首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    一统江湖的大前端(1)——PPT制作库impress.js

    如果你对前端的理解还是写写页面绑绑事件,那你真的是有点OUT了,前端能做的事情已经太多了, 手机app开发 , 桌面应用开发 , 用于神经网络人工智能的库 , 页面游戏 , 数据可视化 , 甚至 嵌入式开发...data-x = 幻灯片的x坐标 data-y = 幻灯片的y坐标 data-scale = 通过指定一个值来进行缩放,data-scale为5则将会在你幻灯片原始尺寸基础放大5倍 data-rotate...= 通过一个数字度数来确定旋转你的幻灯片 data-rotate-x = 为3D用,这个数字度数是它应该相对x轴旋转多少度。...(前倾/后仰) data-rotate-y = 为3D用,这个数字度数是它应该相对y轴旋转多少度。 (左摆/右摆) data-rotate-z = 为3D用,这个数字度数是它应该相对z轴旋转多少度。...附件中的 CSS-presentation 可通过双击文件中的index.html直接打开,是自己以前在做团队内部分享时使用 impress.js制作的幻灯片,时间较短,直接套用了官方示例并对个别细节进行了调整

    2.3K30

    Office高级威胁漏洞在野利用分析

    ,该利用方式的原理是利用幻灯片的动画事件,当幻灯片的一些预定义事件触发时可以自动触发导致漏洞利用。...如下图,一个流行的攻击样本中嵌入的恶意动画事件: ? 图3 事件会关联一个olelink对象,原理类似rtf版本,如下xml中的字段。 ?...图5 当受害者打开恶意幻灯片文档时就会自动加载远程URL的对象,对远程服务器发起一个HTTP请求将文件下载到本地,最终客户端office进程会将下载到本地的文件当作sct脚本执行。...CVE-2017-0199漏洞野外利用的第二个PPSX版本,通过对一例典型样本进行分析,我们发现样本使用的payload是Loki Bot窃密类型的木马病毒,是一起有针对性的窃密攻击。...图11 Shell.exe会内存解密执行Loki Bot功能,这时Loki Bot木马会窃取各种软件的信息。 ? 图12 ? 图13 如,窃取Firefox信息 ?

    2.2K70

    Jump Start Bootstrap 第4章

    或hidden事件。...Carousel是一个响应式幻灯片插件、modal是一个模态框插件;它们每一个都让你以一种奇特的方式展示你的内容。 Carousel(旋转木马) 幻灯片非常流行,可以用于新闻、电子商务和视频共享网站。...它还应该有一个data-slide-to属性,该属性包含它将要指向的特定幻灯片的序列号。 接下来,我们构建旋转木马的心脏:幻灯片。首先,我们为所有的幻灯片创建一个包装器元素。...;pause参数设为:”hover”:用来在鼠标经过的时候暂停幻灯片,设为null,不会对鼠标响应;wrap参数是Carousels旋转的开关,如果设为true,Carousels会在最后一张幻灯片显示之后...还可以传递给carousel()方法的其他参数包括: cycle:旋转carousel pause:暂停幻灯片播放 number: 转到指定帧(基于0,类似于数组) prev: 转到前一帧 next:

    32.3K40

    新手入侵笔记_探灵笔记适合新手的角色

    db/%23ewebeditor.mdb db/%23ewebeditor.asp ewebeditor/db/!...如果页面地址为: http://www.xx.com/rpd/#database.mdb ; 把%23替换#就可以下载了,即: http://www.xx.com/rpd/%23database.mdb...以下是本人自己找到挖掘到的aspcms通杀版本的后台拿shell方法. 1、进入后台,“扩展功能”–“幻灯片设置”–”幻灯样式” 2、使用chorme的审查元素功能或者firefox的firebug...V3.1 _data/___dkcms_30_free.mdb V4.2 _data/I^(()UU()H.mdb 默认后台:admin 编辑器:admin/fckeditor 由此可见,官方安全意识挺差的...chr(103)))%><%’ 5.本方法适用于access数据库,只要在access数据库任何地方插入:┼攠數畣整爠煥敵瑳∨≡┩> 再将mdb备份成asp或者asa,访问这个asp或asa,就是一句话木马

