多漏洞

【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞

本文涉及的漏洞已经全部修复。文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。
秋说·2025-02-25 17:34

（8/100）每日小游戏平台系列

游戏时间有限，玩家需要在规定时间内尽可能多地击中地鼠，获得更高的分数。游戏规则：开始游戏：点击“开始游戏”按钮，游戏将倒计时30秒。游戏目标：点击出现的地鼠，每击中一次得1分。
github_czy·2025-02-25 15:22

第七个问题 - 什么是AIGC？它和LLM是什么关系？

AIGC的关键特点：多
释迦呼呼·2025-02-25 15:52

Pytorch实现论文：基于多尺度融合生成对抗网络的水下图像增强

简介简介：提出了一种新型的水下图像增强算法，基于多尺度融合生成对抗网络，名为UMSGAN，以解决低对比度和颜色失真的问题。首先经过亮度的处理，将处理后的图像输入设计的MFFEM模块和RM模块生成图像。
这张生成的图像能检测吗·2025-02-25 15:46

[M二分] lc1760. 袋子里最少数目的球(二分答案+数学推导+GoLang使用技巧)

二段性思考：如果最终袋子中球都是1个的话，那么袋子肯定很多，操作次数就非常多。如果最终袋子中球都可以装很多的时候，那么一开始都不用二分，操作次数就是0。故，二分的边界点就是这个操作次数。
Ypuyu·2025-02-25 15:15

图像配准的方法

迄今为止，在国内外的图像处理研究领域，已经报道了相当多的图像配准研究工作，产生了不少图像配准方法。总的来说，各种方法都是面向一定范围的应用领域，也具有各自的特点。
wangtaohappy·2025-02-25 14:12

3.3_任意文件包含/下载/读取漏洞

文件包含含义：将一个文件中的内容包含到另一个文件中使用；如何挖掘文件包含漏洞？
冰水°·2025-02-25 14:09

Go语言通关指南：零基础玩转高并发编程(第Ⅲ部分)(第6章)-函数编程

Go语言通关指南：零基础玩转高并发编程(第Ⅲ部分)(第6章)-函数编程第Ⅲ部分核心编程范式第6章函数编程6.1函数声明与参数传递6.1.1函数签名规范6.1.2高性能参数模式6.1.3面试题解析6.2多返回值与错误处理
双囍菜菜·2025-02-25 14:37

TCPDF 任意文件读取漏洞：隐藏在 PDF 生成背后的危险

在网络安全的世界里，漏洞就像隐藏在黑暗中的“定时炸弹”，稍有不慎就会引发灾难性的后果。今天，我们要聊的是一个与PDF生成相关的漏洞——TCPDF任意文件读取漏洞。
小许不内卷·2025-02-25 13:03

#渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取（CVE-2023-17233 ）

目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
独行soc·2025-02-25 12:27

今天PLC、伺服、步进、调试遇到到坑

今天是一个平常的日子也是一个不平常的，因为今天的遇到到坑别外的多。1，电控柜接完设备第一次上电，跳闸了！
曹石·2025-02-25 11:48

替换进程的应用场景

2.热修复场景：修复运行中程序的漏洞或错误。举例：服务器发现安全漏洞，通过替换进程应用补丁，无需重启。3.动态加载新代码场景：在程序运行时加载新功能或模块。
嵌入式园姐·2025-02-25 09:34

渗透小记--Docker Registry未授权访问

在俺的日常工作中，发现了一处有意思的漏洞，所以在此做一个记录。但是我不想泄露公司秘密，不想吃牢饭，所以只能以比较抽象的方式来记录过程了，望各位见谅。
瘾大侠·2025-02-25 08:29

计算机虚拟仪器技术文献,基于虚拟仪器技术的过程控制仪表的研究

了解了基于虚拟仪器技术的过程控制仪表的研究在国内外的发展状况.本文利用基于虚拟仪器技术的过程控制仪表系统的概念,设计制作了PID控制模式的加热装置和液压缸控制系统.(1)本文分析了利用虚拟仪器技术实现过程控制仪表的实现方法.基于虚拟仪器技术的核心是尽可能多的用软件实现传统仪器的功能
胡肖肖·2025-02-25 08:27

MySql主从同步延迟怎么办？

我们常说的业务量越来越大，I/O访问频率过高，单机无法满足，就会用到读写分离之类的多库方案所以我们首先要知道什么是MySQL主从架构什么是MySQL主从架构通过字面上来看，最起码要有两台数据库，并且他们的关系是主与从
你喝不喝热水啊·2025-02-25 07:26

MySQL主从同步延迟的原因、排查和解决方案

目录1、原因分析2、主从延时排查方法3、解决方案3.1半同步复制3.2一主多从，读写分离3.3业务侧加缓存3.4根据业务分库3.5提升从库机器配置3.6避免大事务3.7优化网络带宽3.8选择高版本MySQL3.9
pbxs·2025-02-25 07:51

