因为战斗系统目前来说基本完备了，所以做一下武器之间的平衡问题 首先是修正 拳击 拳击我在测试时发现了一个游戏小技巧（游戏小bug），就是因为AI的受击硬直时间太长，导致我们可以一直攻击，无伤锤爆AI。 这个问题...其实也不难解决， 1.降低玩家拳击的攻速 具体方法：把拳击的AttackEnd事件通 ...
分类：
其他好文 时间：
2020-06-09 18:14:52
阅读次数：
90
一、先来个简介 什么是XSS? 百度百科的解释: XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 它与SQL注入攻击类似，SQL ...
分类：
编程语言 时间：
2020-06-09 16:53:01
阅读次数：
80
使用线程池的目的是希望线程控制在某个范围内，以免造成服务崩溃，所以在使用线程池的时候要多加注意。记录原因：一个webservice中转项目，需求很简单，提供webservice接口接收数据，然后入库，再通过webservice将数据原样推送给其他应用，推送数据给应用时使用的是线程池，保证一定的并发量 ...
分类：
编程语言 时间：
2020-06-09 14:31:55
阅读次数：
76
随着企业和个人用户针对防护网络钓鱼攻击策略的调整，网络犯罪分子也随之更新攻击方式，其网络攻击形式变得花样繁多，让人防不胜防。不论他们的攻击怎么变，我们都需要了解最新的网络钓鱼统计数据以及时调整防护网络钓鱼攻击的方案，才能有效防范网络攻击事件发生而造成重大损失。 锐成信息平台根据最新外媒报告整理了29 ...
分类：
其他好文 时间：
2020-06-08 12:49:03
阅读次数：
758
CSRF漏洞详细说明 通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。 CSRF的分类 在跨站请求伪造（CSRF）攻击里面，攻击者通过用 ...
分类：
其他好文 时间：
2020-06-08 12:22:40
阅读次数：
52
郑重声明：原文参见标题，如有侵权，请联系作者，将会撤销发布！ arXiv:2005.08041v1 [cs.CR] 16 May 2020 Abstract 由于机器学习系统被证明是有效的，因此它被广泛应用于各种复杂的现实问题中。更具体地说，脉冲神经网络（SNN）是解决机器学习系统中精度、资源利用率 ...
分类：
Web程序 时间：
2020-06-07 21:48:43
阅读次数：
86
百度的UEditor文本编辑器，漏洞是.net版本的，其他的php,jsp,asp版本不受此UEditor的漏洞的影响.。 .net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断，攻击者可以上传任意文件包括脚本执行文件，包括aspx脚本木马，as ...
分类：
其他好文 时间：
2020-06-07 19:25:17
阅读次数：
262
CSRF漏洞 **CSRF概念：**CSRF跨站点请求伪造(Cross—Site Request Forgery) 原理： 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A； ? 2. 在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常 ...
分类：
其他好文 时间：
2020-06-07 19:18:22
阅读次数：
62
/** * N皇后问题 * <p> * 在N*N的棋盘上摆放N个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上，问有多少种摆法 */public class NQueens { public static void main(String[] args) { int n ...
分类：
其他好文 时间：
2020-06-07 14:56:47
阅读次数：
53
Question:央行如何发行数字货币？central bank 方案一：asymmetric encryption algorithm 数字货币是一份份文件，可以不断复制造成double spending attack,即双花攻击。 方案二：有一张list，记录每一张货币的主人，在每次交易前查询l ...
分类：
其他好文 时间：
2020-06-07 10:58:01
阅读次数：
177
