安全顶会第9页

FISCO BCOS平台的用户权限控制与分类管理

简介在区块链技术日益广泛应用的今天，如何管理与控制不同用户的权限，确保系统的安全性与高效性，成为了区块链平台不可忽视的一部分。

纸鸢666·2025-02-15 05:03

华为FreeBuds Pro4和FreeBuds Pro3区别，相比上一代升级了什么

华为FreeBudsPro4于2024年11月26日在华为Mate品牌盛典上正式发布，是华为音频产品线中的旗舰级产品，12月亮相华为海外旗舰产品发布会。

芥子沫·2025-02-15 05:33

JAVA--集合

Collection的特点Collection接口中的元素是可重复的但无序的；Lis集合元素是可重复的有序的，每一个元素都存在一个索引；ArryList集合对数组进行封装，是顺序结构；特点查询快，增删慢，线程不安全

xiaoxiaobaozhu·2025-02-15 05:32

国产数据库有哪些？介绍下他们的名字、作者、成熟度、适用的应用场景、不足。

应用场景：政府、金融、电信、能源等对数据安全要求高的行业。不足：生态相对较小，社区支持不如国际主流数据库。

陈老师还在写代码·2025-02-15 04:29

Oracle EBS Update SYSTEM Password - 11i && R12

前言为何会提到SYSTEM用户？因为在打补丁时，需要验证SYSTEM用户的密码。但由于该密码较为复杂，不太好记忆，所以临时产生一个想法，更改SYSTEM密码。

Albert Tan·2025-02-15 04:58

动手学深度学习笔记|3.2线性回归的从零开始实现（附课后习题答案）

2.计算二阶导数时可能会遇到什么问题？这些问题可以如何解决？3.为什么在`squared_loss`函数中需要使用`reshape`函数？4.尝试使用不同的学习率，观察损失函数值下

lusterku·2025-02-15 04:57

微信小程序 navigator 和 wx.navigateTo不跳转问题

这个问题可能是很多新手会遇到的问题，有经验的人一眼就能看出问题了1、先确保app.js已经注册了页面路径2、索要跳转的页面不是tabBar,tabBar也可以设置open-type="switchTab

**Dragon**·2025-02-15 04:53

深入剖析 Burp Suite：Web 应用安全测试利器

目录前言一、BurpSuite简介二、功能组件详解三、使用场景四、安装与使用步骤安装步骤使用步骤五、总结前言在网络安全的复杂版图中，BurpSuite宛如一颗璀璨的明珠，以其强大的功能和广泛的适用性，成为众多安全从业者不可或缺的得力助手

垚垚 Securify 前沿站·2025-02-15 03:21

CVPR2024最佳论文出炉！历年CVPR最佳论文盘点（2000 年—2024 年）

需要的同学关注公众号【沃的顶会】，回复“CVPR”

沃恩智慧·2025-02-15 03:15

2024年最新Web应用安全威胁与防护措施(3)

许多金融企业会让员工不受限地访问各类文档资源，他们甚至可以访问到本企业内部大约17%的敏感文件(约1100万个文件)。平均而言，只有5%的公司文件夹受到了适当的保护。

2401_84240129·2025-02-15 03:13

Web应用安全威胁与防护措施

本文已收录至《全国计算机等级考试——信息安全技术》专栏由于极其容易出现漏洞、并引发安全事故，因此数据隐私的保护是目前绝大多数企业不可绕过的运维环节。

星环之光·2025-02-15 03:43

Spring Security与OAuth2：构建安全Web应用的强大组合

引言随着Web应用的普及，安全性成为了开发者必须面对的重要问题。为了保障用户数据和隐私的安全，认证和授权成为了应用程序的核心需求。

小码快撩·2025-02-15 02:12

k8s1.27.7部署higress，代理非k8s集群业务

一、简介Higress是基于阿里内部的EnvoyGateway实践沉淀、以开源Istio+Envoy为核心构建的云原生API网关，实现了流量网关+微服务网关+安全网关三合一的高集成能力，深度集成Dubbo

石头-豆豆·2025-02-15 02:41

《网络安全自学教程》- 子域名收集

《网络安全自学教程》子域名收集1、域名爆破工具1.1、泛域名解析1.2、泛域名解析与CND的冲突二、搜索引擎语法收集子域名1、百度2、必应三、第三方网站1、VirusTotal2、DNSdumpster3

士别三日wyx·2025-02-15 02:39

PlayerPrefs 各平台存储位置，包括分辨率、画质等信息存储，清除本地信息

Unity会根据应用程序在哪个操作系统上运行来不同地存储“PlayerPrefs”数据。

春天花花幼稚园的程序员教孩子如何玩键盘·2025-02-15 02:38

汽车行业汽车召回数据爬虫：抓取汽车召回数据，分析产品质量和安全问题

目录一、搭建开发环境1.依赖库安装2.配置虚拟环境（可选）二、目标网站分析1.网页结构分析2.动态内容识别三、编写爬虫代码1.从静态页面抓取数据1.1获取页面内容1.2解析HTML1.3完整示例2.抓取动态加载内容2.1配置Selenium和ChromeDriver2.2模拟浏览器抓取3.处理分页四、数据清洗与存储1.数据清洗2.数据存储五、数据分析与可视化1.数据分析2.数据可视化六、项目优化1

