漏洞收藏第5页

2025年渗透测试面试题总结-安恒（题目+回答）

5.宽字节原理6.Python是否存在反序列化漏洞？7.GET与POST传参的区别8.HTTP请求方式9.如何判断C

独行soc·2025-03-14 17:30

今天项目中出现了一个xss漏洞

代码是这样的：xxxx.com/en/index?siteId=">alert(document.cookie)smartyget没做过滤的，有点坑

hello_simon·2025-03-14 17:59

零基础入门到精通，收藏这篇就够了！

具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。

程序媛西米·2025-03-14 17:28

24.pocsuite3：开源的远程漏洞测试框架

一、项目介绍pocsuite3是一款由Knownsec404Team开发的开源远程漏洞测试框架，专注于快速验证和利用已知漏洞。

白帽少女安琪拉·2025-03-14 17:26

【建议收藏】DeepSeek学习手册合集

DeepSeek资源链接：https://pan.quark.cn/s/19500abf3ace流水的AI，铁打的DeepSeek。热点AI成出不穷，可DeepSeek始终站稳大哥的位置，不可动摇！清华北大不断出品DeepSeek精品课程，华为pc新品可本地部署DeepSeek。想学好AI，先学好DeepSeek。我们深知优质的学习资料对AI学习者的重要性，为此，我们精心整理了全网热门DeepSe

2501_91151777·2025-03-14 16:46

东哥说-MES|从入门到精通·2025-03-14 12:22

【MySQL】MVCC详解与MVCC实现原理（MySQL专栏启动）

如果此文还不错的话，还请关注、点赞、收藏三连支持一下博主~本文目录本文导读一、什么是MVCC二、MVCC的实现原理1、MVCC多版本实现2、MVCC实现原理3、什么是ReadView3.1、ReadView

2401_89317296·2025-03-14 12:50

数据处理与图形绘制应用案例深度全面解析，值得收藏学习！

在当今数字化时代，数据犹如一座蕴含无限价值的宝藏，而数据处理和图形绘制则是开启这座宝藏的关键钥匙。数据处理能够对海量、复杂的数据进行清洗、转换和分析，挖掘出其中有价值的信息；图形绘制则可以将这些信息以直观、形象的图形展示出来，帮助人们更好地理解和决策。无论是在商业领域的市场分析、金融领域的风险评估，还是在科研领域的实验数据解读，数据处理和图形绘制都发挥着不可或缺的作用。本文将通过多个不同领域的应用

A达峰绮·2025-03-14 12:15

2025移动端软件供应链安全开源治理方案最佳实践

2025年3月13日，由中国软件评测中心、CAPPVD漏洞库联合主办的“第六期移动互联网APP产品安全漏洞技术沙龙”在海口成功召开。

数字供应链安全产品选型·2025-03-14 10:33

上万个Map运行时链接ApplicationMaster超时FAILED

#MapReduce业务常见故障#大数据#生产环境真实案例#MapReduce#批计算#离线业务#整理#经验总结说明：此篇总结MapReduce业务常见故障案例处理方案结合自身经历总结不易+关注+收藏欢迎留言更多专题

500佰·2025-03-14 08:16

攻防世界Web_php_unserialize（writeup）

题目题目：Web_php_unserialize题号：NO.GFSJ0710解题思路：浅看代码，这题需要我们以GET的方式提交一个变量var去利用php反序列化漏洞攻击，但题目设置了对序列化对象字符串的过滤以及对非

金昔往矣·2025-03-14 07:14

大模型中的常用名词介绍八：【特征与数据处理、伦理与公平性等】【建议收藏】

序号模块分组说明快捷访问1模型架构与基础概念介绍了【模型架构与基础概念】相关的常见名词及含义大模型中的常用名词介绍一：【模型架构与基础概念】【建议收藏】-CSDN博客2训练方法与技术介绍了【训练方法与技术

神马行空·2025-03-14 07:41

Spring Boot Tomcat 漏洞修复

SpringBootTomcat漏洞修复ApacheTomcat远程代码执行漏洞(CVE-2025-24813)Tomcat是一个开源的、轻量级的Web应用服务器和Servlet容器。

高建伟-joe·2025-03-14 06:37

Pwn，我的栈溢出笔记就该这么写（上）

栈溢出漏洞轻则可以使程序崩溃，重则可以使攻击者控制程序执行流程。如何防范栈溢出？(1).金丝雀(canary)1、在所有函数调用发生时，向栈帧内压入一个额外的随机DWORD（数），这个

