nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
dos是单任务还是多任务
品牌型号：联想拯救者Y9000P系统：Windows 11dos是单任务。DOS（Disk Operating System）不是一个多用户多任务操作系统，而是一个单用户单任务操作系统。DOS是在20世纪80年代中期至90年代初期广泛使用的操作系统，它最初是由微软公司开发的。DOS是基于命令行界面的操作系统，用户需要通过键盘输入命令来操作计算机。DOS的特点是简单易用，占用系统资源少，因此...
2024-01-09
window10下mysql 8.0.20 安装配置方法图文教程
win10系统本地安装MySQL8.0.20，亲测可用，也是参考了其他大神的操作1. 下载Mysql ，官网下载地址：MySQL官网：链接直接点击链接也可以下载：mysql 8.0.202.下载完毕后，并解压zip安装包，安装包结构如图所示：3.配置环境变量：将解压后的安装包bin文件夹地址配置到环境变量Path中，如图所示：3.1 ...
2024-01-10
mysql 开放外网访问权限的方法
如下所示：主要执行授权命令：两种方式1. 允许任意主机以用户bd和密码bdpw连接到local服务器mysql> GRANT ALL PRIVILEGES ON *.* TO 'bd'@'%' IDENTIFIED Y 'bdpw' WITH GRANT OPTION;mysql> flush privileges;2. 允许特定的IP地址以用户bd和密码bdpw连接到local服务器mysql> GRANT ALL PRIVILEGES ON *.* TO 'bd'@'172.16.4.198' DENT...
2024-01-10
Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
Vue 大文件上传和断点续传的实现
目录文件上传的 2 套方案基于文件流（form-data）客户端把文件转换为 base64大文件上传获取到文件对象并转成 ArrayBuffer 对象创建切片发送请求所有切片发送成功后断点续传代码汇总One More ThingFormDataFormData.append()文件上传的 2 套方案基于文件流（form-data）element-ui 框架的上传组件，就是默认基于文件流...
2024-01-10
浅谈vue2的$refs在vue3组合式API中的替代方法
如果你有过vue2的项目开发经验，那么对$refs就很熟悉了。由于vue3的断崖式的升级，在vue3中如何使用$refs呢？想必有遇到过类似的问题，我也有一样的疑惑。通过搜索引擎和github，基本掌握如何使用$refs。在vue3中使用组合式API的函数ref来代替静态或者动态html元素的应用。最近业余在学习vue3项目《蜡笔...
2024-01-10
es5 类与es6中class的区别小结
前言在es5中主要是通过构造函数方式和原型方式来定义一个类，在es6中我们可以通过class来定义类，今天整理一下它们的区别。关于es5中定义类的方式，可以看这一篇Js的‘类'，我们这里主要聊es5类和es6中class类的区别。一、class类必须new调用，不能直接执行。class类执行的话会报错，而es5中的类和...
2024-01-10
Java模版引擎Freemarker
FreeMarker是一个模板引擎，一个基于模板生成文本输出的通用工具，使用纯Java编写FreeMarker被设计用来生成HTML Web页面，特别是基于MVC模式的应用程序虽然FreeMarker具有一些编程的能力，但通常由Java程序准备要显示的数据，由FreeMarker生成页面，通过模板显示准备的数据（如下图）FreeMarker不是一个Web应...
2024-01-10
Java的MyBatis框架中对数据库进行动态SQL查询的教程
其实MyBatis具有的一个强大的特性之一通常是它的动态 SQL 能力。 如果你有使用 JDBC 或其他 相似框架的经验,你就明白要动态的串联 SQL 字符串在一起是十分纠结的，确保不能忘了空格或在列表的最后省略逗号。Mybatis中的动态 SQL 可以彻底处理这种痛苦。对于动态SQL，最通俗简单的方法就是我们自己在硬...
2024-01-10
Java中的异常处理用法及其架构和使用建议
Java异常是Java提供的一种识别及响应错误的一致性机制。Java异常机制可以使程序中异常处理代码和正常业务代码分离，保证程序代码更加优雅，并提高程序健壮性。在有效使用异常的情况下，异常能清晰的回答what, where, why这3个问题：异常类型回答了“什么”被抛出，异常堆栈跟踪回答了“在哪“抛出...
