
2024-01-10
Java 实现文件批量重命名亲测可用（精简版）
之前在网上下载了很多视频，解压缩后，发现里面每个文件前面都有一长串的网址，导致我根本看不清每个视频的名字到底叫什么？网上搜了一些批量重命名的方法，可都不是我想要的，既然这样，干脆自己动手用Java写一个吧。测了一下应该没问题，现在分享出来。先上代码：import java.io.File;import...
2024-01-10
相册管理系统(Java表单+xml数据库存储)
功能文件的上传，下载和管理 技术：1.用xml当做数据库存储信息（dom4j，xpath) 2.Java表单的文件上传和下载 3.文件目录的打散 （ Hash目录是一种优化文件存储性能的方法）需要的jar包： commons-fileupload-1.2.2.jar、commons-io-2.1.jar、dom4j-1.6.1.jar和jaxen-1.1-beta-6.jar------------------------------------------------------------...
2024-01-10
java定时任务的实现方式
在开发测试工具的应用后台，经常听到同事说要做个定时任务把做日志处理，或者数据清理，包括做些复杂的业务计算逻辑，在选择定时任务的时候，怎么能够快速实现，并且选择一种更适合自己的方式呢？ 我这里把定时任务的实现收集整理了一些方法，希望可以帮到刚开始做定时任务的同学，写得...
2024-01-10
淡入淡出式显示Swing容器组件
其实有很多用户界面效果在Swing中是相当容易实现的。前面曾谈到过淡入淡出式弹出Swing Popup窗口，其实对于任何Swing容器组件而言都可以实现这一功能。使用Renderer渲染机制，在容器的paint方法中设置图形对象的透明属性，就可以实现容器组件自身和子组件的透明渲染。如果再将这个过程渐变化，...
2024-01-10
SharePoint Rce 系列分析（三）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/Z2hDtlsu0zgKY8YWhDBS7g在 SharePoint Rce 系列分析（一） 里我通过 CVE-2020-0974 展示了利用参数使用不当 bypass 沙箱；在 SharePoint Rce 系列分析（二） 里通过 CVE-2020-1444 展示了利用服务端处理逻辑不当（TOCTOU） bypass 沙箱；本文是这个系列的完结篇，将通过三个...
2024-01-10
从 CVE-2018-4441 看 jsc 的 OOB 利用
作者： 天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/pGvnLJouphJqxQ2zPDAcUw 最近研究了safari浏览器JavascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽然这是一个比较老的漏洞，但是研究这个漏洞还是能学到不少东西。这里介绍了jsc环境搭建的方法和jsc一些基本调试技巧，详细分析了CVE-2018-4441的漏洞成因...
2024-01-10
代码分析引擎 CodeQL 初体验
作者：w7ay@知道创宇404实验室日期：2019年11月18日 英文版本: https://paper.seebug.org/1079/QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴...
2024-01-10
CVE-2019-5786 Chrome 远程代码执行漏洞分析
作者：腾讯湛泸实验室来源：https://weibo.com/ttarticle/p/show?id=23094043515961578853980x00 背景近期谷歌威胁分析团队（Google's Threat Analysis Group）发现了一例野外攻击中的Chrome远程代码执行漏洞:CVE-2019-5786。攻击者利用该漏洞配合一个win32k.sys的内核提权（CVE-2019-0808 ）可以在win7上穿越Chrome沙箱。野外利用并且带...
2024-01-10
.NET高级代码审计（第三课）Fastjson反序列化漏洞
原文来自安全客，作者：Ivan1ee@360云影实验室原文链接：https://www.anquanke.com/post/id/173151相关阅读：《.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞》《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第...
2024-01-10
.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@云影实验室原文链接：https://www.anquanke.com/post/id/172316 相关阅读：《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五课） ....
2024-01-10
Authorization failed
由于本人电脑32位，只能使用较低版本robomongo，但是连接数据库时 会出现Authorization failed的错误，但是同事的64位电脑使用最新版本robomongo就能够连上，请问如何解决此问题回答：供参考。1、您和您的同事是使用相同的用户登录的吗？您不能登入，而您的同事可以登入？2、Authorization failed有可能是两...
2024-01-10
flutter移植DragAbleGridView官方demo长按图标实现拖拽、删除功能，移植到工程里面代码后报错！
代码如下：static commonFuctionsEdit(BuildContext context) {DragAbleGridViewState dragAbleGridViewState = new DragAbleGridViewState();List<ItemBin> itemBins = new List(); var editSwitchController= EditSwitchController();final List<String> icons1 = [ 'assets/im...
2024-01-10
ios 自定义UIPageControl选中 非选中的相对位置问题
.h文件import <UIKit/UIKit.h>@interface MyPageControl : UIPageControl@end.m文件import "MyPageControl.h"import "UIView+Layout.h"@implementation MyPageControl-(id) initWithFrame:(CGRect)frame{self = [super initWithFrame:frame];return self;}-(void) updateDots{for ...
2024-01-10
IOS下position：fixed固定在头部，网页下拉时，不随页面下拉。
我在头部用position：fixed的时候，在网页内操作页面下拉，头部固定不动，不随网页下拉，安卓不会，就iOS会，有遇到过的吗这是正常的时候，没有下拉这是下拉的时候回答：使用绝对定位来模拟吧，ios上面固定不了...
2024-01-10
关于objective-c内存管理的一个疑问？
如图示：不是说release调用之后对象内存就被释放了么？那为什么jack对象还能调用say方法[jack say]？回答：首先，在ARC时代不建议大家还手动管理引用计数然后说这个问题，在Objective-C中代码直接控制的并不是内存本身，而是内存中这个实例的引用计数。所以，alloc方法初始化jack后，jack的引用计数是1...
2024-01-10