使用 PDF SDK 通过页面分割和数据提取对建筑图纸进行分类

一家专门从事设计和建设的建筑公司对大量多页建筑PDF图纸进行分类，从而提高协作和运营效率。这类公司通常承担多个建筑设计项目，每个项目包含多个设计图纸，如详细的结构计划、电气与水管计划、机械计划等。
ComPDFKit·2025-02-25 06:18

机器学习数学基础：37.偏相关分析

偏相关分析就是在这样多要素构成的系统里，不考虑其他要素的干扰，专门去研究两个要素之间关系紧密程度的一种方法。用来衡量这种紧密程度的数值，叫做偏相关系数。
@心都·2025-02-25 06:46

浅谈游戏客户端框架设计原则

“约束”是“支撑”的基础，没有约束，就不能标准化，没有标准就会杂乱无章，杂乱无章就会产生矛盾和漏洞，就不能快速生产迭代。如同盖房一样，东一砖头西一瓦，十层不倒百层必倒。
NRatel·2025-02-25 06:13

【Gin-Web】Bluebell社区项目梳理6：限流策略-漏桶与令牌桶

一句话来概括漏洞的核心就是：数据以任意速率进入
Golinie·2025-02-25 05:11

毕业马上就一年了，可能在别人眼中，我是幸运的，大学四年，我获得过国奖，拿过省级优干，保送到名牌大学读研……但是是在出去之后，我才知道原来我那么肤浅，我们所待的环境给了我们那么多的束缚。

毕业马上就一年了，可能在别人眼中，我是幸运的，大学四年，我获得过国奖，拿过省级优干，保送到名牌大学读研……但是是在出去之后，我才知道原来我那么肤浅，我们所待的环境给了我们那么多的束缚。
力学AI有限元·2025-02-25 05:40

linux用openssl制作自签名数字证书

openssl1.1查看是否安装了openssl[root@hh~]#rpm-qlopenssl1.2未安装，使用安装命令yuminstallopenssl1.3安装完或已安装的会出现一下目录，可能会多一些目录
EM-FF·2025-02-25 05:10

Spring Boot 中的日志管理

日志框架选择1.主流框架对比框架特点SpringBoot默认支持Logback-性能优异，SpringBoot默认集成-支持自动热更新配置文件✅(默认)Log4j2-异步日志性能更强-支持插件扩展-防范漏洞能力更好
珠峰日记·2025-02-25 05:07

【java多数据源连接】SpringBoot+MyBatis同一项目连接MySQL与SQLServer数据库，多数据源事务管理（三）

https://gitee.com/jack_of_disco/multiple-data-sources/tree/transactional-managementgithub源码地址：github多
以为不会掉头发的詹同学·2025-02-25 04:02

Spring框架之观察者模式 (Observer Pattern)

观察者模式（ObserverPattern）详解观察者模式（ObserverPattern）是一种行为型设计模式，用于定义对象间的一种一对多的依赖关系，使得当一个对象的状态发生改变时，其相关依赖对象能够自动接收到通知并进行相应的更新
Katie。·2025-02-25 04:32

【设计模式】【行为型模式（Behavioral Patterns）】之观察者模式（Observer Pattern）

1.设计模式原理说明观察者模式（ObserverPattern）是一种行为设计模式，它定义了一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都会得到通知并自动更新。
春风十里不如你9527·2025-02-25 04:31

Go爬虫学习笔记_go爬虫的知识储备

(type)比较并发协程通道声明、初始化读写关闭作为参数作为返回值单方向的通道，用于只读和只写场景select，随机执行context协程优雅退出级联退出原子锁：atomic互斥锁读写锁：适合多读少写场景
2401_86372470·2025-02-25 04:59

Python 框架学习 Django篇 (六) 数据表关联_django orm 的 __ 链表,使用什么链接方式

表之间以对多的关系就是数据库中的“外键”，下面我们举个例子，比如一个医药系统中肯定会有客户的信息吧，我们先定义一个客户的基本信息（客户名称、联系电话、居住地址）viDjango_demo/paas/models.pyclassCustomer
2401_86372470·2025-02-25 04:59

观察者模式说明(C语言版本)

观察者模式主要是为了实现一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象。这个主题对象在状态发生变化时，会通知所有观察者对象，使它们能够自动更新自己。
咸鱼过江·2025-02-25 04:28

联邦学习优化驱动医疗诊断新突破

内容概要医疗人工智能的发展长期面临数据孤岛与隐私合规的双重挑战，传统集中式训练模式难以满足多机构协作需求。
智能计算研究中心·2025-02-25 03:26

DeepSeek高能AI：低成本高效应用突破

在应用层面，该模型通过动态路由机制实现功能模块的精准调度，为学术研究、商业运营和技术开发提供多场景解决方案。核
智能计算研究中心·2025-02-25 03:25

芯谷D2038：高集成度六通道电子音量控制电路的音频解决方案

在多通道音频系统中，音量控制的便捷性和精准性是提升用户体验的关键。芯谷科技推出的D2038是一款专为六通道音频功放设计的电子音量控制电路，凭借其高集成度和简单易用的特性，成为音频设备设计中的理想选择。
青牛科技实业01·2025-02-25 03:21