「已注销」·2025-03-14 05:54

【懒人精灵】免费网络验证源码分享

个人简介‍个人主页：九黎aj‍♂️幸福源自奋斗,平凡造就不凡如果文章对你有用，麻烦关注点赞收藏走一波，感谢支持！

九黎AJ·2025-03-14 04:50

期权：短期交易日内波动为主静待市场情绪拐点

先收藏，再学习哦~１、当方向看好后如何使用合适的策略进行买卖？当方向看好了，是否知道会立即涨跌或不知何时会涨跌？

qiquan2021·2025-03-14 04:19

TDE透明加密：免改造实现SQLServer数据库安全存储

然而，勒索软件攻击、内部泄密、备份泄露等威胁频发，仅2024年全球因数据库安全漏洞造成的损失已超320亿美元。

安当加密·2025-03-14 03:42

【C语言】while循环语句

个人主页：豌豆射手^欢迎点赞✍评论⭐收藏收录专栏：C语言希望本文对您有所裨益，如有不足之处，欢迎在评论区提出指正，让我们共同学习、交流进步！

豌豆射手^·2025-03-13 23:48

【算法学习之路】9.单调栈

以底到顶递增为例）四.单调栈的应用12前言我会将一些常用的算法以及对应的题单给写完，形成一套完整的算法体系，以及大量的各个难度的题目，目前算法也写了几篇，题单正在更新，其他的也会陆陆续续的更新，希望大家点赞收藏我会尽快更新的

零零时·2025-03-13 22:14

渗透攻击零基础学习-XXE（非常详细）零基础入门到精通，收藏这一篇就够了

XXEXXE（PHP5.45之后不解析实体）DTD实体是用于定义引用文本或字符的快捷方式的变量，可内部声明或外部引用。约束通过类别关键词ANY声明的元素，可包含任何可解析数据的组合：同时xxe可进行内网探测读取/etc/hostsPayloadPHP文件读取]>&xxe;file协议读取文件]>&xxe;SVG格式]>&file;数据外带%remote;]>shell.dtd">%int;%sen

程序员霸哥·2025-03-13 21:36

uniapp 微信小程序使用组件时报错 Component is not found in path “/subpages/xxx/xx“ (using by “pages/xxx/xxx“)解决方法

内容持续更新中，保证每篇都值得收藏！

代码简单说·2025-03-13 19:20

【C#】VS2019怎么能无论是Debug还是Release模式，生成路径都在Release文件夹下？

/Python/C++）、数据库、操作系统、大数据、人工智能、工控、网络、程序人生口号Tobeyourself，todowhatyouwant.联系方式q:1967473153欢迎三连点赞、✍评论、⭐收藏

JosieBook·2025-03-13 19:49

22. dirmap：高级 Web 目录与文件扫描工具

其通过多线程、递归扫描和智能过滤机制，显著提升扫描效率与准确性，适用于红队渗透、漏洞挖掘及资产测绘等场景。1.1.1核心功能多线程扫描：默认50线程，可自定义调整以平衡性能与隐蔽性。

白帽少女安琪拉·2025-03-13 18:13

ida调试linux程序,MAC使用IDA PRO远程调试LINUX程序

1背景在学习Linux系统上的一些漏洞知识的时候，往往需要进行“实地测试”，但是在Linux系统上进行调试并不太方便，因为LINUX自带的GDB调试工具真的不太人性化，即使有GDBTUI之类的“伪图形界面调试器

O超哥·2025-03-13 15:52

附原文 |《2024年漏洞与威胁趋势报告》深度解读

安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。

·2025-03-13 15:17

零基础转行学网络安全怎么样？能找到什么样的工作？

零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。

网络安全苏柒·2025-03-13 13:06

AI工具使用手册：笑着学会让DeepSeek叫你主人

下面这张表请含泪收藏：功能对比DeepSeek你家二哈前男友响应速度0.5秒拆家2小时起已读不回3天+知识储备全网数据只会要饭王者荣耀段位售后服务24小时在线随地大小便人间蒸发术使用成本网费电费狗粮+沙发钱青春损失费

skyksksksksks·2025-03-13 12:28

接口测试中常见的问题有哪些？

请求参数问题必填字段缺失参数数据类型错误边界值或超限值问题参数组合错误二、响应结果问题HTTP状态码错误数据结构不符合预期业务逻辑错误数据一致性错误三、异常场景处理不足未处理异常输入未处理超时或服务不可用重复请求问题四、安全相关问题鉴权缺失或漏洞敏感数据未加密越权访问五

