AB包的依赖 接上一小结。 在这里我们新建一个红色材质球，赋值给Cube预制体。此时不对材质球进行AB包分类，再次进行打包。运行脚本，发现红色cube成功的从AB包中加载出来。尽管我们没有将cube所依赖的材质球进行打包分类，但是打包时...阅读全文

CSRF-跨站请求伪造 CSRF的原理 CSRF攻击即Cross-site request forgery，跨站请求伪造，直白来说就是恶意网站伪装成用户，向被害网站发起操作请求。 用户输入账号信息请求登录A网站。 A网站验证用户信息，通...阅读全文

前言 开始CVE审计之旅 WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认情况下，具有管理选项功能 (admin+) 的用户可以使用受影响的...阅读全文

1. 性能指标曲线频繁出现大幅度抖动 如图7-5-1所示，TPS和平均响应时间出现频繁的上下抖动。频繁抖动说明系统并不是一直在稳定地运行，中间会有短暂的停顿，就是持续运行了一段时间后，马上会停顿一下，然后又继续运行，持续地这样交替进行，...阅读全文

目录前言场景继承在SceneModel里面添加基础的节点获取EnemyScene.csEnemySceneModel.csGodot Export属性和EnumExport默认值问题修改前EnemySceneModel.csEnemyS...阅读全文

AssetBundle AB包是什么？ AssetBundle又称AB包，是Unity提供的一种用于存储资源的资源压缩包。 Unity中的AssetBundle系统是对资源管理的一种扩展，通过将资源分布在不同的AB包中可以最大程度地减少...阅读全文

Unity游戏框架设计之背包管理器 简单介绍 背包系统通常分为两个部分，第一个部分是背包的 UI 界面，第二个部分是对背包进行逻辑操作的管理器。 在下述代码中，实现了对背包的基本逻辑操作，包括向背包添加物品，从背包中取出物品，移动背包中...阅读全文

XSS漏洞-跨站脚本攻击 XSS的原理 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往W...阅读全文

暴力破解 前置burp的知识（Intruder爆破的四种模式） 1. Sniper(狙击手模式) 它使用一组Payload集合，依次爆破被§标志的爆破点。 如果爆破点设置一个，payload设置10个，就执行10次；如果爆破点...阅读全文

文件上传漏洞防范-文件类型检测 当时需要开发一个功能，管理员可以上传一个包含不良词语的文本文件。系统利用这些词语实时检查用户提交的内容。上传的文件需要遵循特定的格式。 为了防止用户上传文本文件以外的文件，我们可以在前端进行操作。<...阅读全文

目录Redis漏洞的产生条件及利用Redis环境搭建漏洞复现利用Redis写入Webshell利用Redis写入SSH公钥利用Redis写入计划任务Redis安全防护 Redis redis（remote dictionary serv...阅读全文

Suricata 是一个高性能的网络入侵检测和防御系统（IDS/IPS）。它是由OISF开发，完全开源，并且可以免费使用。 ...阅读全文

Unity游戏框架设计之UI管理器 简单介绍 在游戏开发过程中，我们通常需要管理 UI 游戏对象的加载、打开和销毁等操作，同时也需要管理游戏数据和游戏数据在 UI 上的显示，因此我们需要一个 UI 管理器来统一实现上述基础功能。 我们可...阅读全文

WPS更新了AI版本，新界面很不习惯，还是决定换回 Office。 激活 Office 时发现 EasyActivate 好像不能用了，所以在网上找了新的激活软件，这里记录一下激活过程。 下载 Office Tool Plus 打开官网...阅读全文

1. 回头看 日更坚持了486天。 读《所罗门的密码》更新完成 读《天才与算法：人脑与AI的数学思维》开更并持续更新中 2023年至2024年3月底累计码字1081378字，累计日均码字2225字。 2024年4月码字8769...阅读全文

使用 Prometheus 监控 Kubernetes 集群的核心组件涉及几个关键步骤。以下是一个基本的流程： 1. 部署 Prometheus Operator Prometheus Operator 是一个 Kubernetes 自...阅读全文

Prometheus的黄金指标通常指的是在监控和度量系统性能时，关注的四个核心指标：延迟（Latency）、流量（Throughput）、错误（Errors）和饱和度（Saturation）。下面我将为你解释这些指标以及对应的PromQ...阅读全文

最近被问到，为什么玩原神只花了1000多块钱，我被问住了，不知该作何反应。这里打算重新整理一下思路，尝试回答。 首先谈谈钱，对于一般打工人来说，金钱是劳动的凭证，我们可以用它来兑换其他人的劳动成果。在买断制、点卡制游戏中，金钱体现了这种...阅读全文

"飞行员兄弟"这个游戏，需要玩家顺利的打开一个拥有 16 个把手的冰箱。 已知每个把手可以处于以下两种状态之一：打开或关闭。 只有当所有把手都打开时，冰箱才会打开。 把手可以表示为一个 4×4 的矩阵，您可...阅读全文

jemter的线程组可以设置调度器的持续时间，这样如压测1分钟，半小时，一个小时就非常方便 但我们想要设定持续运行时间，web-UI 页面是不支持的。解决办法有2个,主要讲第二个： 1、通过命令行的方式来启动，我们可以配置locust启...阅读全文