还不会用DeepSeek？看这篇就懂啦

别着急，这篇文章就手把手教你，保证通俗易懂，还有超多实用案例，让你快速上手！一、认识DeepSeekDeepSeek是一家专注通用人工智能（AGI）的中国科技公司，致力于大模型的研发与应用。
t0_54coder·2025-02-25 02:17

部署 Llama 3.1 405B：分步指南,深入研究 Llama 最新模型 Llama 3.1 4050 亿参数模型的部署。这个强大的模型需要大量的 VRAM，特别是 4 位量化版本需要 231 G

推荐文章《使用DSPy、Qdrant和Llama3对复杂问题进行多跳检索和推理,利用DSPy的无提示框架进行复杂的LLM
知识大胖·2025-02-25 02:47

VScode快捷键

目录前言常用General基础编辑Basicediting导航Navigation搜索和替换Searchandreplace多光标和选择Multi-cursorandselection丰富的语言编辑Richlanguagesediting
钟bug·2025-02-25 02:43

C#语言的主要特性和用途。

多平台支持：C#语言本身可以在多个平台上运行，包括Windows、Linux和MacOS等操作系统。这使得C#具有很好的跨平台兼容性。简洁易学的语法：C#的语法设计得非常清晰和易学，它借鉴了多种语言
huacheng168·2025-02-24 23:27

国内外网络安全现状分析

安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

STM32的HAL库开发---多通道ADC采集（DMA读取）实验

一、实验介绍1、功能描述通过DMA读取数据通过ADC1通道0/1/2/3/4/5（PA0/1/2/3/4/5）采集测试电压，并显示ADC转换的数字量及换算后的电压值2、确定最小刻度VREF+=3.3V--->0V≤VIN≤3.3V--->最小刻度=3.3/4096，F1的分辨率是12位的，也就是把3.3V分为4096份。F4/F7/H7还可以自己配置分辨率，例如H7可以把分辨率配置为16位的，也就
猿～～～·2025-02-24 21:41

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

第47天WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点
网安李李·2025-02-24 20:33

解锁SoC “调试”挑战，开启高效原型验证之路

特别是在多FPGA环境中，设计调试和验证的复杂性进一步增加，传统的调试手段难以满足对高性能、高效率的需求。因此，高效的调试（Debugging）手段在原型验证中显得尤为重要。
思尔芯S2C·2025-02-24 19:59

mongodb的并发优化

MongoDB的锁模式MongoDB的锁设计MongoDB的高性能表现离不开它的多粒度锁机制。多粒度主要可以针对不同层级的数据库对象进行枷锁，通过避免全局性的互斥来提升并发能力。
hzulwy·2025-02-24 19:28

第二十六天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

数据库注入-联合猜解-Oracle&MongodbOracle参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html测回显：and1=2unionselect‘1’,‘2’fromdual爆库：and1=2unionselect‘1’,(selecttable_namefromuser_tableswhererownum=1)fromdu
新奇八·2025-02-24 19:57

网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql

通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17
Dawndddddd·2025-02-24 19:24

网络安全之攻防笔记--通用漏洞&SQL注入&MySQL跨库&access偏移

通用漏洞SQLSQL注入针对数据库的攻击手法，通过在输入字段中插入恶意的SQL代码，改变或破坏原本预期的SQL注入查询基于注入参数类型数字型注入、字符型注入基于请求提交方式GET注入、POST注入基于获取信息方式有回显的注入联合查询注入
Dawndddddd·2025-02-24 19:54

安全见闻8

熟悉网络全架构、访问控制、漏洞管理等方
2401_87248788·2025-02-24 19:24

多源 BFS 算法详解：从原理到实现，高效解决多源最短路问题

多源BFS是一种解决边权为1的多源最短路问题的高效算法。其核心思想是将所有源点视为一个“超级源点”，通过一次BFS遍历即可计算所有节点到最近源点的最短距离。
Exhausted、·2025-02-24 19:23

安全见闻7

学习视频引路泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频(bilibili.com)View安全见闻（7）硬件设备网络安全问题与潜在漏洞分析及渗透测试应用一、在当今数字化时代，硬件设备作为网络系统的重要组成部分
我想回家种地·2025-02-24 19:23

x安全服务 y安全体系 z网络安全模型 网络安全体系设计

随着物联网大潮的到来，在这个到处都是安全漏洞的世界，似乎黑客才是安全行业的主宰。
Hacker_LaoYi·2025-02-24 18:22

网络安全之攻防笔记--通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2

通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2数据库类型ACCESS特性没数据库用户没数据库权限没数据库查询参数没有高权限注入说法暴力猜解，借助字典得到数据注入方式联合注入偏移注入表名列名猜解不到偏移注入
Dawndddddd·2025-02-24 18:22

YashanDB自动选主

#主备自动选主在分布式集群节点组和单机一主多备（大于一个备库）部署形态下，可以开启主备自动选主功能来实现主库选举以及故障自动切换。主备自动选主采用Raft算法，并支持设置Quorum。
·2025-02-24 18:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他