计算机系统与网络安全第5页

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。每个对象都有一个指向它的原型的内部链接，而这个原型对象又有他自己的原型，直到null为止整体看来就是多个对象层层继承，实例对象的原型链接形成了一条链，也就是js的原型链。在js中每个函数都有一个prototype属性，而每个对

@Camelus·2025-03-10 10:42

电脑问题勘查 —— BIOS

它是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机上电自检程序和系统启动自举程序（bootstrap）。

五道口纳什·2025-03-10 10:11

IoT平台软件：AWS IoT二次开发_高级功能探索与实践

本节将涵盖以下几个方面：设备影子（DeviceShadow）设备管理和远程配置数据处理与分析安全性和认证跨服务集成1.设备影子（DeviceShadow）1.1设备影子的概念设备影子（Dev

chenlz2007·2025-03-10 10:40

IoT边缘计算软件：AWS Greengrass二次开发_AWSGreengrass安全机制与最佳实践

AWSGreengrass安全机制与最佳实践1.引言在物联网（IoT）应用中，安全是至关重要的。AWSGreengrass作为边缘计算平台，提供了一系列的安全机制来保护设备、数据和通信。

chenlz2007·2025-03-10 10:09

AWS WorkSpaces：企业级云桌面的三大杀手锏，重新定义远程生产力

如何让员工在任意设备安全访问企业级算力？AmazonWorkSpaces以云原生DaaS（桌面即服务）破局，实测部署效率提升90%，运维成本降低60%。

AWS官方合作商·2025-03-10 10:09

Node.js原型链污染之前端

原型链污染是一种常见的安全漏洞，特别是在前端开发中。本文将详细介绍Node.js中的原型链污染问题，并提供相应的源代码示例。

AvskBug·2025-03-10 09:08

WAF(Web应用防火墙)

WAF（WebApplicationFirewall，Web应用防火墙）是一种专门用于保护Web应用程序的安全设备或软件。

墨菲斯托888·2025-03-10 09:38

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。

墨菲斯托888·2025-03-10 09:37

Python计算机二级编程题真题及考点总结【纯干货】

Python计算机二级编程题真题及考点总结【纯干货】一、前言相较于各类Python基础教程和二级经验分享类文章，个人认为如果只是想要考取计算机二级证书的话，最快且有效的方法应是在明晰考纲的前提下有针对性的进行学习

python二级小助手·2025-03-10 09:37

AWS AppStream 2.0：开启云端应用交付新范式（实战解决方案剖析）

导言：数字化转型中的"最后一公里"挑战当企业加速上云进程时，CAD设计软件、财务系统等专业工具受制于终端性能、数据安全与跨平台难题。

AWS官方合作商·2025-03-10 09:06

CosyVoice-Web版文字转语音服务

功能特性多语音角色选择（17种预设音色）实时语音合成与下载自动清理1小时前的临时文件响应式网页界面API密钥安全管理技术架构用户浏览器FlaskWeb应用DashscopeAPI临时

Bruce_xiaowei·2025-03-10 09:04

物联网中如何解决网络复杂性的问题

网络复杂性可能源于多种因素，包括设备数量庞大、通信协议多样、网络拓扑复杂、数据流量巨大、安全性和隐私保护需求高等。解决网络复杂性问题是确保物联网系统高效、可靠和安全运行的关键。

小赖同学啊·2025-03-10 09:03

利用图数据库构建问答应用指南

⚠️安全提示⚠️构建基于图数据库的问答系统需要执行模型生成的图查询。这其中存在固有风险。确保数据库连接权限范围尽可能地缩小以满足链/代理的需求。这将减轻但不会消除构建模型驱动系统的风险。

scaFHIO·2025-03-10 09:01

鸿蒙开发API 12 完全解析：核心技术升级与开发实战

2.1.2物理引擎集成2.2新增组件库三、分布式能力增强3.1超级终端协同框架3.2分布式数据管理3.2.1跨设备数据库3.2.2设备能力发现四、硬件服务扩展4.1外设统一管理框架4.2新硬件API概览五、安全体系强化

