360发现EOS漏洞

SimpleHelp远程管理软件 任意文件读取漏洞复现(CVE-2024-57727)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-20 19:47

MacBookPro M1 多屏扩展解决方案

但是一千多的售价我觉得确实有点贵了，我只是需要一个扩展屏幕的拓展坞，别的都没啥用，我并不愿意花这个钱去解决这个问题搜了半圈，能解决这个问题的产品也不多，应该都是用displaylink的方案解决的，我发现这个是最便宜的
萧离x1aolone·2025-01-20 17:56

jenkins持续集成入门18 - (Pipeline Script from SCM)流水线项目 用dockerfile-maven-plugin生成docker镜像并push到harbor私有仓库

haiwangcjenkins中建立的项目名要和idea中maven的项目名称保持一致ddockerfile-maven-plugin的权限Jenkins使用docker-maven-plugin进行编译时发现没有权限
小哇666·2025-01-20 16:48

golang gorm 更新零值字段的方法

按照官方文档，如果字段值中有0值，不能再使用struct，而需要使用map[string]interface{}，但实际上还是失败，比对了很久，才发现是在Updates方法不能传入map的指针，必须是map
用户昵称不能为空·2025-01-20 16:43

使用Python抓取网页信息

发现Python之类的解释性语言很不错，又不用编译，写个脚本就好了。代码如下：#-*-coding:gb2312-*-importsysimporturllibimportre#从
weixin_34292287·2025-01-20 15:05

PDF 解析问题调研

测试下来，发现把组件融合起来，还是能不花钱解决问题的，都是麻烦折腾一些。这里分享了目前网上能够看到的资料。很多资料都是反复重复的，且效果不好的。目前网上基本没有太好用的工具，也没有太好的方案资料。
水的精神·2025-01-20 15:03

YOLOv10-1.1部分代码阅读笔记-loaders.py

loaders.py1.所需的库和模块2.classSourceTypes:3.classLoadStreams:4.classLoadScreenshots:5.classLoadImagesAndVideos
红色的山茶花·2025-01-20 14:57

使用MoA(Mixture of Agents)混合智能体技术,结合多个开源大语言模型如Llama3、phi-3和Mistral,实现一个强大的AI智能体

实验发现,即使其他模型提供的辅助回答质量较低
fc&&fl·2025-01-20 14:56

git revert 回滚、撤销、反做

比如分支上有A、B、C、D四个commit，现在发现B上面有bug需要把B上面的代码下掉我们可以通过gitrevert(B版本号)来对B提交做一个取反的操作，比如B添加了一行代码gitrevertB之后就会删除
你的微笑像拥抱·2025-01-20 14:24

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-01-20 13:50

从计划到执行：销售团队协同的最佳实践

然而，在实际运用中，许多企业发现仅仅依赖工具并不能完全解决问题，关键还在于对流程的优化和资源的整合。销售流程中的三大痛点1.信息孤岛销售团队经常面临数据分散、信息割裂的问题。
·2025-01-20 13:37

大量研究SSRF文章和报告的总结

前言研究大量有关服务器端请求伪造(SSRF)的文章和报告后，输出了一份有关SSRF漏洞的全面概述服务器端请求伪造（SSRF）服务器端请求伪
渗透小白鼠·2025-01-20 13:40

【漏洞预警】FortiOS 和 FortiProxy 身份认证绕过漏洞(CVE-2024-55591)

文章目录一、产品简介二、漏洞描述三、影响版本四、漏洞检测方法五、解决方案一、产品简介FortiOS是Fortinet公司核心的网络安全操作系统，广泛应用于FortiGate下一代防火墙，为用户提供防火墙
李火火安全阁·2025-01-20 11:17

