漏洞整改通知

GitLab 中文版 17.10 正式发布，赶快来升级！

沿袭我们的月度发布传统，极狐GitLab发布了17.10版本，该版本带来了新的议题外观（Beta）、更改漏洞的严重等级、在分支规则中配置压缩设置、软件包仓库新增审计事件等几十个重点功能的改进。
·2025-03-25 13:24

为何AI系统比以往任何时候都更需要红队测试

红队测试作为一项关键技术，正通过系统性地挖掘AI漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在危害，更能确保技术按预期发挥作用。
FreeBuf-·2025-03-25 12:10

苹果曝WebKit零日漏洞，用于极其复杂的攻击

苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。
FreeBuf-·2025-03-25 12:40

Spring Boot事件机制详解

这种设计类似于现实生活中的"广播通知"：广播站（事件发布者）发布新
AWen_X·2025-03-25 11:33

【项目实战】使用DevOps工具链SonarQube实现静态代码扫描，并且导出相应的报告

一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法，它们都可以用于发现代码中的漏洞和错误。
本本本添哥·2025-03-25 11:03

PMP冲刺每日一题(37)-包含答案全解析

在这种情况下，一名项目相关方仍然投诉，这是因为∶A、项目发起人未得到通知，且未
PM简读馆·2025-03-25 10:29

在 Kubernetes 中部署 Trivy 漏洞扫描服务

创建专用Namespace#trivy-ns.yamlapiVersion:v1kind:Namespacemetadata:name:trivy-system配置持久化存储（缓存数据库）apiVersion:v1kind:PersistentVolumeClaimmetadata:name:trivy-db-cachenamespace:trivy-systemspec:accessModes:
demonlg0112·2025-03-25 10:27

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-25 10:24

鸿蒙OpenHarmony【Seccomp策略使能开发】子系统init启动引导组件

例如，一个进程中存在安全漏洞，攻击者可以运行一段Shellcode去触发正常执行中不会触发的系统调用，从而导致提权或者私密信息被窃取。针
伤感的猪大肠·2025-03-25 09:16

NextJS CVE-2025-29927 安全漏洞

NextJSCVE-2025-29927安全漏洞CVE-2025-29927是一个存在于Next.js框架中的关键安全漏洞。
·2025-03-25 09:45

【redis】哨兵：人工恢复主节点故障和哨兵自动恢复主节点故障

文章目录基本概念人工恢复主节点故障操作流程哨兵自动恢复主节点故障哨兵集Redis的主从复制模式下，⼀旦主节点由于故障不能提供服务，需要⼈⼯进⾏主从切换，同时⼤量的客⼾端需要被通知切换到新的主节点上，对于上了
椰椰椰耶·2025-03-24 22:00

【框架学习与探究之定时器--Quartz.Net 】

声明本文欢迎转载，原文地址：http://www.cnblogs.com/DjlNet/p/7572174.html前言这里相信大部分玩家之前现在都应该有过使用定时器的时候或者需求，例如什么定时发送邮件通知
weixin_34082177·2025-03-24 22:27

免费开源的DotNet任务调度组件Quartz.NET（.NET组件介绍之五）

很多的软件项目中都会使用到定时任务、定时轮询数据库同步，定时邮件通知等功能。.NETFramework具有“内置”定时器功能，通过System.Timers.Timer类。
dfkqtok82472315·2025-03-24 22:25

使用 Python 实现批量发送电子邮件

引言：在日常工作中，我们可能会遇到需要批量发送邮件的场景，例如通知、营销邮件或测试邮件。如果手动发送，不仅效率低下，还容易出错。
才华是浅浅的耐心·2025-03-24 18:19

编写有内存漏洞的 C++ 代码，并实现内存注入的示例（一个程序注入另一个程序）

实现思路在Windows平台下，可以使用WindowsAPI编写一个程序来对另一个目标程序进行内存注入。基本步骤如下：查找目标进程：通过进程名找到目标进程的ID。打开目标进程：使用OpenProcess函数打开目标进程，获取进程句柄。在目标进程中分配内存：使用VirtualAllocEx函数在目标进程的地址空间中分配一块内存。将数据写入目标进程的内存：使用WriteProcessMemory函数将
SmartGridequation·2025-03-24 17:44

设计模式之观察者模式

这个主题对象在状态上发生变化时，会通知所有观察者对象，使它们能够自动更新自己。
spell007·2025-03-24 11:59

c++介绍进程间的通信一

3.通知事件：一个进程需要向另一个或者一组进程发送消息，通知它们发生某种事件（如进程退出）。4.进程控制：一个进程需要控制另一个进程的运行。进程的通信分为六种。1道：
此刻我在家里喂猪呢·2025-03-24 08:33

C#进阶之路：揭秘反序列化漏洞与解决方案

一、引言在现代软件开发中，数据的持久化和传输是至关重要的环节。C#作为一种广泛使用的编程语言，其序列化与反序列化机制在这两个环节中扮演着不可或缺的角色。序列化，是将对象的状态信息转换为可以存储或传输的形式的过程，比如将对象转换为字节流、JSON字符串或者XML格式。而反序列化则是将这些序列化后的数据重新转换回原始对象的过程。在实际应用中，当我们需要将对象保存到文件系统、数据库，或者通过网络在不同的
计算机学长·2025-03-24 08:30