Feng.Lee·2025-03-13 11:26

100个AI岗位，00后就业首选AI赛道，应届大学生找工作收藏！零基础入门到精通，看这篇就够了！赶紧收藏！

自从2022年11月30日Gatchap发布，AI如同一股强劲的浪潮，带着危机席卷了各行各业，不仅重塑了商业模式和工作流程，更是颠覆了传统就业思维，同时带来了前所未有的就业新机遇。麦肯锡全球研究院发布的《工作的新未来》报告显示：“在2030年至2060年间，将会有50%的现有职业被AI取代。”算一下就5年时间了，取中是2045年，也只是20年后。AI市场规模持续扩大是必然趋势，这直接带动了AI人才

AI大模型入门教程·2025-03-13 11:50

建议收藏！华为HCIE考试内容全攻略，助你备考一臂之力！

在ICT领域，华为HCIE认证的含金量不言而喻，它是众多技术从业者梦寐以求的目标。然而，想要顺利通过华为HCIE考试，深入了解考试内容是关键。今天，就来和大家详细聊聊华为HCIE考试内容，为大家的备考之路提供一些方向。新盟教育专注华为认证培训十余年为你提供认证一线资讯！华为HCIE有多个领域方向，如数据通信、云计算、安全、人工智能等，不同方向的考试内容各有侧重，但都对考生的技术能力和综合素养提出了

新盟IT教育·2025-03-13 07:19

【漏洞复现】用友NC-accept-任意文件上传

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、

.Rain.·2025-03-13 05:39

VulnHub靶机系列：Os-ByteSec

一前言Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。

墨痕诉清风·2025-03-13 05:32

ssl和tsl的区别及如何使用

下面是它们之间的主要区别以及如何使用它们：区别：SSL是最早用于加密网络通信的协议，随着安全漏洞的暴露，逐渐被TLS所取代。TLS提供了更强大的加密算法和更严格的安全性要求，相比SSL更安全可靠。

噔噔噔噔@·2025-03-13 04:58

红队OPSEC（安全运营）个人总结

OPSEC漏洞的五个流程：关键信息识别：指红队的关键信息不泄露，包括但不限于红队的攻击意图，能力，人员，活动及限制等。

安全检测中·2025-03-13 03:48

赞评论收藏分享格雷希尔用于机器手抓取的G80P系列自动化螺纹快速接头的应用领域

格雷希尔GripSeal快速密封连接器针对螺纹孔的快速密封有二种操作方式，手动操作和气压驱动;但随着科技的不断发展，机器手越来越多的代替人工在工位上操作，于是我们又研发出适用于机器手抓取的G80P系列自动化螺纹快速连接器，使用机器手代替人工将连接器摆放在指定位置，连接上气动装置，就可以灵活的模拟人手进行抓取、对准、密封、取下等动作。G80P系列自动化螺纹快速接头G80P系列自动化螺纹快速连接器，适

HBYKKJ·2025-03-13 02:42

机器学习专栏博文汇总

本篇汇集了Python游乐园中机器学习专栏博文，会持续更新，需要的小伙伴可以收藏一下Python机器学习实战：基于不同机器学习算法的鸢尾花数据集分析机器学习常见问题：过拟合及其处理方式结构化数据和非结构化数据的区别是什么如何选择合适的机器学习算法来处理非结构化数据可用于文本分析的机器学习算法都有哪些

python游乐园·2025-03-13 02:09

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。

w2361734601·2025-03-13 01:38

【算法】C++深度优先搜索（DFS）全解析

博客主页：https://blog.csdn.net/2301_779549673欢迎点赞收藏⭐留言如有错误敬请指正！

JhonKI·2025-03-13 00:31

vLLM 部署大语言模型的系统选择策略

需确保系统与NVIDIA驱动和CUDA工具链的兼容性软件源时效性⭐⭐⭐⭐系统需提供较新的Python、PyTorch等AI框架版本，避免依赖冲突长期支持(LTS)⭐⭐⭐⭐生产环境需规避因系统版本过期导致的安全漏洞和兼容性问题社区生态

