漏洞规范

Nacos统一配置管理

新建配置步骤：配置管理->配置列表->新建配置DataID（配置文件名id）命名规范：服务名称-dev（profile运行环境）.yamlGroup（分组）:DEFAULT_GROUP原先后端启动的步骤是
Annaday·2025-01-27 01:18

龙蜥衍生版 KOS 助力厦门高校创新实验室智算 300 节点成功迁移 | 龙蜥案例

随着CentOS停更，用户无法获得安全补丁和漏洞修复
·2025-01-27 00:47

中国科技大学计算机考研复试内容,中国科学技术大学考研复试

中国科学技术大学材料科学与工程学院2018考研复试内容为进一步规范硕士生复试工作，确保复试工作的有效性和公平、公开、公正原则，提高硕士生招生工作质量和新生入学质量。
weixin_39638048·2025-01-26 23:29

代码模块化开发而不是全部代码写在构造函数里的优点

提高代码可读性结构清晰易于定位问题2.增强代码可维护性局部修改独立更新3.促进代码重用功能复用组件化开发4.便于团队协作分工明确并行开发5.提升测试效率单元测试集成测试6.降低系统复杂度分层架构逐步构建7.提高代码质量专注优化遵循规范
奇树谦·2025-01-26 21:16

SQL 注入漏洞原理以及修复方法

漏洞名称：SQL注入、SQL盲注漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
web14786210723·2025-01-26 21:44

软硬件漏洞有哪些

关于网络软件安全漏洞与硬件安全漏洞，这是一个涉及到信息安全领域的重要问题。
dongxinddd123·2025-01-26 19:28

Swagger：API文档的得力助手

在当今软件开发领域，高效的开发流程与清晰的文档规范对于项目的成功实施起着至关重要的作用。Swagger作为一款强大的API文档生成工具，正逐渐成为开发者们的得力助手。
KBkongbaiKB·2025-01-26 18:25

90、Python Web抓取与数据爬虫：技巧、实践与道德规范

Python开发：学习Web抓取和数据爬虫大家好，今天我将向大家介绍Python的Web抓取和数据爬虫技术，主要包括BeautifulSoup和Scrapy两个库。在此之前，请大家先思考一个问题：为什么我们需要Web抓取和数据爬虫？为什么需要Web抓取和数据爬虫？在互联网时代，数据量呈爆炸式增长，但并不是所有数据都易于获取。很多时候，我们需要从网站上获取数据，这就需要用到Web抓取和数据爬虫技术。
多多的编程笔记·2025-01-26 16:07

< 鸿蒙生态学堂 线上培训 第11期 > 最佳实践：HarmonyOS应用代码资产保护

应用代码对于开发者而言永远都是最重要的资产之一，代码保护不当会导致数据被挖掘漏洞、泄露关键信息、甚至关键逻辑被破解。这些问题不仅影响用户体验和信任，还可能带来法律风险和业务损失。
·2025-01-26 16:31

通用免杀概论

免杀：病毒木马免于被杀毒软件查杀，基于免杀的技术包含逆向工程、反汇编、系统漏洞等hack技术企业目前标配防护：EDR（终端主机防护）、IPS、IDS、HDR（流量监控）、XDR（相较于EDR更高级），早期的话
曦梦逐影·2025-01-26 15:01

浏览器安全沙箱

当浏览器出现一些重要的漏洞时，黑客可以直接攻击操作系统，获取操作系统中的用户信息。这毫无疑问是“核弹”级别的漏洞。对于多进程架构的浏览器。即使出现漏洞，那么黑客也只能攻击到渲染进程。
weixin_43605299·2025-01-26 15:58

《 APQP 软件系统》在汽车部件行业的应用现状分解

确保汽车部件研发从最初就遵循国际权威质量规范，为产品质量奠定坚实基础，使企业从一开始就站在高标准的质量起跑线上。
2501_90343043·2025-01-26 12:06

如何解决团队访问数据库的 3 个致命问题？

也正是从这一刻开始，这个团队访问数据库中的数据时就会面临诸多问题，本文枚举其中三个比较典型且棘手的问题：团队成员在设计数据库表结构容易带有随意性，导致数据库结构规范不统一。
·2025-01-26 12:56

7、知识库内容更新与自动化

1知识库内容更新与自动化企业级知识库的内容随着业务发展不断增长，涉及政策法规、内部文档、技术规范、FAQ、产品手册等多个领域。如果完全依赖人工维护，成本高、效率低，且容易造成信息滞后。
MaxCode-1·2025-01-26 10:22

openbmc简介

根据IPMI规范，BMC需要满足如下条件：具有IMPI命令;提供B
天地元黄·2025-01-26 07:59

USB-PD 3.0 协议规范文件

USB-PD3.0协议规范文件USB-PD3.0协议规范文件USB-PD（USBPowerDelivery）是由USB-IF组织制定的一种快速充电规范，是目前主流的快充协议之一。
松京焕Max·2025-01-26 06:48

