漏洞发现-xss跨站脚本攻击

【CTF比赛Web题目快速探测】

CTF比赛Web题目快速探测一、快速信息收集1.基础信息扫描2.工具自动化辅助二、快速漏洞探测1.高频漏洞靶向测试2.前端相关漏洞三、工具链组合利用1.BurpSuite自动化2.专用工具链3.编码/解码辅助四
D-river·2025-03-08 03:02

每日一题之宝石组合

有一天，他偶然发现了一个隐藏在树洞里的宝藏，里面装满了闪烁着美丽光芒的宝石。这些宝石都有着不同的颜色和形状，但最引人注目的是它们各自独特的“闪亮度”属性。
Ace＇·2025-03-08 03:25

DeepSeek模型参数优化策略详解

在我多年的实践经验中，发现很多开发者在使用DeepSeek时往往会忽视参数优化这个关键环节。其实，合理的参数优化不仅能显著提升模型性能，还能帮助我们节省计算资源。
资深老五·2025-03-08 01:37

关于大模型工具Ollama存在潜在安全风险的情况通报

关于Ollama默认配置安全风险的通告来源：国家网络与信息安全信息通报中心近期，清华大学网络空间测绘联合研究中心分析发现，开源跨平台大模型工具Ollama在默认配置下存在未授权访问与模型窃取等严重安全隐患
网友阿贵·2025-03-08 01:05

从Ollama安全风险事件看算法备案的战略价值

写在前面，过河卒原创内容禁止抄袭搬运洗稿，被我发现一定追究到底！
过河卒_zh1566766·2025-03-08 01:34

80| Python可视化篇 —— Matplotlib数据可视化

绘制折线图绘制散点图绘制正弦曲线绘制直方图使用Pygal绘制矢量图3D图Matplotlib和数据可视化数据的处理、分析和可视化已经成为Python近年来最为重要的应用领域之一，其中数据的可视化指的是将数据呈现为漂亮的统计图表，然后进一步发现数据中包含的规律以及隐藏的信息
小刘要努力。·2025-03-08 00:29

openapi3和openapi2的注解区别

最近在该项目，发现openapi3版本相比起2版本已经发生了很大的变化，原来的注解全部失效了，取而代之的是新的注解
stu_kk·2025-03-08 00:21

社会科学市场博弈和价格预测之时间序列挖掘（Datawhale AI 夏令营）

EDA的目标是通过数据的统计摘要和图形展示来发现数据的结构、异常值、模式、趋势、关系以及变量之间的相互作用。为什么进行EDA？在现在的数据挖掘类比赛中，模型和方法选择空间往往很小，同时存在不少自动机
会飞的Anthony·2025-03-08 00:20

408计算机网络考研试题,2021考研408计算机网络专业基础综合试题特点分析

通过对2021考研的试题进行深入解析，发现计算机网络专业在今年的408考查突出体现了以下几个特点：一、选择题(一)特点：2021年计算机网络的选择题相对比较基础，主要考查对知识点细节的把握。
hkelll·2025-03-07 21:55

Day16 洛谷真题讲解

呀呀呀呀，嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻嘻，太开心了，终于看到了一丝丝快乐的光环，终于ac了大家先来看一眼这道题，我觉得其实还是真的蛮经典的，刚开始的时候我心思看看如何能够把每个数给他存进一个数组里面，后来我发现原来
流星雨.又来临·2025-03-07 20:19

Windows 10/16操作系统一键式重装

是不是曾经遇到过安装完成操作系统后，进入操作系统后发现已经预安装了很多软件？是不是曾经也想过要是重装电脑操作系统能够像安装软件一样，双击
rabbitroom·2025-03-07 19:36

简单分析Mysql不同方式联表查询的效率问题

前言：在项目中看别人写的后台代码发现了多种连表查询的方式，所以来调查一下哪种连表查询方式效率较高，以及如何优化，因为初入门，所以可能有些知识不准确，理解大意即可，对细节感兴趣的请自行查找。
逆袭的小学生·2025-03-07 19:06