由数入道·2025-03-12 22:15

iOS安全和逆向系列教程第7篇：iOS应用静态分析实战

这是逆向工程过程中必不可少的一步，能够帮助我们发现应用的核心逻辑、安全机制和潜在漏洞。静态分析的意义与目标在开

自学不成才·2025-03-12 22:45

基于微信小程序的文章管理系统的设计与开发(源码+lw+部署文档+讲解等)

微信小程序具体实现截图详细视频演示系统测试系统测试目的系统功能测试系统测试结论代码参考数据库参考源码获取前言博主介绍：✌新人博主,工作经验两年+、专注于Java、小程序技术领域和毕业项目实战✌文末获取源码+数据库感兴趣的可以先收藏起来

#Takagi S#·2025-03-12 21:10

大数据学习（61）-Impala与Hive计算引擎

&&大数据学习&&系列专栏：哲学语录:承认自己的无知，乃是开启智慧的大门如果觉得博主的文章还不错的话，请点赞+收藏⭐️+留言支持一下博主哦一、impala与yarn资源管理YARN是ApacheHadoop

viperrrrrrr·2025-03-12 21:38

大数据学习（62）- Hadoop-yarn

&&大数据学习&&系列专栏：哲学语录:承认自己的无知，乃是开启智慧的大门如果觉得博主的文章还不错的话，请点赞+收藏⭐️+留言支持一下博主哦一、YARN概述1.YARN简介Hadoop-YARN是ApacheHadoop

viperrrrrrr·2025-03-12 21:38

大数据学习（60）-HDFS文件结构

&&大数据学习&&系列专栏：哲学语录:承认自己的无知，乃是开启智慧的大门如果觉得博主的文章还不错的话，请点赞+收藏⭐️+留言支持一下博主哦一、体系结构HDFS是一个标准的主从(Master/Slave)

viperrrrrrr·2025-03-12 21:08

每周一个网络安全相关工具——MetaSpLoit

一、Metasploit简介Metasploit（MSF）是一款开源渗透测试框架，集成了漏洞利用、Payload生成、后渗透模块等功能，支持多种操作系统和硬件平台。

w2361734601·2025-03-12 18:17

《Linux 运维网络安全：全民关注时代，你该如何行动？》

尤其是在Linux运维领域，一旦安全防线出现漏洞，后果不堪设想。你是否想过，为何有些企业的Linux服务器能在复杂网络环境中“稳如泰山”，而有些却频繁遭受攻击，数据泄露风险剧增？

TechStack 创行者·2025-03-12 16:37

三级等保的技术要求和管理制度要求，从零基础到精通，收藏这篇就够了！

技术要求，包括物理、网络、主机、应用、数据5个方面；一、物理安全部分；1、机房应区域划分至少分为主机房和监控区两个部分；2、机房应配备电子门禁系统、防盗报警系统、监控系统；3、机房不应该有窗户，应配备专用的气体灭火、备用发；二、网络安全部分；1、应绘制与当前运行情况相符合的拓扑图；2、交换机、防火墙等设备配置应符合要求，例如应进行Vlan划分并各Vlan逻辑隔离，应配置Qos流量控制策略，应配备访

慕烟疏雨·2025-03-12 14:53

DeepSeek 助力 Vue3 开发：打造丝滑的表格（Table）之添加列宽调整功能,示例Table14基础固定表头示例

创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏+关注哦目录DeepSeek助力Vue3开发：打造丝滑的表格（Table）之添加列宽调整功能,示例Table14基础固定表头示例页面效果指令输入

宝码香车·2025-03-12 13:17

Hive实用小文件合并方案

#Hive常见故障#大数据#生产环境真实案例#Hive#离线数据库#整理#经验总结说明：此篇总结hive常见故障案例处理方案结合自身经历总结不易+关注+收藏欢迎留言Hive实用小文件合并方案请往下翻！！

500佰·2025-03-12 12:45

崖山YashanDB：下一代国产分布式数据库的架构革新与行业实践

立志在坚不欲说，成功在久不在速欢迎关注：点赞⬆️留言收藏欢迎使用：小智初学计算机网页IT深度知识智能体欢迎使用：深探助手deepGuide网页deepseek智能体目录第一章：YashanDB的崛起背景与战略定位

Lethehong·2025-03-12 12:42

推荐频道

漏洞收藏

2025年渗透测试面试题总结-安恒 （题目+回答）