漏洞汇总

大语言模型常见任务及评测数据集汇总（一）：70 余个数据集!

1.文本分类1.1.中文文本分类数据集：THUCNews：清华大学推出的中文新闻文本数据集，包含了74万篇新闻文章，覆盖了10个类别。LCQMC：哈尔滨工业大学发布的数据集，主要用于中文句子匹配任务，也常用于文本分类。BQCorpus：同样用于中文句子匹配，也可用于文本分类。1.2.英文文本分类数据集：IMDb：包含50,000条影评数据，分为正面和负面两类，常用于情感分析。20Newsgroup
大F的智能小课·2025-02-13 00:12

chrome新版本中iframe嵌套禁止cookie跨域携带解决方案

加上SameSite=Lax属性，并且拒绝非Secure的Cookie设为SameSite=Non;SameSite的作用就是防止跨域传送cookie，从而防止CSRF攻击和用户追踪，从源头屏蔽CSRF漏洞
·2025-02-12 22:07

AI自动化编程：程序员的变革新篇还是失业序曲？

它们借助自然语言这把神奇钥匙，开启了代码生成、算法优化以及漏洞排查的全新大门，为开发效率注入了澎湃动力。
AI改变世界·2025-02-12 21:18

Python列表操作汇总

一、创建列表1、直接创建说明：列表是用方括号括起来的，创建列表时把不同的数据用逗号分隔，写到方括号内即可。列表中的数据可以是数字、字符串、字典、列表等类型。示例：x=[]          #空列表y=[1,2,3,4,5]   #列表数据为数字z=['a','b','c','d','e']  #列表数据为字符串xx=[1,2,'a','b']  #列表数据包含不同类型2、list()说明：lis
聪明的一休哥哥·2025-02-12 19:08

【Python学习-UI界面】PyQt5 小部件汇总

序号组件说明详细介绍链接1QLabel用作占位符，用于显示不可编辑的文本、图像，或者动画GIF的电影。它也可以用作其他小部件的助记符键。2QLineEdit是最常用的输入字段。它提供了一个框，可以输入一行文本。要输入多行文本，需要使用QTextEdit对象。3QPushButton在PyQtAPI中，QPushButton类对象表示一个按钮，当点击时可以编程调用某个函数。4QRadioButton
寒山独见君~·2025-02-12 19:37

【操作系统】安全

上期回顾:【操作系统】Linux操作系统个人主页：GUIQU.归属专栏：操作系统目录1.操作系统安全概述1.1操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3
Guiat·2025-02-12 19:32

DevSecOps,DevOps的进阶

今天在公司内部开年邮件中了解了这个名词，下面汇总整理下什么是DevSecOps.什么是DevSecOps？
spt_dream·2025-02-12 18:57

云原生周刊：K8s 严重漏洞

云原生周刊：K8s严重漏洞开源项目推荐KitOpsKitOps是一款开源的DevOps工具，专为AI/ML项目的全生命周期管理而设计，通过将模型、数据集、代码和配置打包并版本化为符合OCI（开放容器标准
KubeSphere 云原生·2025-02-12 17:49

Go 学习笔记（85）— 常见错误汇总（数组值传递、map遍历顺序不固定、返回值被屏蔽、recover 必须在 defer 函数、goroutine 锁死、闭包错误引用同一个变量）

1.数组是值传递在函数调用参数中，数组是值传递，想通过修改数组值对原有数组进行修改，会有下面结果：funcmain(){x:=[3]int{1,2,3
wohu007·2025-02-12 17:48

2025年云产品市场怎么样？云服务器性价比指南

所以，写下这篇文章，制成excel汇总表，供大家参考，包括了京东云、阿里云、腾讯云、华为云4大厂商（别的小厂怕跑路hhh
telunxiaosu1·2025-02-12 17:47

2025年云产品市场怎么样？云服务器性价比指南

所以，写下这篇文章，制成excel汇总表，供大家参考，包括了京东云、阿里云、腾讯云、华为云4大厂商（别的小厂怕跑路hhh
telunxiaosu1·2025-02-12 17:16

fmt格式化字符串漏洞总结

本文章适合写题时帮助快速回忆，不适合初学者泄露数据泄露栈上数据直接用下面这种形式，n代表想要泄露的地址是printf的第几个参数。$后面代表输出的格式。%n$x泄露任意地址数据64位的程序，printf的前六个参数是寄存器，第七个参数是下图中框起来的位置那么由于我们可以控制该格式化字符串，我们首先要弄清楚格式化字符串是第几个参数。可以先用输入%p%p%p的方法。由于地址中末尾肯定是有0，所以下面这
AttackingLin·2025-02-12 14:33