网络安全 | 0day漏洞介绍

关注：CodingTechWork引言  在网络安全领域，0day漏洞（Zero-dayVulnerability）是指一个尚未被厂商、开发者或安全人员发现、修复或发布修补程序的安全漏洞。
Andya_net·2025-01-26 04:01

Swagger自动文档工具以及gin-swagger的使用

它基于OpenAPI规范（前身为Swagger规范），通过自动化的方式生成交互式API文档、客户端SDK和服务端代码，从而简化了API的开发和维护工作。
百川Cs·2025-01-26 03:24

虹膜识别和人脸识别存在信息安全问题吗？

•设备安全漏洞：虹膜识别设备本身可能存在安全漏洞。例如，某些设备可能会受到恶意软件的攻击。这些恶意软件可以篡改设备的固件，在用户进行虹
烁月_o9·2025-01-26 03:23

package.json依赖包漏洞之yargs-Parser输入验证错误漏洞

背景有个安全扫描的流水线，扫描了负责的项目之后，发现一些漏洞。需要说明的是，这个扫描只是针对package.json文件。扫的是依赖树，而不是项目源代码，也不是打包后的代码。
·2025-01-26 03:18

package.json依赖包漏洞之nodejs-glob-parent正则表达式拒绝服务漏洞

背景有个安全扫描的流水线，扫描了负责的项目之后，发现一些漏洞。需要说明的是，这个扫描只是针对package.json文件，扫的是依赖树，而不是项目源代码，也不是打包后的代码。
·2025-01-26 03:18

TypeError: ‘str‘ object is not callable的几种情况及解决办法

这种情况的解决办法就是：严格遵守命名规范，避免命名冲突。第二个可能，是字符串后面加了括号调用的缘故。这一般是由于不了解，对某个对象的细节不清楚，错把属性看成了函数。
兔兔爱学习兔兔爱学习·2025-01-26 02:44

Hibernate和Spring Data JPA

JavaPersistenceAPI提供了一个规范，用于将数据通过Java对象持久化、读取和管理到数据库中的关系表。
打伞的木头人·2025-01-26 02:12

1.7K star！AI Cover：开源的红包封面[特殊字符]生成器，赶快收藏！

却不懂PS，没关系，小前今天分享的开源项目-AI红包封面生成，输入提示词（eg.蛇年快乐）即可生成符合设计规范的红包封面，快来看看吧！
前端后花园·2025-01-26 01:33

JavaScript原型链污染漏洞分析

原型链污染漏洞CVE：1、yargs-Parser输入验证错误漏洞(CVE-2020-7608)2、tough-cookie安全漏洞(CVE-2023-26136)3、JSON5原型污染漏洞(CVE-2022
·2025-01-25 23:45

[C++技能提升]类注册

算法在客户本地电脑和云端都有部署，原先AI在这两个平台下的输出格式并不统一，且每个AI功能都有自己的输出格式，导致两个平台下的AI信息无法共享，带来了计算资源的浪费，管理起来也比较混乱，因此需要一种模式将所有AI输出规范起来
Hunter_pcx·2025-01-25 23:14

xss靶场搭建

1.xss靶场源码do0dl3/xss-labs:xss跨站漏洞平台2.将源码下载好后解压放入phpstudy的www下3.启动apache和mysql4.在浏览器中输入127.0.0.1/xss-labs-master
奶酪是小白·2025-01-25 19:23

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽安全-黑客4148·2025-01-25 19:22

LE Audio

2020年，蓝牙技术联盟在CES上发表了蓝牙核心规范5.2版本，同年，新一代蓝牙音讯技术标准LEAudio低功耗音讯传输技术也随之问世。LEAudio有诸多亮点。
百态老人·2025-01-25 17:36

Go语言初上手（三）编码规范与性能优化 | 青训营

本节课讲了如何写出更简洁清晰的代码，每种语言都有自己的特性，也有自己独特的代码规范，对于Go来说，有哪些性能优化的手段、趁手的工具，也都进行了介绍。
余cos·2025-01-25 17:04

[JS]学习笔记2 -- JAVAScript数据类型

命名规范：和变量一致注：常量不允许重新赋值，在声明的时候必须要赋值（初始化）二、数据类型1、基本数据类型1.1数字型number学习中的数字，整数、小数、正数、负数可以有很多操作：算数+：求和-：求差*
Jizhi_Zhang·2025-01-25 17:03

