通用漏洞

从零搭建Vue3工程化项目实战指南（2025新版）

传统开发痛点：手动管理依赖版本缺乏统一构建流程代码规范难以统一项目结构混乱工程化优势：标准化开发流程自动化构建/测试生产环境优化可维护的代码结构二、环境准备（Windows/Mac通用）1.安装Node.js
超浪的晨·2025-02-12 18:00

【Cloud】云端通用安全指南

前言在公共云中设置公共服务的那一刻，你就会受到来自世界各地不同地方的攻击。如果你在不知情的情况下使用公共服务，不知不觉中，数据就会被窃取或被植入恶意软件，导致安全事故。为了最大限度地发挥使用云计算的优势，我们需要了解最新的威胁，了解自己的环境，并始终将其保持在适当的状态，正如孙子兵法所说：”知彼知己，百战不殆“。总结了云端上需要采取的十一点安全措施，个人认为这些措施是必须遵守的安全策略，但并不仅仅
鸵鸟爸爸·2025-02-12 18:29

从非营利到全球化：.org域名的历史、价值与应用

一、.org域名的起源与演变：从非营利标识到开放生态.org（Organization的缩写）诞生于1985年，与.com、.net同属首批通用顶级域名
·2025-02-12 18:55

云原生周刊：K8s 严重漏洞

云原生周刊：K8s严重漏洞开源项目推荐KitOpsKitOps是一款开源的DevOps工具，专为AI/ML项目的全生命周期管理而设计，通过将模型、数据集、代码和配置打包并版本化为符合OCI（开放容器标准
KubeSphere 云原生·2025-02-12 17:49

llama3简介与国内最快体验方式

Llama3的指令调优模型专为对话场景优化设计，在行业通用基准测试中表现优于众多开源聊天模型，并且我们在开发过程中特别注重提高其有用性和安全性。
weixin_40941102·2025-02-12 15:08

SECS GEM 常用指令概略

SECS/GEM（半导体设备通用设备通信标准/通用设备模型）是半导体制造设备之间进行通信的标准协议。
xiaowu080·2025-02-12 15:07

fmt格式化字符串漏洞总结

本文章适合写题时帮助快速回忆，不适合初学者泄露数据泄露栈上数据直接用下面这种形式，n代表想要泄露的地址是printf的第几个参数。$后面代表输出的格式。%n$x泄露任意地址数据64位的程序，printf的前六个参数是寄存器，第七个参数是下图中框起来的位置那么由于我们可以控制该格式化字符串，我们首先要弄清楚格式化字符串是第几个参数。可以先用输入%p%p%p的方法。由于地址中末尾肯定是有0，所以下面这
AttackingLin·2025-02-12 14:33

DeepSeek 是什么？

DeepSeek是国内一款开源的大模型，主打通用AI能力，类似于Op
·2025-02-12 13:12

公有链、私有链、联盟链的区别及架构

专有链仍热具备区块链多节点运行的通用结构，适用于特定机构的内部数据管理与审计。“联盟链
A&long@2020·2025-02-12 10:38

使用yolo11x进行物体分类

利用yolo11x进行物体识别一、物品分类代码说明模型加载：加载yolo11x.pt模型，如果这个模型在物体分类上表现不佳，可以考虑使用像yolov8n.pt这类通用的预训练模型。
欣然～·2025-02-12 10:35

纯 Python、Django、FastAPI、Flask、Pyramid、Jupyter、dbt 解析和差异分析

一、纯Python1.1基础概念Python是一种高级、通用、解释型的编程语言，以其简洁易读的语法和丰富的标准库而闻名。
m0_74823292·2025-02-12 09:01

【通往通用人工智能AGI之路】第8章: 认知架构

第三部分:AGI系统架构与实现在前两部分,我们分别介绍了AGI的理论基础、关键使能技术,对AGI的内涵、原理、方法有了初步认识。然而,要真正实现AGI,我们还需要探索AGI系统的架构和实现路径。AGI系统架构需要综合考虑认知、学习、推理、规划等多个方面,设计灵活、可扩展、鲁棒的系统框架;AGI系统实现需要针对不同的任务和场景,开发高效、可靠、可解释的算法和模型。本部分将重点探讨AGI系统架构与实现
AI天才研究院·2025-02-12 06:04

