feilong 3.4.0 发布了，让 Java 开发更简便的工具库
feilong 3.4.0 发布了，让Java开发更简便的工具库 让你从大量重复的底层代码中脱身,提高开发效率; 让你的代码更简炼，易写、易读、易于维护; 文档地址: http://feilong-c...
admin
关于PHP数组迭代器的使用方法实例
近来在开发一个视力筛查电子报告系统的产品，这个产品的作用是自动提取视力筛查过程中得到的屈光检查数据，并结合数据自动生成通俗易懂且专业的电子报告，以方便家长可以通过公众号或H5链接查阅。要实现这个需求，...
php如何处理setcookie失效的问题
1、浏览器开启cookie。2、删除在setcookie()之前的任何HTTP头部输出。3、使用php的setcookie()来创建cookie即可。使用php的setcookie()来创建cooki...
Flutter和Dart系列十二：动画（Animation）
一个App中如果能有优秀的动画效果，能让App看起来显得更加高大上。此篇我们就来介绍一下Flutter中Animation体系。我们先来一个简单的例子，来实现透明度渐变动画：class FadeInD...
xencrypt工具原理分析及使用
我们在攻击过程中，经常会遇到有杀软拦截的情况，对于绕过的方式也不尽相同：有基于黑白名单的，有基于shellloader的，也有基于加密与混淆的。今天介绍一款工具-xencrypt是基于powershe...
Aurora输入处理不当导致费用窃取漏洞
在aurora-engine 2.6.1版本，修复了一个Near跨链桥上的漏洞。在注释中有提到了大概的漏洞原理：Fixed the ability the steal funds from those...
关于webshell免杀的应用思路
əhead@深蓝实验室重保天佑战队前言在攻防场景下，比如我们常常在找到某个上传接口，第一步肯定是先测试后缀是否有限制，第二步则是测试上传的文件是否能解析，最后便确认即将要上传的webshell内容是否...
Thinkphp远程代码执行漏洞通告
阅读： 11近日，绿盟科技CERT监测到网上公开披露了Thinkphp远程代码执行漏洞的利用细节。由于Thinkphp 程序中存在传入参数检查缺陷，当Thinkphp开启了多语言功能，未经身份验证的攻...
JDBC MySQL任意文件读取分析
JDBC MySQL任意文件读取分析在渗透测试中，有些发起mysql测试流程(或者说mysql探针)的地方，可能会存在漏洞。在连接测试的时候通过添加allowLoadLocalInfileInPath...