智能合约安全审计 字符串变量攻击
在字符串匹配模式下，使用同形词对进行攻击，生成恶意的智能合约。具体地说，攻击者设计了一种智能合约，它在分支条件中使用同形字串和异义字串，从而导致意外的代码执行。上面的例子说明了A4攻击，它的攻击代码嵌...
admin
渗透测试中的CORS跨域和JSON漏洞利用
近期探讨了一些这种，实战演练中还没有遇到过，也有可能存有仅仅我没发觉，随记！什么叫同源策略，2个详细地址的协议网站域名端口号都是一样的则为同源性。为何须要应用同源策略，同源策略是电脑浏览...
Mongoose 6.8.3 发布，MongoDB 异步对象模型工具
Mongoose 是设计用于异步环境的 MongoDB 对象模型工具。Mongoose 支持 promises 和 callbacks。Mongoose 6.8.3 正式发布，本次更新内容如下： pe...
SofaRPC v5.9.1 发布，蚂蚁金服开源 Java RPC 框架
SOFARPC 是一个高可扩展性、高性能、生产级的 Java RPC 框架。在蚂蚁金服 SOFARPC 已经经历了十多年及五代版本的发展。 SOFARPC 致力于简化应用之间的 RPC 调用，为应用...
go-carbon v2.2.3 发布，轻量级、语义化、对开发者友好的 Golang 时间处理库
carbon 是一个轻量级、语义化、对开发者友好的 Golang 时间处理库，支持链式调用、农历和 gorm、xorm 等主流 orm 目前已被 awesome-go-cn 收录，如果您觉得不错，请...
Haiku R1 Beta 4 发布，改进的 HiDPI、WiFi 更新、Wayland 兼容层
经过一年半的努力，Haiku OS 终于发布了第四个 Beta 测试版，即 R1/Beta4。此版本改进了 Haiku 的硬件支持和整体稳定性，并提供了更多的 software ports 可供使用；...
Serverless Framework 3.26.0 发布
Serverless 架构开发框架 Serverless Framework 发布了 3.26.0 版本，该框架使用 AWS Lambda、Azure Functions、Google CloudFu...
FreeFileSync 11.29 发布，文件夹比较与同步软件
FreeFileSync 是一款开源软件，适用于 Windows、macOS 和 Linux。FreeFileSync 本质是一个用于文件夹对比和同步的软件，它可以创建和管理所有重要文件的备份副本。F...
Spring Framework 6.0.3 发布
Spring Framework 6.0.3 现已可用，包含了 48 项修复和文档改进。 新特性 抛出 PessimisticLockingFailureException/CannotAcquir...
CAT 0.6.0 版本发布，新增 MD2、MD4、RipeMD-160 三个消息摘要算法
CAT，全称 Cryptographic Algorithm Tool，是一款小巧的 Java 加密与解密算法调用工具包。 此次版本主要更新内容： [新增] 新增三个消息摘要算法，分别为MD2，MD4...