摄像头模组问题汇总

camera调试名词及问题策略要认识CMOS摄像头的结构。我们通常拿到的是集成封装好的模组，一般由三个部分组成：镜头、感应器和图像信号处理器构成。一般情况下，集成好的模组我们只看到外面的镜头、接口和封装壳，这种一般是固定焦距的。有些厂商只提供芯片，需要自己安装镜头，镜头要选择合适大小的镜头，如果没有夜视要求的话，最好选择带有红外滤光的镜头，因为一般的sensor都能感应到红外光线，如果不滤掉，会对
光学设计培训·2025-02-12 13:27

2024年Python最新使用Python读取mongoDB写入csv文件_python 连接mongodb 写入csv，面试开发人员都 问哪些问题

文末有福利领取哦~一、Python所有方向的学习路线Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
m0_60707660·2025-02-12 11:10

持续集成环境问题汇总（基于：java + testng + httpclient + allure + git + gitlab + jenkins + pipeline + maven + harb.

说明包含前期调试遇到的问题idea中，命令执行testng.xml，报错PleaserefertoD:\myjava\apiAutoTest\target\surefire-reportsfortheindividualtestresults.参考：https://www.cnblogs.com/uncleyong/p/16705982.html无法连接仓库：Hostkeyverification
全栈测试笔记·2025-02-12 08:23

HTTP/1.1 中可使用的请求方法、响应结果HTTP状态码汇总

HTTP/1.1中可使用的请求方法方法名称含义解析GET获取资源用来请求已被识别的URI资源POST传输实体内容向指定的资源提交要被处理的数据，或用于添加新的内容PUT传输文件向服务器提交文件，与FTP协议上传文件一样，在请求头中添加待提交文件，或更新文件对资源进行整体覆盖，返回204状态码PATCH对资源进行部分修改是对PUT的补充HEAD获取报文首部向服务器请求URI资源的信息，确定资源的有效
SZ_FED·2025-02-12 07:48

WIFI 配网方式(AP模式、Smartconfig等模式)

参考：智能设备WIFI配网方式汇总地址：https://blog.csdn.net/beauytlife_1985/article/details/87539350?
行稳方能走远·2025-02-12 04:56

JavaScript系列（69）--安全编程技术详解

采用正确的安全实践可以有效防止大多数常见的安全漏洞。基本安全实现//1.输入验证
ᅟᅠ        ‌‍‎‏ 一进制·2025-02-12 00:58

渗透测试服务费用解析：关键影响因素一览

测试深度初步的漏洞排查和系统检测是浅度测试的
艾策第三方软件测评·2025-02-12 00:23

【专题】DeepSeek颠覆性在于实现AI平权、惊艳世界，算力与应用将迎来结构性变化报告汇总PDF洞察（附原数据表）

全文链接：https://tecdat.cn/?p=39811在如今科技飞速发展的时代，人工智能对全球产业格局的重塑起着关键作用。DeepSeek-R1的出现是个大事件，它在技术创新方面，通过独特的强化学习与蒸馏技术，在性能上逼近国际领先模型。文末682份DeepSeek、大模型、AI行业研究报告最新趋势已分享在交流群，阅读原文进群和500+行业人士共同交流和成长。同时，它的训练和使用成本大幅降低
·2025-02-11 21:14

#渗透测试#批量漏洞挖掘#某骋BPM Handler SQL注入漏洞

目录一、漏洞背景与关联性分析二、漏洞验证建议三、修复建议四、某骋BPMHandlerSQL注入漏洞的危害分析一、核心数据泄露二、业务系统操控与破坏三、系统级安全威胁四、业务连续性影响五、某骋B
独行soc·2025-02-11 20:51

#渗透测试#批量漏洞挖掘#某成科信票务管理系统 TicketManager SQL注入漏洞

目录一、漏洞核心信息1.TicketManager.ashx接口SQL注入漏洞2.ReturnTicketPlance.ashx接口SQL注入漏洞二、漏洞危害评估三、修复建议四、关联漏洞扩展五
独行soc·2025-02-11 20:51

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 16:04

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 15:22

网络安全 | 什么是XSS跨站脚本攻击？

关注：CodingTechWorkXSS介绍  XSS（Cross-SiteScripting）即跨站脚本攻击，是一种常见的Web安全漏洞。
Andya_net·2025-02-11 15:47

