详解用Docker搭建Laravel和Vue项目的开发环境
本文介绍了用Docker搭建Laravel和Vue项目的开发环境，分享给大家，具体如下：在这篇文章中我们将通过Docker在个人本地电脑上构建一个快速、轻量级、不依赖本地电脑所安装的任何开发套件的可复制的Laravel和Vue项目的开发环境（开发环境的所有依赖都安装在Docker构建容器里），加入Vue只是因为有的项...
2024-01-10
js实现简单的轮播图效果
本文实例为大家分享了js实现简单的轮播图效果的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html><head> <meta charset="utf-8" /> <title></title> <link rel="stylesheet" type="text/css" href="css/style.css" /> <style> * { margin: 0; padding: 0; } .box { width: 100%; height: 500px; border: 1...
2024-01-10
JS实现手风琴特效
本文实例为大家分享了JS实现手风琴特效的具体代码，供大家参考，具体内容如下效果图<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"> <title>手风琴</title> <link ...
2024-01-10
vue实现日历表格（element-ui）
本文实例为大家分享了vue实现日历表格的具体代码，供大家参考，具体内容如下效果如图：html：后面的日期是循环出来的<div class="calendar-title"> <span class="calendar-left" @click="lastDateclick"><</span> <span class="calendar-center">近期事件</span> <span class="calendar-right" @click="nextDateclick">></span><...
2024-01-10
Java 选择排序、插入排序、希尔算法实例详解
1、基本思想：在要排序的一组数中，选出最小的一个数与第一个位置的数交换；然后在剩下的数当中再找最小的与第二个位置的数交换，如此循环到倒数第二个数和最后一个数比较为止。 2、实例 3、算法实现 /** * 选择排序算法 * 在未排序序列中找到最小元素，存...
2024-01-10
Java 1.0和Java 1.1 的IO类的比较
Java 1.0 IO系统介绍1 Java IO版本Java库的IO分为输入/输出两部分。早期的Java 1.0版本的输入系统是InputStream及其子类，输出系统是OutputStream及其子类。后来的Java 1.1版本对IO系统进行了重新设计。输入系统是Reader及其子类，输出系统是Writer及其子类。Java1.1之所以要重新设计，主要是为了添加国际化支持(即添...
2024-01-10
java实现折半排序算法
折半插入排序（binary insertion sort）是对插入排序算法的一种改进，由于排序算法过程中，就是不断的依次将元素插入前面已排好序的序列中。由于前半部分为已排好序的数列，这样我们不用按顺序依次寻找插入点，可以采用折半查找的方法来加快寻找插入点的速度。public static void halfSort(int[] array) { ...
2024-01-10
yapi 远程命令执行漏洞分析
作者：0x4qE@知道创宇404实验室时间：2021年7月15日0x01 简述Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简...
2024-01-10
.Net 反序列化原理学习
作者：HuanGMz@知道创宇404实验室时间：2020年11月30日一.TypeConfuseDelegate工具链TypeConfuseDelegate 工具链 利用了SortedSet类在反序列化时调用比较器进行排序，以及多播委托可以修改委托实例的特点实现在反序列化时执行代码0x10 基础知识0x11 SortedSet<T>SortedSet<T> 从其名字就可以看出其用处，可排序的set，...
2024-01-10
Mirai 和 Hoaxcalls 僵尸网络瞄准旧版赛门铁克 Web 网关
原文：Mirai and Hoaxcalls Botnets Target Legacy Symantec Web Gateways译者：知道创宇404实验室翻译组摘要作为Unit 42主动监控野外传播威胁工作的一部分，我最近发现了新的Hoaxcalls和Mirai僵尸网络活动，是针对赛门铁克安全Web网关5.0.2.8中的身份验证后的远程执行代码漏洞。该产品已逐渐淘汰，于2015年到期，产品支...
2024-01-10
Liferay Portal Json Web Service Deserialization Vulnerability (CVE--7961) Analysis
Author：Longofo@Knownsec 404 Team Time: March 27, 2020 Chinese version:https://paper.seebug.org/1162/ A vulnerability on Liferay Portal JSON Web Service RCE was previously posted on CODE WHITE. At first, my friends were dealing with this vulnerability, and...
2024-01-10
Oracle Coherence 反序列化漏洞分析（CVE--2555）
作者：Lucifaer 原文链接：https://lucifaer.com/2020/03/10/Oracle Coherence 反序列化漏洞分析（CVE-2020-2555）/?from=timeline&isappinstalled=00x01 漏洞概述Oracle官方在1月补丁中修复了CVE-2020-2555漏洞，该漏洞位于Oracle Coherence组件中。该组件是业内领先的用于解决集群应用程序数据的缓存的解决方案，其默认集成在Weblogic12c...
2024-01-10
ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
2019 HITB GSEC 新加坡大会议题 PPT
8月26日至8月30日，以其前沿技术谈话会和计算机安全培训而闻名的 Hack In The Box (HITB)，在新加坡举行其第五届年度 GSEC 安全大会（https://gsec.hitb.org/sg2019/），揭开网络安全领域的最新趋势和威胁。GSEC 大会特色是独一无二、由观众投票选出话题的技术谈话会，以及多种多样的黑客比赛、展览会和挑战赛，...
2024-01-10
Modification in Reverse: Unity3D Android Games
Author: dawu@Knownsec 404 TeamChinese Version:https://paper.seebug.org/829/0x00 IntroductionThe reason why I write this simple technical article is that I really like to play digital games on google play. However, there are some drawbacks in this kind of g...
2024-01-10
Nday 漏洞从挖掘到利用
作者：Peterpan0927@360 nirvan team博客：https://peterpan980927.cn/use two vul and heap srpay twice0x00.漏洞挖掘这算是我的一个小练手吧，写的不是很好，主要是思路分享queryCompletion in AVEBridge由于com.apple.AVEBridge这个模块中的函数比较少，于是我就写了一个比较小的C语言脚本来Fuzz一下，这个比较简单，所以一下子就...
2024-01-10
Not a fair game, Dice2win 公平性分析
作者：Zhiniang Peng from Qihoo 360 Core Security博客：360 Technology BlogDice2win 目前是以太坊上一款异常火爆的区块链博彩游戏。号称“可证明公平的”Dice2win目前每日有近千以太(一百五十万人民币)的下注额，是总交易量仅次于etheroll的第二大以太坊博彩游戏。然而我们分析发现，dice2win中的所有游戏都存在公平...
2024-01-10
关于在sublime text2中配置C编译环境，运行含有 scanf 的C程序的问题
本人在sublime text2中配置C编译环境，测试运行了一个含有 scanf 的C程序的问题，结果没有让我输入，直接自己运行结束运行结果截图：回答：配置 gcc, 'g++' 环境在 sublime 中编写代码切换到相应目录，运行 g++ test.cpp (编译命令可以自己去查找一下)生成 a.exe (当然可以通过编译命令换名字)输入 a.exe,然...
2024-01-10
c++ 调用sort的问题
][5]我要实现自己的随机迭代器，可是运行会报错，调用形式 arrayList<string>::iterator beg, end;beg = array3.begin();end = array3.end();std::sort(beg,end);是我发的迭代器类缺了什么，还是什么其他的问题的，还有迭代器类的一顿类型别名，具体什么作用回答：已经找出问题...
2024-01-10
VSCode如何配置nodejs的智能提示？
最近重装了系统，发现vscode不能提示node的语法了。网上查了查都要安装typing之类的包，但我记得以前并没有安装这个。请教各位，该如何配置vscode 的node语法提示呢？回答：这个是你想要的吗？...
2024-01-10