在LwIP中，`tcp_recved()`、`tcp_sndbuf()` 和 `tcp_write()`三个函数详细用法及示例

以下是它们的详细用法及示例：1.tcp_recved()功能通知协议栈已处理接收数据：当应用层从接收缓冲区读取数据后，需调用此函数更新TCP接收窗口（WindowSize），允许对端继续发送数据。
矿渣渣·2025-03-24 06:47

云计算习题

（A）A.文档版本管理B.防火墙策略C.安全漏洞扫描D.多租户安全隔离以下哪一个是项目收尾过程的正确顺序？（C）A.得到正式验收、解散团队、写出经验教训、结束合同B.写出经
「已注销」·2025-03-24 06:43

SpringbootActuator未授权访问漏洞

漏洞介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。
web_15534274656·2025-03-24 06:43

node-ddk, electron 组件,任务栏,托盘,通知

node-ddk任务栏,托盘,通知https://blog.csdn.net/eli960/article/details/146207062也可以下载demo直接演示http://linuxmail.cn
eli960·2025-03-24 02:36

Python使用minIO上传下载

前提VSCode+Python3.9minIO有Python的例子1.python生成临时文件2.写入一些数据3.上传到minIO4.获取分享出连接5.发出通知#创建一个客户端minioClient=Minio
身似山河挺脊梁·2025-03-24 01:57

夜莺监控 v8.0 新版通知规则 | 对接飞书告警

新版通知规则的介绍文章：夜莺监控巨大革新：抽象出通知规则，增强告警通知的灵活性新版通知规则对接钉钉：夜莺监控v8.0新版通知规则|对接钉钉告警新版通知规则对接企微：夜莺监控v8.0新版通知规则|对接企微告警本文对背景信息不做额外描述了
夜莺开源监控·2025-03-24 01:55

uniapp 返回上一页 刷新数据

2种情况，第一种是按钮等事件手动返回上一页，采用事件通知：子页面：uni.
林发和·2025-03-23 23:11

epoll成员函数介绍

epoll是一种高效的I/O事件通知机制，常用于处理大量的文件描述符（如套接字）。epoll_create1是epoll_create的改进版本，提供了更多的灵活性。
C嘎嘎嵌入式开发·2025-03-23 22:28

SpringAOP-基本概念-AOP入门程序-核心概念-通知类型-通知顺序-切入点表达式-连接点joinpoint-记录操作日志-获取当前登录员工

目录SpringAOP:AOP快速入门：AOP核心概念：AOP进阶：通知类型：注意事项：方法实现：@PointCutAOP通知顺序:执行顺序:不同切面类中,默认按照切面类的类名字母排序。
汐栊·2025-03-23 21:54

【网络安全 | 漏洞挖掘】通过控制台调试实现登录

未经许可，不得转载。文章目录正文在安全测试过程中，我留意到一个特殊现象：当登录出现错误时，相关请求包并不经过BurpSuite。那么此时账号密码是储存在前端的，我通过调试即可实现登录管理员账户。正文由于系统设定，输入错误的账号和密码会弹出“账号密码错误”的提示。基于此，我在代码中“账号密码错误”提示的相关位置设置了断点，截图如下：随后，我刷新浏览器页面，输入错误的账号和密码，然后点击登录按钮，操作
秋说·2025-03-23 21:24

如何设计一个 RPC 框架？需要考虑哪些点？

设计一个完整的RPC框架需要覆盖以下核心模块及关键技术点：一、核心架构模块模块功能与实现要点服务注册与发现使用Zookeeper/Nacos等实现服务地址动态注册与订阅，支持心跳检测和节点变更通知网络通信层基于
蒂法就是我·2025-03-23 19:32

APP开发小程序开发常见的用户通知有哪些形式？

而有效的用户通知系统则是APP和小程序运营的关键环节。它如同一条无形的纽带，连接着应用与用户。及时准确地通知用户订单状态、活动信息等重要内容，能极大地提升用户体验。
Haibakeji·2025-03-23 18:51

深入理解 <； 和 >；：HTML 实体转义的核心指南！！！

️深入理解<和>：HTML实体转义的核心指南️在编程和文档编写中，符号无处不在，但它们也是引发语法错误、安全漏洞和渲染混乱的头号元凶！
小丁学Java·2025-03-23 17:48

TSL 和 SSL 是什么？它们有何关系？

问题：SSL3.0及早期版本存在严重安全漏洞（如POODLE攻击），目前已被现
恶霸不委屈·2025-03-23 16:09

Indy TIDHttp与TIdMultiPartFormDataStream “"Range check error"解决

这两天在用indyhttp做一个数据上传式工具，在使用TIdMultiPartFormDataStream时，老是了现“Rangecheckerror“错误，一开始以为是自己代码中有漏洞，经２个小时调试
阆遤·2025-03-23 14:19

uniapp 和 webview 之间的通信

2.webview通知uniapp在开发过程中我们难会遇到需要uniapp和webview来实现数据通信的场景，接下来介绍一种可行的uniapp和webview的数据通信方案。
DT——·2025-03-23 13:11