西攻城狮北·2025-02-15 02:38

Blazor 组件库 BootstrapBlazor 中Editor组件介绍

Python量化交易实战入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统组件介绍Editor组件是对Summernote组件的二次封装。组件分为div模式和editor模式。

虚幻私塾·2025-02-15 02:38

简单枚举 / 枚举排列

但是如果拿到题目直接上手枚举，可能会导致枚举次数过多（甚至引起TLE）。因此在枚举前先要进行分析。比如例题除法（Division，Uva725）：

Zhouqi_Hua·2025-02-15 02:07

code_father1·2025-02-15 02:06

SAP-ABAP字符串处理总结

如果搜索成功，SY-SUBRC会返回0，SY-FDPOS会返回所查找的内容在字符串中的开始位置。例如：DATA:str(50)TYPEc.MOVE

爱喝水的鱼丶·2025-02-15 02:35

Stack(栈)

图像理解：我们在这里要理解栈顶和栈底。这里的"顶"和"底"与我们常识中的顶端和底端是相反的。栈顶(Top)：栈顶是栈中最后加入的元素的位置。

alien爱吃蛋挞·2025-02-15 02:04

对正则表达式说不！！！

可能大家都会和我一样，时常会遇到正则表达式，有时候会忘记某些字符而苦恼。今天就帮助大家克服它，虽然不多，但我认为掌握这些足够了，万变不离其宗，以不变应万变。

哒啵Q297·2025-02-15 01:03

|网络安全|网络安全学习方法

1、先网络后安全很多初学者还没搞定网络看懂网络拓扑，就急着研究防火墙或VPN，其实这样就不清楚整个网络架构是如何安全演进的。

网络安全King·2025-02-15 01:02

Oracle DBA 诊断及统计工具-2

影响分配比例的因素数据读写比例如果应用程序以读操作为主，那么索引的使用频率会较高，可能需要为索引表空间分配相对更多的资源，以提高查询性能。若写操作频繁，如大量的数据插入、更新和删除，数据表空间可

数澜悠客·2025-02-15 01:32

国外服务器有什么作用,网站放在国外服务器好吗？有什么优势？

现在国内很多企业都做起了外贸业务，而且会搭建起属于自己的网站，这时候就需要一个国外的服务器放置自己的网站，让国外的客户更好地访问自己的网站，购买相关的产品。

冰上行走·2025-02-15 01:30

什么是计算型云服务器

计算型云服务器是云计算的一种子服务，同时也是一种提供计算资源的云服务，计算型云服务器是专门设计用来提供强大计算能力的云计算服务，通常是用于需要高性能计算的应用场景当中，会配备高性能CPU和高速的存储设备

wanhengidc·2025-02-15 01:29

px、em、rem、rpx的介绍以及使用场景

特点em的值不固定、em会继承父级元素的字体大小，这也是它的缺点，如果同时设置子元素和父元素字体大小会出现连锁反应。未经过调整的浏览器均为16px=1emrem

哈喽沃耳德·2025-02-15 01:58

在 Windows 上生成本地 SSL 证书并使用 HTTPS 访问本地 Nginx 服务器

引言在开发和测试过程中，使用HTTPS进行本地开发可以模拟生产环境，确保应用程序在实际部署时的安全性。

m0_74825541·2025-02-15 00:57

mysql临时表之tmp_table_size、 max_heap_table_size

当执行的sql语句生成的临时表数量超过了最大值限制，就会将临时表储存在磁盘中一般在以下情况下会创建临时表：1、union查询2、orderby3、distinct4、f

李大川的博客·2025-02-15 00:27

多媒体软件安全与授权新范例，用 CodeMeter 实现安全、高效的软件许可管理

背景概述ReasonStudios成立于1994年，总部位于瑞典斯德哥尔摩，是全球领先的音乐制作软件开发商。凭借创新的软件产品和行业标准技术，如ReWire和REX文件格式，ReasonStudios为全球专业音乐人和业余爱好者提供了一系列高质量的音乐制作工具。其旗舰产品Reason是一款功能强大的虚拟音乐工作室软件，兼具高效性与易用性，深受全球用户青睐。面临的挑战随着软件市场的不断发展，Reas

Dola_Zou·2025-02-15 00:56

科技之光闪耀江城：2025武汉国际半导体产业与电子技术博览会5月15日盛大开幕

2025年5月15-17日，一场聚焦半导体与电子技术前沿的行业盛会——2025武汉国际半导体产业与电子技术博览会，将在武汉・中国光谷科技会展中心盛大启幕。

JSZNZZ·2025-02-15 00:25

应急总结（Linux&&Windows）

目录Linux应急Linux日志分析MySQL应急：Windows应急介绍：网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全的过程。

