安全研究第3页

CertiK《Hack3d：2024年度安全报告》（附报告全文链接）

CertiK《Hack3d：2024年度安全报告》现已发布，本次报告深入分析了2024年Web3.0领域的安全状况。

CertiK·2025-01-26 13:16

深入理解与应用：Hyello远程控制台

文章深入解析了Hyello远程控制台的核心原理和实际应用，涵盖了易语言编程、网络通信、权限管理、图形用户界面、多线程编程、加密与安全以及异常处理等关键技术点。

大苏牙·2025-01-26 13:14

跨站脚本攻击(XSS)进阶

1、XSS简介跨站脚本攻击（XSS）是客户端脚本安全中的头号大敌。OWASPTOP10威胁多次把XSS列在榜首。

wespten·2025-01-26 12:12

Python文件操作(json、csv、tsv、excel、pickle文件序列化)

985院校硕士毕业，现担任算法研究员一职，热衷于机器学习算法研究与应用。曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。

herosunly·2025-01-26 12:39

AI Agent的安全实践：权限控制与数据保护

今天，我想聊聊一个经常被忽视但极其重要的话题：安全性。说实话，我在这方面也吃过亏，希望通过分享我的经验，帮大家少走一些弯路。

技术出海录·2025-01-26 12:06

Gaea项目的挑战与机遇：去中心化AI平台的未来发展

此外，平台的安全性也是一个值得关注的问题。去中心化平台通常依赖于智能合约和区块链技术，但这也意味着平台的安全性需要更加严

币圈小菜鸟·2025-01-26 12:35

this、self、window、top 在 JavaScript 中的区别深入研究

在JavaScript开发中，this、self、window、top是四个常用的概念，它们在不同的上下文中有着不同的用途和含义。理解它们的区别对于编写健壮的JavaScript代码至关重要。本文将详细解释这四个概念的区别，并通过代码示例进行验证。一、this的含义与用法基础概念this是一个关键字，它在JavaScript中指向当前执行上下文的对象。this的值取决于函数的调用方式。例如，在全局

·2025-01-26 11:24

MongoDB 数据库备份和恢复全攻略

在当今数据驱动的时代，数据库的稳定运行和数据安全至关重要。MongoDB作为一款流行的NoSQL数据库，以其灵活的文档模型和高扩展性备受青睐。

翻晒时光·2025-01-26 11:32

unity游戏开发毕设_毕设分享：用Unity探究2D游戏的打击感

这是我毕业设计的一部分emmm……我的毕设和格斗游戏相关，而对于打击感的研究算是其中我比较在意的一环。现在临近毕业，我将毕设中开发部分的一些内容整理出来分享，希望能通过这样学习到更多的东西。

幸行远·2025-01-26 11:31

C++11线程安全队列实现

实现了一个C++11线程安全队列，可以作为模板使用。

小贤2016·2025-01-26 11:31

Langchain本地知识库部署

本地部署（Docker+LangChain+FAISS）1.概述本地部署LangChain-Chatchat可以为企业提供高效、安全、可控的AI知识库方案。

MaxCode-1·2025-01-26 11:01

大数据治理实战指南：数据质量、合规与治理架构

大数据治理的目标在于确保数据的可用性、完整性、安全性和合规性，支撑企业的智能化发展。本教程将系统讲解大数据治理的关键概念、技术方法，并提供实际应用案例，帮助企业构建高效的数据治理体系。

一ge科研小菜鸡·2025-01-26 11:28

点云从入门到精通技术详解100篇-基于卷积和注意力机制的3D点云特征提取

的点云特征提取为什么要进行点云特征提取特征提取理论与代码编写点云特征提取主体类sample_and_groupfarthest_point_samplequery_ball_pointindex_points前言国内外研究现状卷积神经网络三维卷积神经网络稀疏卷积

格图素书·2025-01-26 10:26

Nginx配置中的常见错误：SSL参数解析

这一改动简化了配置流程，提高了安全性。用户应更新配置文件以适应新版本的要求，确保服务正常运行。关键词Nginx错误,ssl参数,配置SSL,listen指令,参数弃用一、Ngin

不一样的信息安全·2025-01-26 10:25

harmony 鸿蒙安全和高效的使用N-API开发Native模块_鸿蒙native开发

returnnapi\_create\_reference(env,constructor,1,&g_constructor);};napi_statusGetConstructor(napi_envenv){napi_valueconstructor;returnnapi_get_reference_value(env,g_constructor,&constructor);};#####使用案

2401_84264583·2025-01-26 10:52

《Effective Java》学习笔记——第7部分并发

使用volatile变量来避免缓存问题6.避免死锁7.使用ExecutorService管理线程8.优先使用无锁并发工具三、小结一、前言《EffectiveJava》第7部分“并发”介绍了如何编写高效、安全的多线程程序