2.2.3 代码格式与风格指南

编写清晰、规范的代码是提高代码可读性、可维护性和团队协作效率的关键。
阿凡工控分享·2025-01-25 17:01

电商发展的强大助推器：淘宝API

全称为淘宝应用程序编程接口（ApplicationProgrammingInterface），是阿里巴巴公司为开发者精心打造的一套用于访问淘宝开放平台（TaobaoOpenPlatform,TOP）的规范化接口
·2025-01-25 14:06

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-01-25 14:40

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-01-25 14:40

DRG／DIP医保结算中的偏差病例

1、《国家医疗保障疾病诊断相关分组（CHS-DRG）分组与付费技术规范》中规定低倍率病例入组后住院费用一般低于该DRG病组支付标准30％。
DIPDRG分组器团队·2025-01-25 10:42

国际宽带专线多少钱一年？

行业现状：目前，市面上可以提供跨境专线国际联网服务的比比皆是，市场十分混乱，也导致了这个市场价格鱼龙混杂，服务质量、能力也是不同，所以有关部门也在整治和查处扰乱市场的行为，想办法规范通信市场。
蓝讯小刘·2025-01-25 10:11

【基础概念】API和ABI

它是一组规范，其中包括了函数、方法、类、数据结构等，允许不同的软件系统或组件之间进行交互。API通常用于编写应用程序，以便它们可以与外部服务、库或操作系统进行交互。
kucupung·2025-01-25 07:22

百度APP iOS端磁盘优化实践（上）

本文将结合磁盘管理的实践经验，详细介绍iOS沙盒环境下的文件存储规范，探讨业务缓存、用户资产及系统缓存的清理策略。同时，分享自动清理与手动清理相结合的机制，展示如何在不同触发条件下合理执行磁盘清理。
百度Geek说·2025-01-25 07:50

端口扫描、拒绝服务和缓冲区溢出

如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息（目标信息识别）第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞（漏洞扫描）2、端口扫描技术当确定了目标主机活跃后
梦龙zmc·2025-01-25 06:14

.NET 9 微软官方推荐使用 Scalar 替代传统的 Swagger

Scalar是一个现代化的API平台，支持OpenAPI/Swagger规范，提供精美的文档界面和强大的功能。
zzlyx99·2025-01-25 04:30

25-5 SQL 注入攻击 - insert注入

如果后台没有做相应的处理，就可能导致insert注入漏洞。原因：后台未对用户输入进行充分验证和过滤，导致恶意用户可以利用特定的输入构造恶意代码，从而影响数据库的插入操作，或者获取敏感数据。
技术探索·2025-01-25 04:59

正则表达式：教你使用re模块

概述正则表达式使用场景：1.验证客户端用户输入的数据是否符合规范2.爬取到网页内容后，精准挑选出我们要的信息3.在一个文件中，找到含有itcast的语句re模块操作importre#使用match方法进行匹配操作
每天睡够24小时_·2025-01-25 01:36

HTML基本结构

一、网页三大组成部分结构：html，是超文本标记语言——用来搭建网页的结构样式：css——网页的样式行为：js，是一种语言，称为脚本语言——交互行为用户对网页的操作数据交互二、HTML语法规范1、语法（
千鸟影沫·2025-01-25 00:31

探秘Xss：原理、类型与防范全解析

它是一种常见的网络安全漏洞，指的是攻击者利用网站对用户输入内容校验不严格等漏洞，将恶意脚本（通常是JavaScript，也可以是Java、VBScript、ActiveX、Flash等）注
咕德猫宁丶·2025-01-25 00:28

SpringBoot实现各种参数校验，写得太好了，建议收藏！

简单使用JavaAPI规范(JSR303)定义了Bean校验的标准validation-api，但没有提供实现。hibernatevalidation是对这个规范的实现，并
白露与泡影·2025-01-24 21:35

Nexpose 7.3.2 for Linux & Windows - 漏洞扫描

Nexpose7.3.2forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan23,2025请访问原文链接：https
·2025-01-24 21:18

Nexpose 7.3.0 for Linux & Windows - 漏洞扫描

Nexpose7.3.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan15,2025请访问原文链接：https
·2025-01-24 21:17

Redis之父学生时代发现的ping漏洞的源码分析

不久之后，antirez发现了一个ping的漏洞，非root用
·2025-01-24 20:12

Nexpose 7.3.2 for Linux & Windows - 漏洞扫描

Nexpose7.3.2forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan23,2025请访问原文链接：https
·2025-01-24 20:41
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他