闰土炖猹·2025-02-15 00:55

【网络安全 | 漏洞挖掘】跨子域账户合并导致的账户劫持与删除

文章目录概述正文漏洞成因概述在对目标系统进行安全测试时，发现其运行着两个独立的域名——一个用于司机用户，一个用于开发者/企业用户。

秋说·2025-02-15 00:55

共享设备管理难？MDM助力Kiosk模式一键部署

目录1.简化设备部署与配置：实现一键式部署2.自动化应用更新与内容推送：确保设备始终保持最新状态3.权限控制与设备安全：防止滥用与数据泄露4.远程管理与故障诊断：保障设备长期稳定运行5.数据分析与报告：

EasyControl移动设备管理·2025-02-15 00:22

NSLock 详解

NSLock是Objective-C提供的一种轻量级互斥锁，用于保证多线程访问共享资源的安全性。相比@synchronized，它的性能更好，并且提供了更灵活的锁管理方法。

gp103·2025-02-14 23:21

Kotlin 入门教程：基本数据类型

所有代码均可在Kotlin官方在线代码调试器运行，部分代码下方也会提供链接直达。专栏《零基础入门Kotlin》持续更新中，欢迎订阅！

月入鱼饵·2025-02-14 23:50

前端修仙路 - WebRTC之设备管理

申请权限与设备开启//getUserMedia获取设备流的同时，浏览器会

terryvvan·2025-02-14 23:16

Python 协程检测Kubernetes服务端口

那么首先想到的就是多进程，但是一个进程会消耗一个CPU。

shykevin·2025-02-14 23:44

分享最近一次渗透测试岗位面试经验，2025网络安全应届生、春招面试必看教程！

0x1前言下面呢主要是给师傅们分享自己一、二面面试的经验和面试题，以文字的形式给大家展示一下（可能有些地方描述和解答的不是很正确，希望大佬们勿喷！）通过邮箱联系，然后安排时间腾讯会议面试目前到二面了，从投递简历到一面过了差不多10天左右，然后开始的一面，一面主要是某科技的安服工程师和那边的一个项目经理一起面试我。面试开始那边也是直接先介绍了下他们自己，然后再让我自我介绍下，我也就提前准备的面经，然

认真写程序的强哥·2025-02-14 23:14

拉普拉斯平滑（Laplacian smoothing）

概念零概率问题：在计算事件的概率时，如果某个事件在观察样本库（训练集）中没有出现过，会导致该事件的概率结果是0。

潜心学习的渣渣·2025-02-14 22:07

手把手教你搭建自己的微信编辑器

只要你会基本的Markdown语法，就能做出一篇样式简洁而又美观大方的微信图文。

@菜鸟进阶记@·2025-02-14 22:37

一文了解MVCC——解锁数据库并发控制的“魔法钥匙”

MVCC原理在MVCC机制中，多个事务对同一条记录做修改，会产生多

程序员谷美·2025-02-14 22:03

编程技巧：VUE 实现接口返回数据的流式处理

试想一下，如果一个问答内容响应体很大，几十上百兆，等报文传输完了，我们再显示，中间界面等待的时间会很长，体验其实是很差。

夸父CV·2025-02-14 21:33

nodejs服务后台持续运行三种方法

forever会监控nodejs服务，并在服务挂掉后进行重启。

jijinduoduo·2025-02-14 21:02

数据结构栈和队列

•进⾏数据插⼊或删除的⼀端称为栈顶，另⼀端称为栈底。不含元素的栈称为空栈。•进栈就是往栈中放⼊元素，出栈就是将元素弹出栈顶。如果定义了⼀个栈结构，那么添加和删除元素只能在栈顶进⾏。

style-h·2025-02-14 21:31

【LeetCode】739. 每日温度

题目739.每日温度思路创建一个栈，遍历输入，如果栈为空则直接压入，如果栈非空且当前温度大于栈顶元素，则弹出栈顶元素，并且a[pre]=i-pre，pre为栈顶元素，如果当前温度小于栈顶元素，则直接压入栈中

Liu_Meihao·2025-02-14 21:29

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。

教网络安全的毛老师·2025-02-14 21:58

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。

快乐的红中·2025-02-14 21:28

【网络安全】Self XSS + 文件上传CSRF

未经许可，不得转载。文章目录正文发现反射点实现XSS跨站请求伪造(CSRF)与文件上传结合POC正文在目标网站target.com的“联系我们”表单中，我注意到一个文件上传选项。我最初输入了一个随机字符串，如123xss，结果发现服务器没有对这个字符串进行足够的处理，比如转义或过滤，而是将其直接反射到网页中并展示给用户。于是，我尝试注入XSSpayloads，但由于HTML编码，攻击未能成功。发现

秋说·2025-02-14 21:28

CTF-WEB: 利用Web消息造成DOM XSS

document.getElementById('ads').innerHTML=e.data;});这行代码的作用是将接收到的消息内容（e.data）设置为id为'ads'的元素的HTML内容那么在受害者段执行如下代码会导致

A5rZ·2025-02-14 21:57

推荐频道

安全顶会