02 微服务架构下的质量挑战

我们知道，“越晚发现的问题，修复的成本也就越高”，如果在项目开始对这些挑战处理不当
源码头·2025-01-20 10:39

Day38 WEB 攻防-通用漏洞&XSS 跨站&绕过修复&http_only&CSP&标签符号

#知识点1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等演示案例ØXSS绕过-CTFSHOW-361到331关卡绕过WPØXSS修复-过滤函数&http_only&CSP&长度限制#XSS绕过-CTFSHOW-361到331关卡绕过WP绕过：XSS总结-先知社区(aliyun.com)316-反射型-直接远程调用window.location
李八八8864·2025-01-20 10:04

fgets、scanf存字符串应用

她今天终于破解了压缩包的密码，但解压后她却发现，里面竟然有足足100个txt文件！她使用Ctrl+F大法搜索过后，发现了这些txt
malloc-free·2025-01-20 08:56

风控系统之事件溯源，决策流程记录与版本控制

个人博客：无奈何杨（wnhyang）个人语雀：wnhyang共享语雀：在线知识共享Github：wnhyang-Overview背景一天，小明在风控管理台查看事件数据时，发现一笔决策结果为“拒绝”❌的交易事件
·2025-01-20 08:48

ECharts社区里面的gallery在哪里？ECharts gallery新地址

学习echarts-map发现echarts社区里面没有gallery了！！！找了好久，终于找到了，这是新地址：https://www.makeapie.com/explore.html赶紧收藏。
rgrgrwfe·2025-01-20 04:47

天童美语：培养孩子的业余爱好

包头天童教育发现，让孩子至少有一门业余爱好太重要了！业余爱好是一个人的精神庇护所，也是让孩子得以放松的最佳方式，为他们的生活增添了无尽的色彩与乐趣。
消息快传·2025-01-20 04:14

从0到1：AI微信红包开发全攻略，小白也能轻松上手！

最近我重度沉迷AI编程，发现它简直是开发神器，前端页面、后端服务，都能轻松搞定，效率直接起飞！最近临近过年，我突然冒出一个想法：为什么不试试用AI来做个微信红包呢？说干就干！
·2025-01-20 04:44

使用docker在amd64上运行arm64的Ubuntu

配置完所需环境测试后发现这个方案可行，相当于部署了虚拟环境。而且docker容器都是隔离的，使用更方便。在多台设备上配置太麻烦，所以写成简易的配置脚本。我的配置脚本#!
Alone九年·2025-01-20 04:09

硬盘图标修改器，自定义电脑硬盘图标

今天发现了一个很有趣的小工具，还是来自我们的吾爱大佬硬盘图标修改器他可以修改电脑硬盘的图标LOGO，可以自定义，只要图标是ico格式的就可以，操作简单，选择自己的要换的盘符然后浏览找到要换图标ico，点去确定就行了
Ag大雨·2025-01-20 03:09

线上工单引发的思考：Spring Boot 中 @Autowired 与 @Resource 的区别

最近接手了离职同事负责的业务，在处理一个线上工单的时候，看了下历史逻辑，在阅读他们写的代码时，发现他们竟然把@Autowired和@Resource注解混用。
coding侠客·2025-01-20 03:06

渗透测试术语--必要基础

一、前言了解和记住渗透测试术语是网络安全技术人员必要的基础，能帮助我们有效沟通和合作、全面理解渗透测试流程、设计和规划渗透测试活动、安全漏洞识别和利用和规避法律和道德风险。
大象只为你·2025-01-20 03:02

【产品思维09讲】点线面体：产品经理和人生选择中的战略思维

然而，在现实中，我们常常发现：同样的努力，不同的背景和选择，带来的回报却截然不同。
Qingzong_MA·2025-01-20 03:28

qwenvl 代码中的attention pool 注意力池如何理解，attention pool注意力池是什么？

qwenvl中的attentionpool如何理解，其实这就是一个概念的问题看qwenvl的huggingface的代码的时候，发现代码里有一个Resampler以及attn_pool，这和之前理解的连接池线程池表示资源复用的意思不太一样
OpenSani·2025-01-20 01:13