国际各国数据安全面临的现状是怎样的

根据2020年Verizon数据泄露调查报告（The2020VerizonDataBreachInvestigationsReport），43%的数据泄露都与应用程序漏洞相关。
maoguan121·2025-02-11 14:12

HCIA网络基础知识总结

2、网络拓扑结构3、网络增大过程中遇到的问题及解决措施五、IPV4地址初识1、什么是IP地址2、IP地址分类3、子网掩码4、VLSM(可变长子网掩码)——子网划分5、CIDR(无类别域间路由)——子网汇总一
贰叁拾贰·2025-02-11 12:58

分享升级spotbugs-maven-plugin 4.8.6.0遇到的坑（内附稳定运行的jdk和maven版本）

SpotBugs介绍SpotBugs是Findbugs的继任者（Findbugs已经不再维护），用于对Java代码进行静态分析，查找相关的漏洞，SpotBugs比Findbugs拥有更多的校验规则。
测试开发Kevin·2025-02-11 10:12

23种设计模式的定义和应用场景-C#代码-汇总

23种设计模式的定义和应用场景：1.创建型模式（共5种）单例模式（Singleton）、工厂方法模式（FactoryMethod）、抽象工厂模式（AbstractFactory）、建造者模式（Builder）、原型模式（Prototype）2.结构型模式（共7种）适配器模式（Adapter）、桥接模式（Bridge）、组合模式（Composite）、装饰器模式（Decorator）、外观模式（Fa
Zhen (Evan) Wang·2025-02-11 10:41

宇宙无敌渗透测试指南，建议收藏

宇宙无敌渗透测试指南工具和代码分析hydra渗透测试python代码子域名扫描目录扫描网络扫描端口扫描文件下载器hash破解ssh暴力破解键盘记录器键盘监听解密器信息收集和漏洞扫描被动侦察whoisnslookupanddignslookupdig
K-D小昊·2025-02-11 10:39

通信网络安全服务能力评定证书CESSCN

近期北京智达鑫业遇到了很多客户来咨询通信网络安全服务能力评定证书CESSCN的相关问题，接下来小编汇总了下关于通信网络安全服务能力评定证书CESSCN的一些问题。
网安周·2025-02-11 05:03

Linux系统漏洞本地提权

目录一、实验项目名称二、实验目的三、实验内容四、实验环境五、实验步骤六、实验结果七、实验总结一、实验项目名称Linux系统漏洞本地提权及跳板设置实验二、实验目的1.msf工具的使用；2.
杨乙燃5132·2025-02-11 04:54

【CVE-2023-1829】Linux Kernel权限提升漏洞（CVE-2023-1829）centos7解决方案

文章目录LinuxKernel权限提升漏洞（CVE-2023-1829）centos7解决方案一、漏洞说明二、centos7升级内核至kernel-lt-5.4.248，方式一：在线yum升级内核方式二
西原一点红·2025-02-11 04:23

linux内核提权,Linux内核漏洞(权限提升)实例

这个内核漏洞相当的严重，只要用户拥有本地用户的权限便可以轻松的获取到管理员的权了。下图为我在自己的服务器上做的测试，果然针对目前绝大多数的linux内核漏洞！
憨憨的祝小铁·2025-02-11 04:22

Python Subprocess库在使用中可能存在的安全风险总结_python subprocess漏洞如何避免

处理方案：那死锁问题如何避免呢？官方文档里推荐使用Popen.communicate()。这个方法会把输出放在内存，而不是管道里，所以这时候上限就和内存大小有关了，一般不会有问题。而且如果要获得程序返回值，可以在调用Popen.communicate()之后取Popen.returncode的值。3）死锁形式3call、check_call、popen、check_output这四个函数，参数sh
2501_90245112·2025-02-11 03:46

解锁反序列化漏洞：从原理到防护的安全指南

目录前言一、什么是反序列化二、反序列化漏洞原理三、反序列化漏洞的危害（一）任意代码执行（二）权限提升（三）数据泄露与篡改四、常见的反序列化漏洞场景（一）PHP反序列化漏洞（二）JBoss反序列化漏洞（三
垚垚 Securify 前沿站·2025-02-11 00:56