微博热点信息爬虫

一、爬取地址观察网址，我们发现当查询某个话题时，微博网址后面会带参数q，后面那个refer参数可以忽略。因此，我们想要爬取某个话题的时候只需要修改q即可。
Akihiris·2025-03-07 19:34

Ubuntu22.04 在 VMware 17 无法实现拖放复制操作解决办法

虚拟机系统：UbuntuDesktop22.04LTS软件：open-vm-tools(open-vm-tools-desktop)2023.07.04更新（请看完下面另外的内容再来看这个）：在最近的使用中发现一个问题
ZRongZH·2025-03-07 19:27

记一次ScopeSentry搭建

介绍ScopeSentry是一款具有资产测绘、子域名枚举、信息泄露检测、漏洞扫描、目录扫描、子域名接管、爬虫、页面监控功能的工具，通过构建多个节点，自由选择节点运行扫描任务。
|||_|||·2025-03-07 18:54

Python爬虫丨批量下载必应4K壁纸

1.项目背景经常用电脑的朋友应该会发现，电脑锁屏页面是微软必应每天更新的精美壁纸，偶尔还能看到一些十分惊艳的壁纸，于是我去寻找如何下载他们，我在GitHub上闲逛时，还真发现一个自动归档这些壁纸的仓库。
凌小添·2025-03-07 18:20

Nacos 深度解析与实战指南：构建云原生微服务的核心枢纽

1.Nacos简介Nacos（DynamicNamingandConfigurationService）是阿里巴巴开源的云原生平台核心组件，集服务发现、配置管理、动态DNS和服务元数据管理于一体，支持Kubernetes
小小初霁·2025-03-07 17:14

html 页面滚动时 div位置不变,js实现页面刷新滚动条位置不变

今天因为这个问题困扰了很久网上的例子都尝试没效果，后来发现一点原来是内容最外层没有div的原因protectedoverrideboolHeaderScriptFilter(Topevery.Framework.Web.Configuration.Scriptval
weixin_28785069·2025-03-07 17:38

Mybatis xml 无法正常解析 Invalid bound statement

作为配置中心；问题定位首先看了一下网上说的常见几种问题，比如id不匹配，或者说pom里缺少resource配置导致target里没有xml；这些都没有出现；那接下来就只能从源码出发解决问题；通过报错的堆栈信息我发现问题的出发点是在这里
·2025-03-07 17:21

Active Directory审核的常见误区（3）

离职员工和黑客可能会因此漏洞而去窃取企业的重要资源。这时候，制定处理离职员工的策略就显得至关重要，这包括禁用他的AD用户帐户、将他从电子邮件组中删除、撤销他对业务应用程序的访问权限等等。
·2025-03-07 17:51

测试自动化中遵循的最佳实践

及时的软件测试会发现问题，在功能到达用户之前对其进行纠正。软件测试是最活跃的讨论之一，而软件旨在为其用户提供便利，并且是软件开发的一个组成部分。但是需要遵循某些实践以最大限度地使用自动化测试。
·2025-03-07 16:17

理解持续测试，才算理解DevOps

它有助于团队在开发阶段的初期发现缺陷，这时的缺陷通常相对不那么复杂，并且更容易被解决。通过持续集成和
·2025-03-07 16:16

【量化科普】Arbitrage，套利

套利的原理套利的核心在于发现并利用市场的价格不一致性。这种不一致性可能来源于信息不对称、市场分
量化投资技术·2025-03-07 16:24

微信小程序授权后 没有获取用户昵称和头像的弹窗了

在使用微信开发者工具调试的时候发现没有微信小程序授权后没有获取用户昵称和头像的弹窗了这里主要的原因是微信基础库版本支持的原因。
初心~O(∩_∩)O·2025-03-07 15:49

嵌入式开发之串行数据处理

概述在物联网设备开发过程中，我们可以发现不管是采集传感器数据，还是和服务器
dreamczf·2025-03-07 15:46

给大家总结的一份白帽子成长进阶指南（内附学习资源）

说白帽子之前，先说说“漏洞”。漏洞，是指在硬件、软件、协议
QXXXD·2025-03-07 14:50

2025开源SCA工具推荐 | 组件依赖包安全风险检测利器

）是Gartner定义的一种应用程序安全检测技术，该技术用于分析开源软件以及第三方商业软件涉及的各种源码、模块、框架和库等，以识别和清点开源软件的组件及其构成和依赖关系，并检测是否存在已知的安全和功能漏洞
DevSecOps选型指南·2025-03-07 13:46