北辰alk·2025-03-10 08:00

机动车授权签字人考试题库及答案

一、单选题36、安检机构使用未经考核或者考核不合格的人员从事机动车安全技术检验工作的,由县级以上地方质量技术监督部门予以警告,并处安检机构( )罚款,情节严重的,由省级质量技术监督部门依法撤销其检验资格

百分百题库APP·2025-03-10 08:59

2025年【安全生产监管人员】考试总结及安全生产监管人员模拟试题

题库来源：安全生产模拟考试一点通公众号小程序2025年【安全生产监管人员】考试总结及安全生产监管人员模拟试题，包含安全生产监管人员考试总结答案和解析及安全生产监管人员模拟试题练习。

akthwyl·2025-03-10 08:28

物联网-IoTivity：开源的物联网框架

IoTivity是一个开源的物联网（IoT）框架，旨在为物联网设备提供互操作性、安全性和可扩展性。

小赖同学啊·2025-03-10 08:26

基于PHP的轻醇咖啡小店管理系统设计与实现

计算机网络技术日新月异的进步和互联网的日益普及，使人类生活发生了巨大的变化。互联网为那些有信息需求的人提供方便快捷的服务。

Olivia-gogogo·2025-03-10 08:55

Training-free Neural Architecture Searchthrough Variance of Knowledge of Deep Network Weights（预览版本）

代码位置摘要深度学习彻底改变了计算机视觉，但它使用深度网络架构取得了巨大的成功，而这些架构大多是手工制作的，因此可能不是最理想的。

境心镜·2025-03-10 08:54

HTTP协议-GET和POST请求方法的区别

GET方法请求数据存在于URL中，POST方法请求请求数据存在于BODY主体中，所以GET方法没有请求主体GET：POST：2，安全性不同。

the zl·2025-03-10 08:54

FreeRTOS内存管理之heap_4.c源码解析

一锤子买卖，不算真正的动态内存分配；heap_2——非确定性，允许释放内存，但不会合并相邻的空闲块，也就是说没有内存碎片优化措施；heap_3——简单包装了标准malloc()和free()，以保证线程安全

星辰&流星·2025-03-10 08:23

linux怎么做raid0,Linux创建RAID0_实战

它将两个或多个硬盘组成一个逻辑硬盘，容量是所有硬盘之和因为是多个硬盘组合成一个，故可并行写操作，写入速度提高，但此方式硬盘数据没有冗余，没有容错，一旦一个物理硬盘损坏，则所有数据均丢失RAID0适合于对数据量大，但安全性要求不高的场景

耿直GG·2025-03-10 07:23

探秘 Netty 通信中的 SslHandler 类：保障网络通信安全的基石

引言在当今数字化时代，网络安全是每一个应用程序都必须重视的关键因素。尤其是在数据传输过程中，防止数据被窃取、篡改至关重要。

小园子的小菜·2025-03-10 07:22

物理层与数据链路层：网络通信的基石

引言在上一篇中，我们介绍了计算机网络的基础概念和OSI模型的整体结构。今天，我们将深入探讨OSI模型的最底层——物理层和数据链路层。这两层是网络通信的基础，它们直接负责数据的物理传输和帧的封装与传输。

Evaporator Core·2025-03-10 07:52

计算机网络（5）数据通信的基础知识

前言数据通信是一种以信息处理技术和计算机技术为基础的通信方式，它通过数据通信系统将数据以某种信号方式从一处传送到另一处，为计算机网络的应用和发展提供了技术支持和可靠的通信环境，是现代通信技术的关键部分。

IT 青年·2025-03-10 07:51

CCF-GESP Python一级考试全解析：网络协议+编程技能双突破

第一章CCF-GESP考试全景透视1.1认证体系权威性中国计算机学会（CCF）主办的GESP编程能力等级认证，是国内首个面向青少年的编程能力标准化评估体系。

奕澄羽邦·2025-03-10 07:50

telnet不通的原因及其解决措施

telnet不通的原因及其解决措施当遇到telnet端口不通的问题时，可能的原因和解决方法如下：1、防火墙或安全组设置：防火墙或安全组可能会阻止telnet连接。

encoding-console·2025-03-10 07:19

云计算：虚拟化、容器化与云存储技术详解

在上一篇中，我们深入探讨了网络安全的核心技术，包括加密、认证和防火墙，并通过实际案例和细节帮助读者全面理解这些技术的应用和重要性。今天，我们将转向一个近年来迅速发展的领域——云计算。

