漏洞发现-xss跨站脚本攻击第8页

IP关联：定义、影响及避免策略‌

当系统发现某些账户具有高频率

hgdlip·2025-02-19 12:36

渗透测试工具包开源安全测试工具网络安全工具_网络安全渗透测试工具(1)

msf框架：pocsscan攻击框架Pocsuite攻击框架Beebeeto攻击框架漏洞POC&EXP-ExploitDB官方git版本。

2401_84254011·2025-02-19 11:31

零基础被迫参加CTF比赛？CTF高频解题技巧与经验分享

CTF（CaptureTheFlag）比赛中的高频解题技巧通常涵盖了以下几类技术，涉及从逆向工程、二进制漏洞利用到Web安全、密码学等多个领域。

网络安全宇哥·2025-02-19 11:31

Android Java创建ViewModel新api

背景项目使用Java，创建ViewModel发现之前旧api不管用了。不要问为什么项目还要用Java，别问。老项目不让升级。

debug_cat·2025-02-19 11:30

java 代码走查_代码走查如何保证软件质量

代码走查的优点非常多，但是最核心的还是希望通过代码走查提前发现问题并解决问题。所以基于以上目的，代码走查不是为了找到代码写的差的程序员加以批评，不是为了找到差的代码，而是一起发现问题共同成长，所以对于

weixin_40006965·2025-02-19 11:57

创作激荡，共绘计算机领域新篇章——“14天计算机领域写作挑战赛“活动邀请

让我们一起发现写作的魅力，共同书写属于我们的故事。 **

爱编程的Loren·2025-02-19 10:54

图像格式中的 stride 和 pix stide

最近发现mediacodec解码后yuv的拷贝时间很大，进一步分析后发现底层会一个像素一个像素拷贝，非常花时间。

青丶空゛·2025-02-19 10:53

SpringCloud常见面试题

同一项目的不同模块不同功能互相抢占资源，微服务就是将工程根据不同的业务规则拆分成微服务，部署在不同的服务器上，服务之间相互调用，java中有的微服务有dubbo(只能用来做微服务)、springcloud(提供了服务的发现

百百味·2025-02-19 10:52

C++ 中的 std::timed_mutex 和 std::recursive_timed_mutex

在阅读FastDDS源码时，发现了这两种类型，以前没有使用过，顺便补盲记录下。2、std::timed_mutexstd::timed_mutex是C++11引入的一种互斥锁

哎呦，帅小伙哦·2025-02-19 09:48

华大MCU HC32F005端口GPIO控制失效问题

1.问题来源：RS485通信时，且数据量大、持续运行一段时间后，发现RS485使能引脚没有得到释放，导致总线锁死，无法通信，影响到整个总线的设备。

黄大刀·2025-02-19 09:44

Linux下安装MySQL 5.7或者8.0

Linux下安装MySQL5.7本次将在Linux下通过yum安装MySQL，安装的版本为MySQL5.7，官网中是最新版本8.0，在网上查了下，发现最新版本的yum源也包含了旧版本，而我们，只需要在安装时启用

周伟强·2025-02-19 09:43

青少年编程与数学 02-009 Django 5 Web 编程 23课题、安全性

青少年编程与数学02-009Django5Web编程23课题、安全性一、安全性安全性的定义安全性的关键方面安全性的实现方法安全性的挑战安全性的最佳实践二、安全漏洞1.注入漏洞2.跨站脚本（XSS）漏洞3

明月看潮生·2025-02-19 09:13

在微信里使用DeepSeek的方法，效果真的不错

微信不是开始了灰度测试搜索使用Deepseek,但很多人没有机会尝试，今天测试发现，微信的小程序‘秘塔AI搜索“支持Deepseek真是是很不错，推荐大家可以尝试一下。

mcusun2000·2025-02-19 09:41

探索水平视界：Horizon SDK for iOS深度解析与应用推荐

探索水平视界：HorizonSDKforiOS深度解析与应用推荐去发现同类优质开源项目:https://gitcode.com/项目介绍在数字时代的洪流中，视频录制与摄影已不仅仅是捕捉瞬间的艺术，它更是技术创新的前沿阵地