Suwg209·2025-01-26 09:18

《Effective Java》学习笔记--第3部分方法设计和实现最佳实践

方法设计和实现最佳实践1.方法的参数要尽量少2.避免使用过多的返回值3.避免在方法中返回null4.方法要尽量做到单一职责5.使用合适的访问修饰符6.避免方法内部的过多的条件分支7.使用适当的异常处理8.考虑方法的线程安全性三

Suwg209·2025-01-26 09:48

Java 中如何使用 SSL 连接 IoTDB

方案SSL（SecureSocketsLayer）是一种安全协议，用于在网络通信中提供加密、认证和数据完整性保护。它主要用于在互联网上保护数据传输，确保数据在传输过程中不被窃听或篡改。

铁头乔·2025-01-26 09:15

图像处理算法研究的程序框架

目录1程序框架简介2C#图像读取、显示、保存模块3C动态库图像算法模块4C#调用C动态库5演示Demo5.1开发环境5.2功能介绍5.3下载地址参考1程序框架简介一个图像处理算法研究的常用程序逻辑框架，

mickey0380·2025-01-26 09:44

需要按ctrl+alt+delete才能进入用户解锁界面

Win+R：netplwizwinR：secpol.msc本地策略>安全选项交互式登录：无需按Ctrl+Alt+Del，然后设置为已禁用.reg文件WindowsRegistryEditorVersion5.00

m0_75101866·2025-01-26 09:44

注解Annontation 详解

它提供了一种安全的类似注释的机制，用来将任何的信息或元数据（metadata）与程序元素（类、方法、成员变量等）进行关联。

宸之元亨利贞·2025-01-26 09:13

spring security解析----架构解读

梦醉天下·2025-01-26 09:13

HSM能为区块链、IoT等新兴技术提供怎样的保护？

随着区块链和物联网（IoT）技术的快速发展，数据安全已成为最为关键的挑战之一。在这些技术的应用中，涉及到大量的敏感数据和交易信息，因此如何确保数据的机密性、完整性和真实性，成为了亟待解决的问题。

Anna_Tong·2025-01-26 08:40

Spring Security 详解：涵盖架构原理、多种认证授权方式、集成运用及安全配置要点汇总

一、SpringSecurity概述（一）简介SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架，用于在Java应用程序中提供安全机制。

软件职业规划·2025-01-26 08:09

Effective C++ 规则51：编写 new 和 delete 时需固守常规

1、背景在C++中，如果你需要为类自定义new和delete，必须遵循一些约定和规则，以确保内存管理的一致性、可维护性和安全性。

哎呦，帅小伙哦·2025-01-26 08:07

企业数字化运维运营体系规划设计方案PPT

这份文件是关于企业数字化运维运营体系规划设计的综合解决方案，主要围绕构建高效、安全、稳定和集约的运维运营体系展开。

公众号：优享智库·2025-01-26 08:04

vue 前端显示图片加token_手摸手，带你用vue撸后台系列二(登录权限篇)

进入正题，做后台项目区别于做其它的项目，权限验证与安全性是非常重要的，可以说是一个后台项目一开始就必须考虑和搭建的基础核心功

weixin_39562579·2025-01-26 08:03

深度ResUnet与ResUnet++：新一代的语义分割神器

倪澄莹George·2025-01-26 07:29

C++ 继承和多态

继承所研究的是类与类之间的依赖关系，是多个类直接的共性与个性直接的代码表达。让代码结构更加合理，灵活，易于维护。继承单继承classBaseClass{};classDerive:publicBase

Tiantangbujimo7·2025-01-26 06:47

PD协议（Power Delivery）高效安全解决充电宝给笔记本供电

刚开始看到pd，思路一度想到了pdd，后来才知道PD是一种协议：‌PD协议（PowerDelivery）是一种更为高效和安全的充电解决方案，它支持更高的电压和电流输出，能够满足笔记本电脑等设备的充电需求‌

skywalk8163·2025-01-26 05:44

网络安全 | 0day漏洞介绍

关注：CodingTechWork引言在网络安全领域，0day漏洞（Zero-dayVulnerability）是指一个尚未被厂商、开发者或安全人员发现、修复或发布修补程序的安全漏洞。

Andya_net·2025-01-26 04:01

虹膜识别和人脸识别存在信息安全问题吗？

虹膜识别和人脸识别都存在信息安全问题。虹膜识别的信息安全问题•数据存储风险：虹膜识别系统需要存储用户的虹膜模板数据。如果存储服务器的安全防护措施不足，黑客可能会入侵服务器，窃取这些高度敏感的虹膜数据。

烁月_o9·2025-01-26 03:23

package.json依赖包漏洞之yargs-Parser输入验证错误漏洞

背景有个安全扫描的流水线，扫描了负责的项目之后，发现一些漏洞。需要说明的是，这个扫描只是针对package.json文件。扫的是依赖树，而不是项目源代码，也不是打包后的代码。

·2025-01-26 03:18

package.json依赖包漏洞之nodejs-glob-parent正则表达式拒绝服务漏洞

背景有个安全扫描的流水线，扫描了负责的项目之后，发现一些漏洞。需要说明的是，这个扫描只是针对package.json文件，扫的是依赖树，而不是项目源代码，也不是打包后的代码。