Evaporator Core·2025-03-10 07:17

【计算机网络】UDP

1.基本概念UDP全名叫做用户数据报协议，它是存在于传输层的一个协议2.核心特点无连接它不用像TCP那样每次发送数据之前都需要建立连接，不可靠传输这也叫尽最大努力交付，也就是UDP无法保证数据的完整和有序传输，只能尽自己最大努力进行传输。开销小UDP的头部的字节数仅仅只有8个字节，而TCP最少有20个字节多播与广播支持UDP天然支持一对多传输模式，适用于流媒体分发或网络发现协议。而TCP只支持单播

字节源流·2025-03-10 07:46

【每日八股】计算机网络篇（三）：IP

目录DNS查询服务器的基本流程DNS采用TCP还是UDP，为什么？默认使用UDP的原因需要使用TCP的场景？总结DNS劫持是什么？解决办法？浏览器输入一个URL到显示器显示的过程？URL解析TCP连接HTTP请求页面渲染断开连接PING如何工作？Cookie和Session的区别是什么？CookieSession差别IPv4和IPv6的区别？什么是跨域？什么情况下会发生跨域请求？概念解决办法DNS

YGGP·2025-03-10 07:16

Java必知必会系列：Web框架与Spring MVC

作者：禅与计算机程序设计艺术1.背景介绍在企业级应用开发中，采用前后端分离模式和RESTfulAPI风格的Web服务架构逐渐成为主流。

AI天才研究院·2025-03-10 06:45

网络安全正确错误行为网络安全的误区不包括

在网络安全形势与合规双重挑战下，制定网络安全策略成为企业计划的一个重要方面。但许多企业在制定安全策略时难免走入误区。接下来让我们盘点企业在制定网络安全策略中的10个误区。

Hacker_Nightrain·2025-03-10 06:40

风电场安全革命：博冠8K超高清AI巡检如何避免坠塔悲剧重演

一、事故警示：风电运维的"生死挑战"2025年2月，美国内布拉斯加州Winside以南的风电场发生一起惨痛事故：两名运维人员在高空处理机组叶片故障时意外坠亡。据行业内部消息，事故发生时工作人员正试图修复叶片问题——这正是传统人工巡检模式下难以早期发现的典型隐患。一悲剧再次暴露传统风电运维体系的致命缺陷：高空作业风险：180米塔筒攀爬相当于60层楼高度，作业环境存在强风、低温等极端条件。检测精度局限

8K超高清·2025-03-10 05:07

基于STM32的低功耗遥控器设计详解与实践

同时，还详细探讨了硬件设计、测试和调试以及安全性和隐私保护的必要措施，最终提供了关于创建此类遥控器产品的全面指导。1.ST

红钻头机·2025-03-10 05:36

FIWARE：开源的物联网平台，支持设备虚拟化和数据管理

FIWARE提供了一系列通用的API和组件，支持设备管理、数据采集、数据处理、数据共享和安全通信等功能，使得开发者能够快速构建和扩展物联网解决方案。

小赖同学啊·2025-03-10 05:06

技术领域，有许多优秀的博客和网站

以下是一些常用的技术博客和网站，涵盖了编程、软件开发、数据科学、人工智能、网络安全等多个领域：1.综合技术博客1.1Medium网址:https://medium.com特点:Medium是一个开放的内容平台