2024-01-10
Java基于TCP方式的二进制文件传输
一个基于Java Socket协议之上文件传输的完整示例，基于TCP通信完成。除了基于TCP的二进制文件传输，还演示了JAVA Swing的一些编程技巧，Demo程序实现主要功能有以下几点：1.基于Java Socket的二进制文件传输(包括图片，二进制文件，各种文档work，PDF)2.SwingWorker集合JProgressBar显示实时传输/接受完成的百分...
2024-01-10
Java嵌入式开发之引言 J2ME概述
到目前为止，大部分人都已非常熟悉 Java 2平台，以及 Sun如何把 Java技术分成三个版本 （标准版、袖珍版以及企业版），Sun 在1999年6月时推出了 Java 2袖珍版 （J2ME）来满足消费电子和嵌入设备的需要。J2ME是为了那些使用有限的能源、有限的网络连接 （常常是无线连接）以及有限图形用户界面能力...
2024-01-10
Thanos 勒索软件：针对中东和北非国有组织的破坏性变体
译者：知道创宇404实验室翻译组原文链接：https://unit42.paloaltonetworks.com/thanos-ransomware/摘要在2020年7月6日和7月9日，我们观察到与对中东和北非的两个国有组织的攻击有关的文件，这些组织最终安装并运行了Thanos勒索软件的变体。Thanos变体创建了一个文本文件，该文件显示赎金消息，要求受害者将“ 20,...
2024-01-10
Java 反序列化系列 ysoserial Hibernate2
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/EeDpAP2n3RZ-3EYTET27nw 相关文章：Java 反序列化系列 ysoserial Hibernate1 1.Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的ORM框架，hibernate可以自动...
2024-01-10
Examining and exploiting Android vendor binder services:谁偷了我的虚表？
作者：Flanker 公众号：Flanker论安全 安卓生态多姿多彩，在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的，常常成为会被人忽略的提权攻击面。在这一系列文章中，我会先描述如何定位可能有问题的binder service进行后续研究，以及逆向中一些有意思的发现，随...
2024-01-10
WebKit 浏览器漏洞面面观
作者：启明星辰ADLab1. 前言WebKit 是一个开源的浏览器引擎，不仅应用在很多主流浏览器（Safari，Chrome，UCbrowser，QQBrowser等）上，而且支持Android，iOS，Windows，Linux，macOS等多种平台上的有关web渲染引擎的应用。启明星辰ADLab对WebKit引擎进行漏洞挖掘和代码审计工作，发现webkit的若干漏洞，都已提交厂商...
2024-01-10
为什么运行的结果为1、10、1
回答：main中的counter是全局变量，func中的counter是局部变量，局部变量会覆盖全局变量。回答：1,全局变量counter=0+1; 输出12，输出func()中的局部变量counter,输出103，再次输出全局变量counter,值没变化过。 输出1这个练习是让你理解变量的作用域的。...
2024-01-10
一个面试题，求解答
#include <iostream>using namespace std;class Myclass{public: Myclass():i(0){}; void f1(){cout<<"f1"<<endl;} void f2(){cout<<i<<endl;}private: int i;};int main(){ Myclass *p = NULL; // f1 p->f1(); // error p->f2(); return 0;}如注...
2024-01-10
VS Code 如何提交某个文件？
如下图，VS Code 如何像 WebStorm 一样提交某个修改过的文件？回答：vscode 自带 git 源代码管理功能，如下图：如果你的没有，下插件也能实现。---更新---圈出来的地方，重点关注一下...
2024-01-10
使用CGAffineTransformMakeRotation旋转后视图会变形，这是什么原因，要如何处理呢？
CGFloat angle = 10 * M_PI / 180.f;view.transform = CGAffineTransformMakeRotation(angle);回答：我改为view.layer.transform = CATransform3DMakeRotation(angle, 0, 0, 1)去测试，发现只有相对于z轴旋转时有问题，看起来不像是绕z轴旋转如果使用动画的方式来进行旋转就没有问题！！CABasicAnimation *circleAnimation = [CABasicAn...
2024-01-10
uitableview 的提示信息（无数据提示）如何确保居中
如上图［日历］app［无事件］的提示，我在我的 app 中设置 label.center = tableview.center 水平是居中了，垂直压着 cell 的线了,不能笨到根据不同分辨率（设备）计算 cell 偏移量然后设置 frame.origin.y 的距离吧？如下图，因为相对 view 垂直居中不一定不压线回答：autolayout的话指定比例。autoresizingMask的话，...
2024-01-10