从技术开始-中台（1）

Supercell有个独门绝技，就是他们凭借多年的游戏开发经验，梳理出了一套通用的游戏开发素材、通用算法，依托这些基础工作形成了强大的快速开发能力、得以快速满足市场需求。
大道不孤,众行致远·2025-02-12 02:10

自动评估基准 | 基础概念

基础概念这是自动评估基准系列文章的第一篇，敬请关注系列文章:基础概念设计你的自动评估任务一些评估测试集技巧与提示注：本文内容与我写的通用评估博客存在部分重叠什么是自动评估基准？
·2025-02-12 01:59

通用辅助生成: 使用任意辅助模型加速解码

本文，我们将介绍由英特尔研究院和HuggingFace合作开发的通用辅助生成技术。有了这项技术，LLM可与任意SLM搭配组成辅助生成方案。
·2025-02-12 01:25

软件定义网络--09（sdn数据结构）

画龙点睛：作为通用配置下发设备ID设备ID是网络中唯一标识一个网络设备（如交换机或路由器）的标识符。它通常是一个字符串或数字，如"of:0000000000000001"。
·2025-02-12 01:23

JavaScript系列（69）--安全编程技术详解

采用正确的安全实践可以有效防止大多数常见的安全漏洞。基本安全实现//1.输入验证
ᅟᅠ        ‌‍‎‏ 一进制·2025-02-12 00:58

渗透测试服务费用解析：关键影响因素一览

测试深度初步的漏洞排查和系统检测是浅度测试的
艾策第三方软件测评·2025-02-12 00:23

#渗透测试#批量漏洞挖掘#某骋BPM Handler SQL注入漏洞

目录一、漏洞背景与关联性分析二、漏洞验证建议三、修复建议四、某骋BPMHandlerSQL注入漏洞的危害分析一、核心数据泄露二、业务系统操控与破坏三、系统级安全威胁四、业务连续性影响五、某骋B
独行soc·2025-02-11 20:51

#渗透测试#批量漏洞挖掘#某成科信票务管理系统 TicketManager SQL注入漏洞

目录一、漏洞核心信息1.TicketManager.ashx接口SQL注入漏洞2.ReturnTicketPlance.ashx接口SQL注入漏洞二、漏洞危害评估三、修复建议四、关联漏洞扩展五
独行soc·2025-02-11 20:51

Python 项目命名规范！ 掌握它， 隔壁小美直夸你代码写的漂亮！！！！

1.Python项目通用目录结构为了确保Python项目的可维护性、可扩展性和协作性，合理的目录结构至关重要。
小南AI学院·2025-02-11 18:07

UCenter十日谈——整合篇

UCenter除了对实现用户通行，各个应用通用信息的存储和处理之外，还有一个重要的功能就是开放的接口协议，其他第三方应用程序通过简单修改，即可很容易将程序纳入UCenter体系中来，和其他应用共享用户以及其他数据
iteye_2857·2025-02-11 17:00

局域网使用Ollama（Linux）

此解决方案适用于基于Systemd管理的Linux发行版，具有通用性。解决步骤1.修改配置文件通过sy
翻滚吧键盘·2025-02-11 17:30

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 16:04

【从零开始入门unity游戏开发之——C#篇55】C#补充知识点——解构函数（Deconstruct）

考虑到每个人基础可能不一样，且并不是所有人都有同时做2D、3D开发的需求，所以我把【零基础入门unity游戏开发】分为成了C#篇、unity通用篇、unity3D篇、unity2D篇。
向宇it·2025-02-11 16:23

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。
·2025-02-11 15:22

网络安全 | 什么是XSS跨站脚本攻击？

关注：CodingTechWorkXSS介绍  XSS（Cross-SiteScripting）即跨站脚本攻击，是一种常见的Web安全漏洞。
Andya_net·2025-02-11 15:47