杭律沛Meris·2025-02-19 08:40

霍尔效应的原理及应用

霍尔效应是电磁效应的一种，这一现象是美国物理学家霍尔（A.H.Hall，1855—1938）于1879年在研究金属的导电机制时发现的。

JZMSYYQ·2025-02-19 08:38

view标签class属性

其中class的值对应wxss（全局或当前页面）中定义的属性名例：index.js：app.wxss：.container{height:100%;display:flex;flex-direction

▍ 小太阳 ☼·2025-02-19 07:32

探索未来云部署：Spring Boot、Docker与AWS Fargate的完美融合

探索未来云部署：SpringBoot、Docker与AWSFargate的完美融合去发现同类优质开源项目:https://gitcode.com/在这个日益数字化的时代，【DeploySpringBootandDockerMicroservicestoAWSusingECSandAWSFargate

秦贝仁Lincoln·2025-02-19 06:53

Docker部署项目，Mysql数据库总是宕机并且上传数据全部被删除了

刚开始排查原因我以为是一些内存占用问题的原因，后来查看数据库日志发现有多个异常ip尝试连接数据库并且也连接成功了随后数据库就被异常关闭了，然后我就重启容器远程连接数据库发现数据全没了，又在数据库中找到了如下内容

lemonMann·2025-02-19 06:22

springcloud的组件及作用

以下是一些关键的SpringCloud组件及其作用：1.服务注册与发现Eureka：Eureka是SpringCloud中的核心组件之一，用于实现服务注册与发现。

zzyh123456·2025-02-19 05:49

【微服务】Nacos Discovery--服务治理

但不知道大家有没有发现，我们是通过硬编码的方式，把服务者，消费者的服务Url，写到了代码中，这样做肯定

SoftwareDevOps·2025-02-19 05:18

Kubernetes 服务发现背后的秘密武器——CoreDNS

Kubernetes服务发现背后的秘密武器——CoreDNS在Kubernetes集群中，CoreDNS是一个关键的基础组件，负责域名解析和服务发现。

weixin_42587823·2025-02-19 05:47

RPC(3)--基于 Nacos 的服务发现与负载均衡版

nacos:提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos是构建以“服务”为中心的现代应用架构(例如微服务范式、云原生范式)的服务基础设施。

三喂树屋·2025-02-19 05:44

NACOS保姆笔记（2）——Spring Cloud Alibaba Nacos服务注册与发现以及负载均衡

前面我们介绍过：NACOS保姆笔记（1）——NACOS的安装和启动本篇主要介绍下Nacos和springcloudalibaba来组合实现服务注册与发现以及负载均衡。

laolitou_1024·2025-02-19 05:41

Golang使用viper读取配置到结构体，但是获取的数据为空

1.viper库viper库是一个读取配置文件的库，支持多种配置文件，如JSON/TOML/YAML/HCL/envfile/Javaproperties等2.遇到的问题在使用viper库的时候发现按照相应的配置已经读取到了对应的配置

又菜又爱玩呜呜呜~·2025-02-19 03:56

为什么不应该在事务中嵌套发送 MQ 消息和 RPC 调用？

在大部分情况下，这样写好像没什么问题但如果此时我们下游执行反查操作，会发现找不到数据。更奇怪的是，这在业务的低谷期才会出

·2025-02-19 02:44

hping3工具介绍及使用方法

扫描5.UDP洪水攻击6.模拟IP欺骗7.自定义数据包8.ICMP路由追踪9.Ping洪水攻击总结hping3是一个强大的命令行网络工具，主要用于发送自定义的TCP/IP数据包，进行网络测试、分析以及漏洞扫描等