    2.4K10

    当卡片式UI不再流行,列表式UI将是王牌

    您可以在 Spox 电视季后赛 横幅上方的小图片上看到大量的可点击事件。 这些点击会使导航轮播。 他们在此页面上的被点击次数为43%。...于是通过分离 Themen des tages 重新设计和旋转木马导航的方法来解决这个问题,如下: ?...有趣的是,旋转木马导航的列表方法有相反的效果。 通过删除图像,我们几乎失去了与该区域的所有交互。 现在只占总点击次数的 1%。 与以前相比有巨大的差异,其中 43% 的点击在导航转盘。...记住它只出现在第一张幻灯片,这个导航启用了自动播放。 移动模式 当我们研究在移动设备上的行为时, 我们访问了一个基于列表的 UI 网站(下面,左)和两个基于卡片的 UI 网站(下面,中,右)。

    3.6K70

    python全栈开发《28.字符串格式化的三种方式之根据类型定义的格式化》

    1.什么是格式化 游乐园有旋转木马,是否玩过?这些旋转木马之上,每天都会迎来不同的面孔的小朋友去游玩。 每一个木马的背椅上,随着不同的小朋友坐上去,展现出来的画面都将有所改变。...虽然木马是不变的,但小朋友都是不一样的。所以对于旋转木马来说,固定的木马,流水的小朋友。 格式化非常类似于旋转木马。可以用对号入座的方式来关联它们。 字符串上的固定字符,就是旋转木马。...而木马的骑背是用来更换不同的小朋友的。 字符串中的格式化符号就是承载一个一个不同的字符的。 1)定义:一个固定的字符串中有部分元素是根据变量的值而改变的字符串,就是字符串格式化。

    22710

    WannaCry 蠕虫详细分析

    木马概况: WannaCry 木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具,进行网络端口扫描攻击,目标机器被成功攻陷后会从攻击机下载 WannaCry 木马进行感染,并作为攻击机再次扫描互联网和局域网其他机器...Modifying it will reduce protection 同时,也避免感染木马释放出来的说明文档 木马加密流程图 遍历磁盘文件,加密以下 178 种扩展名文件。...js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb...匿名代理工具,该工具启动后会监听本地 9050 端口,木马通过本地代理通信实现与服务器连接。...因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中导致大量校园网用户中招。

    3.5K01

    腾讯安全团队深入解析wannacry蠕虫病毒

    WannaCry木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具,进行网络端口扫描攻击,目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染,并作为攻击机再次扫描互联网和局域网其他机器...Modifying it will reduce protection 同时,也避免感染木马释放出来的说明文档。 木马加密流程图: 遍历磁盘文件,加密以下178种扩展名文件。...js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb...,该工具启动后会监听本地9050端口,木马通过本地代理通信实现与服务器连接。...因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中导致大量校园网用户中招。

    1.1K110

    分享一款强大的图片预览组件:Viewer.js

    这是作者github地址:https://github.com/fengyuanchen/viewerjs 下图即为插件的演示样式: 特点 支持移动设备触摸事件 支持响应式 支持放大/缩小 支持旋转(...类似微博的图片旋转) 支持水平/垂直翻转 支持图片移动 支持键盘 支持全屏幻灯片模式(可做屏保) 支持缩略图 支持标题显示 支持多种自定义事件 如何使用?...tooltip 布尔值 true 是否显示缩放百分比 movable 布尔值 true 图片是否可移动 zoomable 布尔值 true 图片是否可缩放 rotatable 布尔值 true 图片是否可旋转...scalable 布尔值 true 图片是否可翻转 transition 布尔值 true 是否使用CSS3过度 fullsreen 布尔值 true 播放幻灯片时是否全屏 keyboard 布尔值

    3.9K20

    腾讯安全团队深入解析wannacry蠕虫病毒

    木马概况: WannaCry木马利用前阵子泄漏的方程式工具包中的“永恒之蓝”漏洞工具,进行网络端口扫描攻击,目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染,并作为攻击机再次扫描互联网和局域网其他机器...Modifying it will reduce protection 同时,也避免感染木马释放出来的说明文档。 木马加密流程图: 遍历磁盘文件,加密以下178种扩展名文件。...js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb...,该工具启动后会监听本地9050端口,木马通过本地代理通信实现与服务器连接。...因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中导致大量校园网用户中招。