从零理解人工智能：技术原理、底层逻辑与手写数字识别实战

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。
北辰alk·2025-03-07 13:40

Agentic Security：开源LLM漏洞扫描器

AgenticSecurity：开源LLM漏洞扫描器项目地址:https://gitcode.com/gh_mirrors/ag/agentic_security项目介绍AgenticSecurity是一款开源的大型语言模型
袁立春Spencer·2025-03-07 13:06

VBA第十九期 VBA给筛选数据标记不同颜色

工作中我们需要处理大量数据表格，但同时也会发现数据越多，就越眼花缭乱，为方便工作和减轻视力疲劳，我们有时候就采用放大字体和标记单元格不同颜色，来增加数据表格的可视度和直观度，下面这个实例是通过标记单元格红色和绿色来表示最近处理了的数据
jimin_callon·2025-03-07 11:41

智慧树刷课神器：自动化学习新体验

自动化学习新体验zhihuishu智慧树刷课插件，自动播放下一集、1.5倍速度、无声项目地址:https://gitcode.com/gh_mirrors/zh/zhihuishu在开源社区的一隅，我们发现了一款专为学生打造的高效学习辅助工具
詹坦直Lucinda·2025-03-07 11:11

小白必看！2025 网络安全保姆级学习路线来啦~

了解网络安全的基本概念，如加密、认证、漏洞、攻击类型等。使用在线资源（如Cybrary、OWASP）或书籍
白帽黑客-晨哥·2025-03-07 10:55

【MATLAB源码-第164期】基于matlab的轴承故障三种谱图：细化谱，功率谱，倒谱对比分析仿真。

操作环境：MATLAB2022a1、算法描述轴承故障分析是一种重要的维护和监控手段，能够帮助工程师及时发现和解决轴承在运行中可能遇到的各种问题。
Matlab程序猿小助手·2025-03-07 10:20

c语言共用体变量赋值,（C语言）共用体union的用法举例

工作之后才发现它的一些妙用，现举例如下：1.为了方便看懂代码。比如说想写一个3*3的矩阵，可以这样写：[注：下面用红色部分标记的地方是后来添加上去的，谢谢yrqing718的提醒！]
王麑·2025-03-07 10:14

用Python画一只溜达小狗——turtle库基础入门

小狗的绘制主要使用了turtle库的circle()函数，初接触时可能会略有不适应，但用起来之后会发现它很强大！
编程大本营·2025-03-07 09:43

HarmonyOS：基于hmrouter实现Page的生命周期监听

前言：在使用ArkTs语言写鸿蒙的App中，我们发现Page的生命周期函数，如下：页面的生命周期(3+2)onPageShow:页面显示触发(页面特有)onPageHide：页面隐藏触发(页面特有)onBackPress
zzialx·2025-03-07 09:36

STM32F1标准库函数片内RC振荡选择/片外晶振（非8M）

当外部切换内部时要注意定时器的装配对应上）被坑经历：有时候感觉时钟速度过慢也可能是因为启动文件造成的，在调试别人程序的时候工程是F105RB（晶振25Mhz）的工程但是用的启动文件是hd，然后工作需求替换为F103RB后发现贴入
94大笨象吖·2025-03-07 08:33

深入探究LLamaFactory推理DeepSeek蒸馏模型时无法展示＜think＞思考过程的问题

文章目录问题背景初始测试与问题发现LLaMAFactory测试结果对照实验：Ollama测试系统性排查与解决方案探索1.尝试更换模板2.深入研究官方文档3.自定义模板实现优化界面展示：实现思考过程的可视化实现方法参数调整影响分析实验一实验二进入大模型应用与实战专栏
羊城迷鹿·2025-03-07 08:00

目标检测——玉米叶感染数据集

其次，通过玉米叶感染检测，农民和农业科研人员可以及时发现并采取有效的防治措施，防止病害的扩散和加重。这不仅可以减少因病害导致的
Bryan Ding·2025-03-07 08:30

什么是蓝牙攻击?常见种类有哪些?