璃靡·2025-02-19 02:49

SQL注入技术详解与过滤绕过方法

SQL注入（SQLInjection）是一种常见的Web安全漏洞，指攻击者将恶意的SQL代码插入到应用程序的输入字段中，并通过应用程序发送到数据库进行执行，进而对数据库进行未授权操作。

Cyc1e·2025-02-19 02:45

spring cloud和dubbo的特点和优劣势

以下是对两者的详细对比分析：SpringCloud的特点和优劣势特点一站式解决方案：SpringCloud定位为微服务架构下的一站式解决方案，依托于Spring生态，提供了包括服务注册与发现、配置中心、

zzyh123456·2025-02-19 01:43

PMP知识点综合测试：150道易错习题和知识点汇总

A:要求团队在完成至少3次采购后再来一起总结B:要求团队立即开展审计C:要求团队把所发现的问题记录在问题日志中D:要求团队立即更新组织过程资产答案解析：采购审计是甲方或乙方对自己

快乐骑行^_^·2025-02-19 01:12

跟我一起学Python数据处理（六十八）：用图表让数据可视化

学会用合适的图表展示数据，不仅能让数据变得直观易懂，还能帮助我们发现数据背后隐藏的信息和规律。话不多说，咱们马上开始今天的学习之旅！

lilye66·2025-02-19 00:32

安全面试1

目录渗透的流程信息收集如何处理子域名爆破的泛解析问题泛解析判断泛解析的存在处理泛解析的策略如何绕过CDN查找真实ipphpinfo中常见的敏感信息权限维持Windows权限维持Linux权限维持技术跨平台权限维持技术检测和防御输出到href的XSS

白初&·2025-02-19 00:28

Dest1ny漏洞库：用友 U8-CRM 系统 ajaxgetborrowdata.php 存在 SQL 注入漏洞

大家好，今天是Dest1ny漏洞库的专题！！会时不时发送新的漏洞资讯！！大家多多关注，多多点赞！！！

Dest1ny（信息安全业务随时dd）·2025-02-19 00:54

chrome浏览器如何多开-EasyBR一键多开

在网上寻找关于Chrome浏览器多开的教程时，你可能会发现操作相对复杂。然而，最近我发现了一个名为EasyBR浏览器的工具，作者使用程序将繁琐的步骤简化了。

天丁·2025-02-18 22:38

【生物AI】AI在生物医药研发中的应用：基于深度学习的疾病诊断标志物发现

摘要生物医药研发一直是推动人类健康进步的关键领域，然而传统研发方式在疾病诊断标志物发现方面存在效率低、准确性不足等问题。

Anitalin00·2025-02-18 22:08

使用 INFINI Gateway 保护 Elasticsearch 集群之阻断不合理的查询

在以往处理ElasticsearchOOM（内存溢出）问题的经验中，我们发现许多案例是由于查询操作导致节点出现OOM的情况。

·2025-02-18 22:34

【华为OD机考】华为OD笔试真题解析(11)--对称美学

已知：第1个字符串：R第2个字符串：BR第3个字符串：RBBR第4个字符串：BRRBRBBR第5个字符串：RBBRBRRBBRRBRBBR相信你已经发现规律了，没错！

油泼辣子多加·2025-02-18 22:31

深入了解 AppScan 工具的使用：筑牢 Web 应用安全防线

前言IBMAppScan作为一款业界领先的Web应用程序安全测试工具，就像一位专业的“安全卫士”，能够精准高效地识别并协助修复各类安全漏洞，为应用安全保驾护航。

垚垚 Securify 前沿站·2025-02-18 22:01

BUUCTF 逆向工程(reverse)之Java逆向解密

注意：得到的flag请包上flag{}提交下载好题目后，发现它是个以.class为后缀的。所以用JD-GUI打开这个文件。

若丶时光破灭·2025-02-18 21:51

搜狗快速排名软件到底哪家更强大？

搜狗SEO排名工作的诞生，并不是作弊，而是为了让搜索引擎更快的发现网站的优点，因为只有底子好的网站，才能更快速的提升排名，如果你不做SEO快排，你的内容做的现好，也不会有排名。