小赖同学啊·2025-03-10 05:06

VC----实现汉字简繁转换

转载请注明出处：http://blog.csdn.net/yf210yf/article/details/7850472不知道会不会写的很多，总之先补一下知识：（1）计算机汉字编码简介关于汉字编码为进行信息交换

iteye_13045·2025-03-10 05:04

你不知道的 C++ 类型转换技巧：如何安全高效地使用 static_cast、dynamic_cast、const_cast ？

大家好，我是小康。前言：你是不是曾经在C++中遇到过“类型转换”的问题，看到一堆转换函数和符号，搞得一脸懵？放心，今天我就来给你们把这个看似高深的概念讲清楚。无论你是C++新手，还是有点经验的小伙伴，今天这篇文章一定让你轻松掌握C++的类型转换。我知道，你可能在想：类型转换不就是把一个类型变成另一个类型吗？对，没错，但是这其中有很多小细节需要注意。今天我们就从最基础的内容开始，一步步深入，逐渐学会

·2025-03-10 05:36

属于网络安全规划重安全性需求

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快1.网络安全基本内容安全包括哪些方面操作系统内部的安全包括：数据存储安全、应用程序安全、操作系统安全。

黑客Jack·2025-03-10 04:31

图文详解维感科技3D深度相机在AGV/AMR的应用（一）

叉式移动机器人(AGV/AMR)介绍叉式移动机器人（AGV/AMR）是在叉车上加载各种导引技术，构建地图算法，辅以避障安全技术，实现叉车的无人化作业。

Vzense ToF 3D·2025-03-10 04:30

信息安全技术——渗透攻击

电子邮件入侵2.5网络监听入侵2.6SQL注入攻击三、操作演示一、渗透攻击的介绍1.1渗透攻击是什么意思渗透攻击（Penetration，也称“渗透测试”）是一种在授权的情况下，使用技术攻击、破解、测试和安全评估网络系统的安全控制

降江酱姜·2025-03-10 04:30

什么是MCP协议？AI Agent时代如何选择MCP协议？

MCP协议（ModelContextProtocol，模型上下文协议）作为一种开放标准，正以其统一、灵活且安全的设计，为解决数据孤岛和碎片化集成问题提供了一条全新的路径。

猫头虎·2025-03-10 04:29

构建一个完整的视觉Transformer（ViT）图像分类模型 VIT （vision transformer）图像分类

计算机视觉、图像处理、毕业辅导、作业帮助、代码获取，远程协助，代码

Jackie_AI·2025-03-10 04:29

OCPP1.6模拟器

OCPP1.6仿真软件-devTest.runOCPP1.6是一种用于电动汽车充电站通信的协议，具有高效、可靠和安全的特点。

刨冰雨·2025-03-10 04:57

基于 Verilog 的经典数字电路设计（1）加法器

两个二进制数之间的算术逻辑运算例如加减乘除，在数字计算机中都是化为若干步加法操作进行的，因此，学好数字电路，从

新芯设计·2025-03-10 04:26

数据库二三事（13）

故障管理四大类故障：事务内部故障，系统故障，介质故障，计算机病毒故障事物内部：分为预期与非预期故障，需要强制回滚事物恢复状态，自动完成且透明系统故障：软故障，因为软件意外导致非正常终止，影响所有事物，导致易失性存储器内容丢失

一只鱼玉玉·2025-03-10 04:54

开放充电点协议（OCPP）技术解析：架构演进与通信机制 - 慧知开源充电桩平台

本文将从协议演进、消息模型、通信机制及安全性设计四个维度，深入探讨OCPP的技术细节。1.OCPP协议版本演进与技术特性对比OCPP协议历经多个版

文慧的科技江湖·2025-03-10 04:24

构建基于ASP.NET的教务管理系统

系统支持权限控制和数据管理，以确保信息安全和操作便捷。

黃昱儒·2025-03-10 03:52

【ShuQiHere】解密诺奖得主：约翰·霍普菲尔德与人工神经网络的革命

实现霍普菲尔德网络激活函数的出现与神经网络的复兴杰弗里·辛顿的扩展与影响人工神经网络的现实应用总结与未来展望互动时间：你的看法额外资源与延伸阅读引言：跨界的传奇科学家‍2024年，诺贝尔物理学奖首次颁给了计算机科学家

ShuQiHere·2025-03-10 03:22

推荐频道

计算机系统与网络安全