【转】前端组件化框架之路

但是在Web前端这个领域，并没有很通用的组件模式，因为缺少一个大家都能认同的实现方式，所以很多框架/库都实现了自己的组件化方式。前端圈最热衷于造轮子了，没有哪个别的领域能出现这么混乱而欣欣向荣的景象。
weixin_33924220·2025-02-11 15:15

国际各国数据安全面临的现状是怎样的

根据2020年Verizon数据泄露调查报告（The2020VerizonDataBreachInvestigationsReport），43%的数据泄露都与应用程序漏洞相关。
maoguan121·2025-02-11 14:12

2015前端组件化框架之路(转)

但是在Web前端这个领域，并没有很通用的组件模式，因为缺少一个大家都能认同的实现方式，所以很多框架/库都实现了自己的组件化方式。前端圈最热衷于造轮子了，没有哪个别的领域能出现这么混
aisheng3237·2025-02-11 14:10

GJB软件设计说明模板及详解

前2章通用不再赘述3CSCI级设计决策CSCI级设计决策的目的是对软件需求规格说明中的关键需求(包括功能、质量属性和设计约束)进行分析,得到CSCI级概念性架构,以及软件部件选择的决策等。
AbelZ_01·2025-02-11 11:49

轻量级C通用库Klib解读 —— kbtree【待补充】

前言Klib是一个独立的轻量级c通用库，里面大多数组件除了C标准库外不包含外部库，想用对应组件直接拷贝对应文件即可使用。
浅浅280·2025-02-11 10:43

分享升级spotbugs-maven-plugin 4.8.6.0遇到的坑（内附稳定运行的jdk和maven版本）

SpotBugs介绍SpotBugs是Findbugs的继任者（Findbugs已经不再维护），用于对Java代码进行静态分析，查找相关的漏洞，SpotBugs比Findbugs拥有更多的校验规则。
测试开发Kevin·2025-02-11 10:12

宇宙无敌渗透测试指南，建议收藏

宇宙无敌渗透测试指南工具和代码分析hydra渗透测试python代码子域名扫描目录扫描网络扫描端口扫描文件下载器hash破解ssh暴力破解键盘记录器键盘监听解密器信息收集和漏洞扫描被动侦察whoisnslookupanddignslookupdig
K-D小昊·2025-02-11 10:39

多域名SSL证书能保护多少个域名？

不同CA机构（如DigiCert、Sectigo）对多域名证书的域名容量规则不同，但行业通用标准为：单张证书最高支持250个域名！其技术原理基于SAN扩展字段
WoTrusSSL·2025-02-11 09:32

OpenAI公布AGI五级路线图，最高级到底有多可怕？

五级路线图为理解与构建通用人工智能过程中的挑战和机遇提供了清晰且结构化的指导。据OpenAI一位高管透露，目前OpenA正处于第一级别，但即将达到第二级别。
凭空起惊雷·2025-02-11 07:48

AGI方向研究

要成为一名合格的AGI（通用人工智能）实习生，你需要具备跨学科的知识体系、扎实的技术能力以及前沿研究视野。
微醺欧耶·2025-02-11 07:44

scss与sass介绍

文章目录CSS:sassscss与sassscss与sass的使用CSS:层叠样式表(英文全称：CascadingStyleSheets)是一种用来表现HTML（标准通用标记语言的一个应用）或XML（标准通用标记语言的一个子集
oscar999·2025-02-11 06:39

前端 Vue 性能提升策略

对于使用Vue.js构建的应用，性能优化不仅涉及通用的前端技术，还包括针对Vue特性的特定优化措施。本文将从多个方面探讨如何全面提升前端和Vue应用的性能。
随风九天·2025-02-11 05:58

2025清华：DeepSeek从入门到精通.pdf（附下载）

DeepSeek是一家中国科技公司，专注于通用人工智能（AGI）的研发，其开源推理模型DeepSeek-R1在处理复杂任务方面表现出色，并且可以免费商用。
AI方案2025·2025-02-11 04:55