Anders wind·2025-02-18 20:39

解剖DeepSeek四把刀，一场深到源码，大到行业，细到人心盛宴

在拆解DeepSeek源码后，会发现几个颠覆行业认知的真相。这个号称“用十分之一算力吊打GPT-4”的国产大模型，藏着令人拍案叫绝的工程智慧，却也暗藏致命软肋。

leluckys·2025-02-18 19:33

HoRain云--浅析CoreDNS的工作机制

HoRain 云小助手·2025-02-18 18:21

新的 OpenWrt RCE 漏洞曝光，影响数百万台网络设备

自2016年下半年的Mirai僵尸网络攻击事件之后，物联网相关的威胁层出不穷，多个在野漏洞被攻击者所利用，多个僵尸网络相继被研究人员发现。

m0_74079109·2025-02-18 18:43

追踪隐式资源，巧解内存难题！运维利器——阿里云操作系统控制台上线

传统方法局限：监控排查耗时低效，隐性问题难以发现，增加运维成本。通过操作系统内存全景功能，可一键扫描诊断，提升运维效率、降

·2025-02-18 18:22

CVE-2024-34527 D-Link DSL-3782命令注入漏洞复现_dsl-3782_a1_eu_1(1)

一、漏洞描述CVE-2022-34527D-LinkDSL-3782v1.03及以下版本被发现包含通过函数byte_4C0160的命令注入漏洞，根据已知公开在cfg_manger文件的代码sub_474c78

2401_84009698·2025-02-18 18:39

TCP协议：深入理解如何收集主机信息

TCP协议：深入理解如何收集主机信息在网络安全领域，信息收集是渗透测试和漏洞评估的首要步骤。TCP协议，作为互联网上应用最广泛的传输层协议之一，为我们提供了丰富的信息收集手段。

小宇python·2025-02-18 17:35

ASan & HWASN 内存漏洞修复实践(一）简介

目录ASAN简介基本概念工作原理优势应用场景HWASanHWASan**与ASan的对比**本文首先简单介绍asan和hwasan的基本概念和区别，后续文章将详细介绍如何在arm平台或x86平台，利用asan/hwasan工具对大型协议软件进行内存问题分析。ASAN简介基本概念ASAN（AddressSanitizer）是一个由Google开发的、用于C和C++程序的快速内存错误检测工具，它能够在

月光技术杂谈·2025-02-18 16:26

小米平板怎么和电脑共享屏幕

最近尝试使用小米平板和电脑屏幕分屏互联发现是需要做特殊处理的，需要下载一款电脑安装包：小米妙享关于这个安装包，想吐槽的是：没有找到官网渠道，是通过其他网络方式查到下载的不附录链接，原因是因为地址不一定一直有效

安吉尼尔·2025-02-18 16:55

cursor资源管理器修改为与vscode一样的纵向布局

cursor资源管理器修改为与vscode一样的纵向布局最近cursor很火，今天下载打开试用一下，发现资源管理器和vscode不太一样，有强迫症实在受不了，如果能改成下面这样就好了话不多说，直接上操作

一个Happy小小猪·2025-02-18 16:20

介绍一下常用的代码规范工具，如ESLint和Prettier

它可以帮助开发者发现潜在的错误、提高代码质量并保持代码风格的一致性。2.主要功能代码检查：ESLint可以检测语

祈澈菇凉·2025-02-18 15:13

jvm的内存分配机制

utm_source=tuicool&utm_medium=referral看了此博客后，发现应该去深入学习下jvm的内存模型，就是去认真学习下《深

四条腿·2025-02-18 15:12

推荐频道

漏洞发现-xss跨站脚本攻击