Spring Boot 项目 90% 存在这 15 个致命漏洞，你的代码在裸奔吗？

文章首发公众号【风象南】SpringBoot作为一款广泛使用的Java开发框架，虽然为开发者提供了诸多便利，但也并非无懈可击，其安全漏洞问题不容忽视。
风象南·2025-03-23 11:33

rabbitmq笔记

比如：投递过程网络故障消费者收到消息后宕机消费者接收到消息后处理不当导致异常...rabbitmq需要做的事：机制消费者确认机制消费者处理成功后需要通知发幂等性幂等性指同一个业务，执行一次或多次对业务状态的影响是一致的例如唯一消息
·2025-03-23 10:37

[网安工具] 网安工具库 —— 工具管理手册

0x00：工具管理类—ToolsManagement0x01：信息收集类—InformationGathering自动化综合信息收集工具—ARL灯塔0x02：漏洞探测类—VulnerabilityIdentification
Blue17 :: Hack3rX·2025-03-23 08:11

使用 libevent 构建高性能网络应用

libevent是一个轻量级、高性能的事件通知库，广泛应用于网络服务器、代理、缓存等场景。本文将详细介绍libevent的核心概念、使用方法以及如何利用它构建高性能的网络应用。
ScilogyHunter·2025-03-23 08:06

《代码拯救世界》

小陈把一份报告递给同事，“攻击手法非常专业，利用了多个零日漏洞（未被公开的漏洞），而且目标明确，显然是早有预谋。”老李推了推眼镜，眉头紧锁：“这不像普
可问 可问春风·2025-03-23 07:02

《BUG生存指南》（有芝士的小说）

小张的手机响了，他抬头看了一眼，是一条来自“程序员自救互助群”的消息：【紧急通知：今晚午夜12点，所有未解决的BUG将实体化，威胁程序员安全。请及时修复代码，祝你好运。】“什么鬼？”
可问 可问春风·2025-03-23 07:27

Linux信号处理详解：从基本概念到高级应用

个人主页：chian-ocean文章专栏-Linux前言：在Linux系统中，信号（Signal）是操作系统用来通知进程发生某些事件的一种机制。
chian-ocean·2025-03-23 06:17

CAD二次开发踩过的坑

图纸在软件中出现许多连接线线怎么关闭C++try无法展开无调试信息：重新生成变量已被优化掉,因而不可用两个列表中选中第一个再选第二个时第一个的选中见了预览时无法找到k3DDrawing无法缩放：静态框的通知打开
我的sun&shine·2025-03-23 01:27

AWS WAF实战指南：从入门到精通

1.引言AmazonWebServices(AWS)WebApplicationFirewall(WAF)是一款强大的网络安全工具，用于保护Web应用程序免受常见的Web漏洞攻击。
ivwdcwso·2025-03-22 23:46

渗透测试-越权测试、sql注入

越权访问简介（BrokenAccessControl，简称BAC）：web应用程序中常见漏洞，存在范围广、危害大，被OWASP列为web应用十大安全隐患第二名。
夜晚打字声·2025-03-22 21:36

未来已来，把握机会，从DBA到DBA²⓵不幸的DBA各有各的不幸

引言老马是某大公司的资深DBA，某天公司忽然通知裁员，他和徒弟阿牛双双被解雇。半年过去，老马仍未找到工作，而阿牛虽说找到新东家，却只能接受薪资减半的现实。
梁敬彬·2025-03-22 20:59

业务逻辑漏洞

一、业务逻辑漏洞概述1.定义业务逻辑漏洞是指由于程序在设计业务流程时未充分考虑安全边界或异常场景，导致攻击者可通过非技术性手段（如参数篡改、流程跳过、逻辑滥用）实现非法操作。
波兰的蓝·2025-03-22 17:05

安全工具推荐 | 软件成分分析工具悬镜安全源鉴SCA，业内排名TOP 1的SCA工具

开源软件带来的安全性问题非常多，而SCA在软件成分分析、组件投毒检测、许可证合规风险、漏洞风险、软件代码开源比例检测等方面，都有很好的效果。
DevSecOps选型指南·2025-03-22 16:27

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
程序媛西米·2025-03-22 15:24

struts1+struts2项目兼容升级到了spring boot 2.7

原来的struts2也有漏洞了，也要升级。在不升级其他框架的情况下。jdk2117都可以运行，索性选择jdk21，反正是练手。第二步、str
和稀泥·2025-03-22 13:33

网络安全-黑客攻击

一些监测网络中计算机漏洞的工具，包括嗅探应用软件，能在计算机内部或通过网络来捕捉传输过程中的密码等数据信息。社会工
刘林锋blog·2025-03-22 13:56
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他