门罗币钱包之“狸猫换太子”
作者：慢雾安全团队 公众号：慢雾分析：门罗币钱包之“狸猫换太子” 昨日，慢雾安全团队监测到 Monero 官方社区和官方 GitHub 出现安全类 issue 提醒，据用户反馈从 Monero 门罗币官网 getmonero.org 下载的 CLI 二进制钱包文件和正常 hash 不一致，疑似被恶意替换！而且用户被盗大概价值 7000 美金的门罗币...
2024-01-10
云上挖矿大数据：黑客最钟爱门罗币
作者：zhenyiguo、jaryzhou、youzuzhang @腾讯安全云鼎实验室公众号：云鼎实验室2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。“勒索”、“盗窃”、“非法挖...
2024-01-10
c++使用Easyx图形库实现飞机大战
公共的头文件 common.h#pragma once#include <graphics.h>#include <iostream>#include <string>#include <map>#include <list>#include <thread>#include <vector>#include <ctime>#include <mmsystem.h>#pragma comment(lib,"winmm.lib")using namespace std;管理资源 res.h --...
2024-01-10
适配Android 8.0版本更新安装与通知栏的一些坑
前言Android 8.0系统更新之后，app的更新将不再像之前的系统版本一样能够直接下载安装包之后直接安装（以前安装未知来源应用的时候一般会弹出一个弹窗让用户去设置允许还是拒绝，并且设置为允许之后，所有的未知来源的应用都可以被安装），8.0需要用户给予允许app安装未知来源应用的权限（比如...
2024-01-10
MySQL数据库安装和Navicat for MySQL配合使用教程
MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下公司。MySQL 最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。体积小、速度快、成本低、开放源代码等特点。MySQL下载地址： http://dev....
2024-01-10
windows10下Hexo与GitHub绑定自定义域名的配置方法
windows10下Hexo与GitHub绑定自定义域名那么首先 我们需要购买域名那么我们在这里 可以自己选择购买什么类型的服务器,我的是 腾讯云 学生的(嘿嘿)腾讯云学生服务器操作系统可选 购买后 需要一些配置 然后在云产品里面搜索 点击解析 域名解析获取 yourname.github.io ip地址 当你是新加入的 那么根...
2024-01-10
Virtual Box复制虚拟机的教程图解
用惯了VM换BOX还是有点不大一样的，比如复制我用了2个网卡，所以看起来麻烦了一次注释了UUID应该有更好的办法来操作，下面的看起来有点啰嗦，先凑合着这样弄。。。1、关机2、复制3、改名称、新建路径、MAC4、完全复制5、等待6、启动NEW机器 产生eth2和eth3两块新网卡，准备用这2个HWaddr替...
2024-01-10
JavaScript canvas实现俄罗斯方块游戏
俄罗斯方块是个很经典的小游戏，也尝试写了一下。不过我想用尽量简洁逻辑清晰的代码实现。不用过多的代码记录下落方块的模型，或者记录每一个下落方块的x,y。想了下面的思路，然后发现这样很写很简明。俄罗斯方块的7种基本模型：要记录这些模型有很多种办法，可以用记录其相对位置，记...
2024-01-10
浅析Spring配置文件
Spring的配置文件概述简介Spring的配置文件是用于指导Spring工厂进行Bean生成、依赖关系注入及Bean示例分发的”图纸”,他是一个或多个标砖的XML文档，J2EE程序员必须学会灵活应用这份”图纸”，准确的表达自己的”生成意图”。Spring配置文件的示例Spring配置文件的一般结构Spring容器高层视图Spring容...
2024-01-10
友盟 微信第三方登录示例
首先获取应用签名看下图将签名配置到微信开发者平台集成看官方文档即可官方集成文档 http://dev.umeng.com/social/android/android-update?spm=0.0.0.0.qOAeOa#5值得注意必须在调用授权接口mShareAPI.doOauthVerify(this, platform, umAuthListener) 之后才可以获取用户信息,建议在doOauthVerify方法完成的onComplete方法中调用获取用户...