·2025-01-26 03:18

《网络安全之多维护盾：零信任架构、加密矩阵与智能检测的交响制衡》

网络安全之多维护盾：零信任架构、加密矩阵与智能检测的交响制衡一、引言在数字化浪潮汹涌澎湃的当下，网络空间已深度渗透到社会的各个层面，成为推动全球经济、文化交流以及科技创新的核心引擎。

烁月_o9·2025-01-26 03:18

KNOWLEDGE UNLEARNING FOR MITIGATING PRIVACY RISKS IN LANGUAGE MODELS

以往针对语言模型隐私问题的研究主要集中在数据预处理和差分隐私方法上，这两者都需

绒绒毛毛雨·2025-01-26 02:10

SpringBoot继承JWT token实现权限的验证（从头开始）

：导入依赖第6步：自定义拦截器第7步：配置拦截器第8步：生成token第9步：开始测试代码第10步：vue请求示例扩展：自定义注解AuthAccess总结概述在开发后端接口时，数据的直接暴露可能会导致安全问题

CodeGuruInk·2025-01-26 01:38

Vue.js组件开发研究

本研究深入探讨了Vue.js组件开发的理论基础、开发方法以及实际应用。通过系统梳理Vue.js框架的核心特性、组件化思想及Vue.js组件的基本概念，本研究为Vue.js组件开发提供了全面的理论支撑。

清北互联木材·2025-01-26 01:07

【数据分享】1929-2024年全球站点的逐年平均降水量（Shp\Excel格式）

气象数据是在各项研究中都经常使用的数据，气象指标包括气温、风速、降水、湿度等指标！说到气象数据，最详细的气象数据是具体到气象监测站点的数据！

小鲨鱼-立方数据学社·2025-01-26 01:34

【Jenkins】持续集成与交付（五）：Jenkins用户权限管理

【Jenkins】持续集成与交付（五）：Jenkins用户权限管理1、安装插件(Role-basedAuthorizationStrategy)2、开启权限全局安全配置3、创建角色4、创建用户5、给用户分配角色

Seal^_^·2025-01-26 01:03

喜报｜JumpServer信创堡垒机入选2024年浙江省信息技术应用创新解决方案

“2024年浙江省信息技术应用创新优秀典型解决方案”的征集与评选活动由浙江省经济和信息化厅、中共浙江省委网络安全和信息化委员会办公室、浙江省密码管理局、工业和信息化部网络安全产业发展中心（工业和信息化部信息中心

FIT2CLOUD飞致云·2025-01-26 00:26

Command Center AI

CommandCenterAI是一种先进的智能决策支持系统，专门用于应急指挥和资源调度管理，尤其在高压、复杂的环境中，如自然灾害应对、军事指挥、城市公共安全等领域，帮助决策者做出快速、有效的响应。

由数入道·2025-01-26 00:53

【自然语言处理（NLP）】jieba分词的使用（分词模式、关键词提取）

它研究的是人类（自然）语言与计算机之间的交互。

道友老李·2025-01-25 23:49

JavaScript原型链污染漏洞分析

原型链污染漏洞CVE：1、yargs-Parser输入验证错误漏洞(CVE-2020-7608)2、tough-cookie安全漏洞(CVE-2023-26136)3、JSON5原型污染漏洞(CVE-2022

·2025-01-25 23:45

【2025优质学术推荐】征稿控制科学、仪器、智能系统、通信、计算机、电子信息、人工智能、大数据、机器学习、软件工程、网络安全方向

努力学习的大大·2025-01-25 22:43

优雅驾驭 TryParse：技巧与实战全攻略

而TryParse方法作为一种安全、高效的类型转换方式，在许多编程语言中都有着广泛的应用，比如C#、Java等。

东百牧码人·2025-01-25 22:39

Windows系统加固

一、身份鉴别1.密码安全策略位置：开始—>管理工具—>本地安全策略—>账户策略—>密码策略。

泷羽Sec-pp·2025-01-25 21:01

【OTFS与信号处理：论文阅读1】：考虑分数多普勒的OTFS系统有效信道估计（24.01.16更新）

2023.06.05最近在研究OTFS考虑分数多普勒时信道估计与信号检测相关问题，最近精读了一篇论文，并针对论文中部分公式进行推导，故记录一下学习过程。

Cuby!·2025-01-25 20:59

金融数据有哪些，有用的股票API接口数据

一、金融数据有哪些，有用的股票API接口行情数据金融大数据是为金融机构、个人投资者以及金融应用开发者提供专业的数据和行情报价API服务，满足不同用户在投资过程中丰富多样的行情数据分析和投资研究，以API

nance99·2025-01-25 20:28

从 TCP/IP 演进看按序流与性能

前面谈到互联网从早期对等通信模型转入后来内容分发模型后的一系列问题，诸如拥塞，安全等，本文谈谈关于性能的更普遍方面。

dog250·2025-01-25 20:56

推荐频道

安全研究