增强具身基础模型的通用动作

25年1月来自清华大学、商汤科技、北京大学、北邮和上海AI实验室的论文“UniversalActionsforEnhancedEmbodiedFoundationModels”。在多样化的互联网规模数据上进行训练是近期大型基础模型成功的关键因素。然而，使用相同的方法构建具身智体面临着明显的困难。尽管有许多众包具身数据集可用，但由于不同机器人的物理具身和控制界面不同，它们的动作空间往往表现出显著的异
硅谷秋水·2025-02-11 04:25

Linux系统漏洞本地提权

目录一、实验项目名称二、实验目的三、实验内容四、实验环境五、实验步骤六、实验结果七、实验总结一、实验项目名称Linux系统漏洞本地提权及跳板设置实验二、实验目的1.msf工具的使用；2.
杨乙燃5132·2025-02-11 04:54

【CVE-2023-1829】Linux Kernel权限提升漏洞（CVE-2023-1829）centos7解决方案

文章目录LinuxKernel权限提升漏洞（CVE-2023-1829）centos7解决方案一、漏洞说明二、centos7升级内核至kernel-lt-5.4.248，方式一：在线yum升级内核方式二
西原一点红·2025-02-11 04:23

linux内核提权,Linux内核漏洞(权限提升)实例

这个内核漏洞相当的严重，只要用户拥有本地用户的权限便可以轻松的获取到管理员的权了。下图为我在自己的服务器上做的测试，果然针对目前绝大多数的linux内核漏洞！
憨憨的祝小铁·2025-02-11 04:22

Python Subprocess库在使用中可能存在的安全风险总结_python subprocess漏洞如何避免

处理方案：那死锁问题如何避免呢？官方文档里推荐使用Popen.communicate()。这个方法会把输出放在内存，而不是管道里，所以这时候上限就和内存大小有关了，一般不会有问题。而且如果要获得程序返回值，可以在调用Popen.communicate()之后取Popen.returncode的值。3）死锁形式3call、check_call、popen、check_output这四个函数，参数sh
2501_90245112·2025-02-11 03:46

一键生成 HTTP + gRPC 混合架构微服务代码：更简单、更灵活、更兼容的微服务系统构建方式

本文将介绍如何通过一键生成HTTP+gRPC通用混合架构的微服务代码，以构建更灵活、更兼容的微服务系统。为什么选择HTTP+gRPC服务？
·2025-02-11 03:27

VividTalk：基于三维混合先验的单次音频驱动说话人头部生成

在本文中，我们提出VividTalk，一个两阶段的通用框架，支持生成具有上述所有属性的高视觉质量说话人头部视频。具体来说，在第一阶段，我们通过学习两种动作——非刚性表情动作和刚性头部动作—
AIGC探路者·2025-02-11 02:35

位运算（典型算法思想）—— OJ例题算法解析思路

（BitMap）的设计代码片段：设计思路：3.字符到位的映射代码片段：设计思路：4.判断字符是否重复代码片段：设计思路：5.更新位图代码片段：设计思路：6.整体流程7.时间复杂度与空间复杂度8.代码的通用性与局限性通用性
Exhausted、·2025-02-11 02:04

解锁反序列化漏洞：从原理到防护的安全指南

目录前言一、什么是反序列化二、反序列化漏洞原理三、反序列化漏洞的危害（一）任意代码执行（二）权限提升（三）数据泄露与篡改四、常见的反序列化漏洞场景（一）PHP反序列化漏洞（二）JBoss反序列化漏洞（三
垚垚 Securify 前沿站·2025-02-11 00:56

关于小程序如何做到强制更新

前言在小程序的日常迭代中，有一些场景我们可能需要在小程序发布后，用户能够马上感知并更新，比如上线新活动、修复高危漏洞等，如果用户因为各种原因未能及时更新小程序，这就可能导致一些功能无法正常使用或者存在安全隐患
·2025-02-10 23:20
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他