【选题推荐】机器视觉毕业设计选题题目汇总：算法 目标检测

亲爱的同学们，转眼间我们已经迎来了大四，这一年充满了挑战与机遇。大家忙着备考研究生、公务员、教师资格证，或是寻找实习机会，同时还要面对毕业设计的重任。对于毕业设计，很多同学可能会感到陌生，不知道从何下手，也不确定自己适合哪些方向的课题。为此，我整理了一个毕业设计选题专栏，希望能为大家提供一些灵感和建议。无论你对毕业设计有任何疑问，欢迎随时来问我哦！对毕设有任何疑问都可以问学长哦!前言在计算机专业的
微光DeepLearning·2025-02-10 23:15

关于小程序如何做到强制更新

前言在小程序的日常迭代中，有一些场景我们可能需要在小程序发布后，用户能够马上感知并更新，比如上线新活动、修复高危漏洞等，如果用户因为各种原因未能及时更新小程序，这就可能导致一些功能无法正常使用或者存在安全隐患
·2025-02-10 23:20

.NET/C# ⾯试题汇总系列：ASP.NET Core 001

1.如何在controller中注⼊service?在configservices⽅法中配置这个service。在controller的构造函数中，添加这个依赖注⼊。2.谈⼀谈对DDD的理解?DDD，领域驱动设计。就是通过领域来指导软件设计，是⼀种⼗分抽象的软件设计思想，它主要分为战略设计和战术设计战略⽅⾯，通过事件⻛暴进⾏领域模型的划分，划分出核⼼域，⼦域，⽀撑域，定义通⽤语⾔，划分出界限上下⽂
code36·2025-02-10 23:12

利用二分法进行 SQL 时间盲注

SQL盲注（BlindSQLInjection）是一种常见的Web安全漏洞，其中时间盲注是基于查询延迟的SQL注入方式。
智商不在服务器·2025-02-10 22:39

JDK8 stream API用法汇总

目录1.集合处理数据的弊端2.Steam流式思想概述3.Stream流的获取方式3.1根据Collection获取3.1通过Stream的of方法4.Stream常用方法介绍4.1forEach4.2count4.3filter4.4limit4.5skip4.6map4.7sorted4.8distinct4.9match4.10find4.11max和min4.12reduce方法4.13ma
[听得时光枕水眠]·2025-02-10 20:25

Spring Boot Actuator 漏洞复现合集

前言SpringBootActuator未授权访问漏洞在日常的测试中还是能碰到一些的，这种未授权在某些情况下是可以达到RCE的效果的，所以还有有一定价值的，下面就是对这一系列漏洞复现。
drnrrwfs·2025-02-10 20:52

零基础转行学网络安全怎么样？能找到什么样的工作？

零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。
程序员霸哥·2025-02-10 19:16

RoarCTF2019 Calc

RoarCTF2019Calc一、知识点1.1PHP的字符串解析特性这是别人对PHP字符串解析漏洞的理解，我们知道PHP将查询字符串（在URL或正文中）转换为内部GET或的关联数组_GET或的关联数组
lunan0320·2025-02-10 14:02

知识点(SSTI漏洞/flask框架/tonado框架)

SSTISSTI漏洞即服务器端模板注入漏洞（Server-SideTemplateInjection）。
莫名有雪·2025-02-10 13:25

黑客进阶之路：渗透测试学习指南

渗透测试是一种对计算机系统、应用程序和网络进行安全评估的方法，旨在发现潜在的漏洞和安全风险，以此来提高系统的安全性。
程序员鬼鬼·2025-02-10 11:10

Python黑客技术实战指南：从网络渗透到安全防御

立志在坚不欲说，成功在久不在速欢迎关注：点赞⬆️留言收藏欢迎使用：小智初学计算机网页AI目录1.Python在网络安全领域的优势2.网络侦察与信息收集2.1子域名枚举技术2.2端口扫描高级技巧3.漏洞扫描与利用技术
Lethehong·2025-02-10 10:32

2025春招，高级程序员回答数据库问题

以下是V哥对2025年数据库相关高频面试题的汇总整理，结合了MySQL的核心知识点和大厂实际考察方向，涵盖索引、事务、存储引擎、锁机制、优化策略等关键内容。
·2025-02-10 10:28

网站安全需求分析与安全保护工程

一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、WebServices等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
黑客Ela·2025-02-10 06:46

Hadoop智能房屋推荐系统 爬虫1w+ 协同过滤余弦函数推荐 代码+视频教程+文档

Hadoop智能房屋推荐系统爬虫1w+协同过滤余弦函数推荐带视频教程毕设设计课题设计【Hadoop项目】1.data.csv上传到hadoop集群环境2.data.csv数据清洗3.MapReducer数据汇总处理
小盼江·2025-02-10 04:05
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他