    1.4K50

    【实战】记一次攻防演练之vcenter后渗透利用

    找到mdb文件,生成证书文件,再生成cookie,进后台。 2. root权限添加新用户。 3. 重置管理员密码,使用新账密进入后台。...2.2 getshell 在这里使用的是cve-2021-22005,挂上代理之后,先上传作者的木马上去,直接一把梭: 这样的好处是作者的木马是网页版的命令执行,有些时候会显示似乎是已经上传成功了,但是验证的时候没有回显...3.3.1 本地执行脚本 找到mdb数据,然后解密: /storage/db/vmware-vmdir/data.mdb 在执行的时候,在蚁剑上使用命令行执行会特别慢,只能获取到一个文件,因为当前vcenter...最后发现,可能的原因是mdb文件太大了,文件1个G还要多,没法搞(只是怀疑),一般攻防里面这种文件大概不超过100M。...OP_nePf-HUlkZxzwXkXw 提取码:k32k image.png 思路是: 将KON-BOOT的iso镜像(非常的小)上传到vcenter的某一个磁盘中,克隆虚拟机,将克隆的CD/DVD处镜像更换成

    1.5K30

    【实战】记一次攻防演练之vcenter后渗透利用

    找到mdb文件,生成证书文件,再生成cookie,进后台。 2. root权限添加新用户。 3. 重置管理员密码,使用新账密进入后台。...2.2 getshell 在这里使用的是cve-2021-22005,挂上代理之后,先上传作者的木马上去,直接一把梭: 这样的好处是作者的木马是网页版的命令执行,有些时候会显示似乎是已经上传成功了,但是验证的时候没有回显...3.3.1 本地执行脚本 找到mdb数据,然后解密: /storage/db/vmware-vmdir/data.mdb 在执行的时候,在蚁剑上使用命令行执行会特别慢,只能获取到一个文件,因为当前vcenter...最后发现,可能的原因是mdb文件太大了,文件1个G还要多,没法搞(只是怀疑),一般攻防里面这种文件大概不超过100M。...OP_nePf-HUlkZxzwXkXw 提取码:k32k image.png 思路是: 将KON-BOOT的iso镜像(非常的小)上传到vcenter的某一个磁盘中,克隆虚拟机,将克隆的CD/DVD处镜像更换成

    2.1K20

    黑客基础知识与防护(一)

    名称介绍:hacker  cracker honke 木马:灰鸽子、黑洞、PcShare rootkit 工具:ntroorkit IPC$: 命名管道 加壳: UPX、ASPack、Pepack、PECompact...、UPack、免疫007、木马彩衣 查看系统启动项       运行 MSconfig 命令 调出注册表编辑器   运行Regedit命令 Netstat  -an 查看异常端口 “计算机”右键-》“管理...”    “事件查看器”-》windows日志-》安全 存在陌生用户  net vert 查看账户信息 查看系统服务 1.关闭“文件和打印共享” 2.禁用Guest账号    控制面板-》用户账号-》管理其他账号...4.关闭不必要的端口 (安装Netwatch) 5.不要回陌生人的邮件 6.更换管理员账号 (设置复杂密码简单权限的Administrator账号欺骗入侵者)

    55130

    WPcache-Blogger感染事件影响五万WordPress网站

    近期WordPress安全事件最近频发,上次出了一个恶意软件SoakSoak,现在又出现一个与其有关的恶意软件感染事件—WPcache-Blogger。...这次事件由一个被恶意软件控制的网站wpcache-blogger.com命名,虽然同样由于RevSlider漏洞引起,但是攻击手法迥异。在过去几天里,已有5万Wordpress网站受到影响。...3.122.155.168.0 这个感染体系在SoakSoak事件发生之后不久开始活跃,最近其进度慢了下来。据统计,受影响的网站大概有9,731个。...升级之后需要对网站进行一个全面的安全清理和木马后门检测。仅仅重装你的WordPress并不能解决问题,这次的攻击与恶意软件soaksoak一样,会大面积地对网站注入了后门。...RevSlider是一款WordPress幻灯片插件,攻击者可能利用了该插件的任意文件下载漏洞获取了大量的WordPress的wp-config.php配置文件,并通过任意文件上传漏洞上传webshell

    76550
    领券