蓝牙攻击是指黑客或攻击利用蓝牙技术中的漏洞或弱点，通过各种手段未经授权地获取或干扰目标设备的信息、功能或控制权的行为。蓝牙攻击可以采取多种形式，包括但不限于以下几种：1、蓝牙监听：攻击者通过监听蓝
老男孩IT教育·2025-03-07 06:10

黑客攻击和入侵的八大常用手段有哪些？

此文章主要向大家讲述的是黑客攻击与入侵的八个常用手段，现在合格攻击的手段早已不仅仅是早期刚出现如病毒、木马、以及间谍软件与网络监听、口令攻击、漏洞攻击等这些攻击手段。
～小羊没烦恼～·2025-03-07 06:05

低代码+AI双重革命：传统软件开发的破局与重生

引言：当代码不再是护城河某金融科技公司技术总监最近发现：5人开发团队使用AI低代码平台，3天完成原需2个月的信贷风控系统自动生成的代码单元测试覆盖率高达85%，远超人工开发的62%系统迭代时仅需修改流程图
阿三0404·2025-03-07 04:17

从零开始学Java Lambda表达式：一篇让你彻底理解的通俗指南

引言想象你每天点外卖要写500字的订单备注，结果有一天发现点“快速套餐”按钮就能搞定——这就是Lambda表达式的魅力！它能让你用“快餐式”代码代替冗长的写法。
z2637305611·2025-03-07 04:39

HW面试经验分享 | 北京蓝中研判岗

欢迎各位来专栏或简历找我哦目录：所面试的公司：某安全厂商所在城市：北京面试职位：国护蓝中研判岗面试过程：面试官的问题：1、面试官先就是很常态化的让我做了一个自我介绍2、自我介绍不错，听你讲熟悉TOP10漏洞
黑客老李·2025-03-07 02:25

Minio服务器文件迁移

最近项目中根据业务需求需要更换高性能服务器,在数据迁移过程中发现minio文件迁移新版本与老版本有很大不同。
张天才_·2025-03-07 02:54

TypeScript 和 JavaScript 的区别

类型错误通常在运行时才会被发现。TypeScript:静态类型：变量在声明时需要指定类型，并且在编译时会进行类型检查。提供了丰富的类型系统，包括基本类型、接口、类、泛型等。
前端与小赵·2025-03-07 01:20

Java多线程与高并发专题——为什么 Map 桶中超过 8 个才转为红黑树？

ConcurrentHashMap都有这样一个特点：最开始的Map是空的，因为里面没有任何元素，往里放元素时会计算hash值，计算之后，第1个value会首先占用一个桶（也称为槽点）位置，后续如果经过计算发现需要落到同一个桶中
黄雪超·2025-03-07 01:10

如何避免忽略安全、性能等非功能性需求

确保安全需求不仅仅是配置防火墙和加密技术，更需要从设计阶段就嵌入安全策略，通过持续监控和定期评估及时发现隐患，并借助行业标准与工具进行系统加固，如定期渗透测试与安全漏洞修复等措施。
·2025-03-06 23:46

重磅发现！DeepSeek R1方法成功迁移到视觉领域，多模态AI迎来新突破！

一、引言在当今人工智能飞速发展的时代，多模态AI技术正逐渐成为研究与应用的焦点。近日，一项令人瞩目的成果引发了广泛关注——VLM-R1开源项目成功将DeepSeek的R1方法从纯文本领域迁移至视觉语言领域，为多模态AI的发展开辟了新的道路，极大地拓展了多模态领域的想象空间。本文将深入探讨这一创新性成果，从其灵感来源、验证结果、实际案例、带来的新思路以及开源资源等多个方面进行剖析，带您全面了解这一前
zhangjiaofa·2025-03-06 23:21

无线蓝牙模块增加传输距离的几个小技巧

无线收发模块有些客户买了模块回去使用，发现传输距离达不到自己的要求。
云里物里·2025-03-06 22:18
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他