2024-01-10
Valak 恶意软件与 Gozi ConfCrew 的千丝万缕联系
原文链接：Valak Malware and the Connection to Gozi Loader ConfCrew译者：知道创宇404实验室翻译组 Valak是使用基于脚本的多阶段恶意软件，该软件劫持电子邮件并嵌入恶意URL附件，以使用无文件脚本来感染设备。这些恶意软件主要在广告活动中使用，会让人联想到Gozi ConfCrew。关Valak详情请见报告：https://assets.sent...
2024-01-10
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权
作者：唐磊 原文链接：https://www.tanglei.name/blog/a-security-vulnerability-of-spring-validator.html 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feat...
2024-01-10
WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）
原文来自安全客，作者：Ivan原文链接：https://www.anquanke.com/post/id/1528230x01 前言CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了厂商的确认，危害程度评分高达9.8分。鉴于厂商已进行了安全修复，笔者对该漏洞进行了一次分析。WebLogic管理端...
2024-01-10
OpenVZ VPS 无法安装 mongodb
我用的 vps 是基于 OpenVZ,安装的时候都正常，但是在启动的时候提示** WARNING: You are running in OpenVZ. This is known to be broken!!!请问大神改怎么处理？以下是报错及系统信息...
2024-01-10
C++ 关于赋值运算符的一个问题
当类的数据成员是动态分配的内存的时候，拷贝令一个对象需要释放左侧运算对象的值，但是完全可以不释放左侧运算对象的值，直接令指针指向的对象的值改变了就行啊比如类的数据成员string *p;(左侧类的数据成员)string *q(右侧类的数据成员)直接改变指针指向的对象的值就可以啊这样不是更快吗？...
2024-01-10
eclipse for C++ code analysis 不准确怎么解决
我的开发环境是将linux架起samba服务后映射到本地磁盘，然后在windows下面用eclipse对linux下的文件进行编辑。所有的库都是连接的linux上的。明明可以找到库的头文件，但eclipse就是找不到头文件中定义的类。更是无法补全代码。这个问题困扰我很久了，看着那些红线就烦！求解决！！！！！！！！回答：...
2024-01-10
时间重复问题
Winform绘图：1.现有N个时间块，时间块如图时间块代表运行时间，有起始时间和终止时间，左边界代表是起始时间，右边界代表起始时间2.现需要将与前一个时间块重复的放到第二行，若第三块与第一块依旧重复，要将第三块放在第三行，如下图3.只给出时间块的起止时间，画出图二的样式4.向众位高...
2024-01-10
VSTO开发OUTLOOK加载项，如何将联系人移动至到某个文件夹？
比如下图中我想把 “社内联系人” 文件夹里的联系人移到 “社外联系人” 文件夹里边。该如何取到 “社内联系人” 和 “社外联系人” 这些文件夹进行操作？本来以为可以通过文件夹的名字来指定，后来发现没有便利的方法。在网上搜索了，都是 这种通过文件夹名字进行遍历比较的方法想问问...
2024-01-10
vscode 调试 node node_modules 里面都在报错
node version 8.4.0npm version 5.3.0vscode 调试下面运行的是电脑的node环境还是 vscode 的 node 环境？vscode 的nodelaunch.json 的配置 { "version": "0.2.0", "configurations": [ { "type": "node", "request": "launch", "name": "Launch P...
2024-01-10
tsc 编译器 2.0.3 与 VScode 代码语言服务 1.8.10 版本不匹配 怎么解决
新手路过，诸位又遇到这个问题吗？回答：点“详细信息”你可能看到官方提供的解决办法，我的设置给你参考"C:/Users/james/AppData/Roaming/npm/node_modules/typescript/lib"可以用 npm list -g typescript 查看你的 npm 安装路径（官方文档上少了个参数 -g），这个目录下的 node_modules/typescript/lib 就是你要用于设置的路径...
2024-01-10