[NISACTF 2022]easyssrf

打开题目所在的环境，发现是快照获取的工具，这里我尝试输入的是百度的网址，发现他会返回这个网站的一些基本信息：这个题目提示了ssrf，我们这里用file协议开始测试：file:///etc/password
迭归·2025-01-20 01:39

leetcode24-两两交换链表中的节点

思路本题仍然引入虚拟头节点来实现会更加简单，因为不用单独考虑对于头节点进行交换的场景对于边界条件考虑更少，交换的步骤按照下图中的步骤来首先将dummy->22->11->3但是在第一步的时候，dummy->2，我们发现在
记得早睡~·2025-01-20 01:09

嵌入式硬件篇---PWM&电机&舵机

按照电机的使用目的驱动电机执行电机直驱电机编码器额外小知识:第二部分：PWM1.实质2.面积等效原理3.实例舵机舵机按转动角度分1.小角度舵机（0-90°）2.中角度舵机（0-180°）3.大角度舵机（0-360
Ronin-Lotus·2025-01-20 01:38

前端建议玩node？？？

我就发现一个node+vue后台管理比较实用，可以直接那来用。
web网站装修工·2025-01-20 00:05

都用vue3了，还这样用emit？

今天查验一位前端同事代码，发现他为了方便封装了一个通用输入框。但也发现了很严重问题！！！
web网站装修工·2025-01-20 00:05

【Python机器学习】无监督学习——K-均值聚类算法

K-均值聚类算法就是一种典型的聚类算法，之所以称之为K-均值是因为它可以发现k个不同的簇，且每个簇的中心采用簇中所含值的均值计算而成。
zhangbin_237·2025-01-20 00:03

信息奥赛一本通 1316：【例4.6】数的计数(Noip2001)

这道题需要我们求出符合条件的数的数量有几个，举一个例子16，求满足条件的数一共有几个，我们发现每一步的计算都是相同的，那么我们可以使用递归来进行解决，每一个数的满足条件的方案数都等于他前面自然数（不大于数本身的
I AM_SUN·2025-01-19 23:20

Spring Security(maven项目) 3.0.2.5版本中改

前言：通过实践而发现真理，又通过实践而证实真理和发展真理。从感性认识而能动地发展到理性认识，又从理性认识而能动地指导革命实践，改造主观世界和客观世界。
严欣铷·2025-01-19 22:16

全局变量的优缺点

全局变量的优缺点1.写在前面在上一文中，我谈到了在完成项目中将需要的变量分为了“全局变量”和“局部变量”，但是在后来的学习中发现，虽然全局变量有一些优点，但同时也伴随着许多的缺点，于是在此做出一些小结，
时光札记z·2025-01-19 22:11

Netty处理字符格式的报错class java.lang.String cannot be cast to class io.netty.buffer.ByteBuf

classjava.lang.Stringcannotbecasttoclassio.netty.buffer.ByteBuf分析：根据报错大概意思是String类型不能转化成ByteBuf，但是我印象中也没做什么操作，所以大概是在初始化Handler的时候出现了点错误，因此去看代码发现初始化里编解码是不仅有二进制
kkoneone11·2025-01-19 21:08

隐私计算开源助力数据要素流通

主讲老师：李宏宇课程链接：第2讲：隐私计算开源助力数据要素流通丨隐私计算实训营第2期_哔哩哔哩_bilibili1、数据要素流转与数据内外循环这是数据的生命周期也是数据流转的链路图，我们可以发现数据流转可以分为数据采集加工和数据价值释放两个部分
HZGame.·2025-01-19 21:08

蓝桥杯真题 - 子树的大小 - 题解

题目链接：https://www.lanqiao.cn/problems/3526/learning/个人评价：难度2星（满星：5）前置知识：无整体思路整体将节点编号−1-1−1，通过找规律可以发现，节点
ExRoc·2025-01-19 21:04

AI 在播客领域的应用

笔者做了一些探索性实验工作，结果发现，在现有播客的文本描述（通常称为播客的元数据）基础上实现AI推荐是不理想的。这主要是现有的播客节目的文本元数据质量参差不齐，大模型难以做矢量搜索和内容生成。
姚家湾·2025-01-19 21:00

上位机工作感想-2024年工作总结和来年计划

随着工作年限的增增长，发现自己越来越不喜欢在博客里面写一些掺杂自己感想的东西了，或许是逐渐被工作逼得“成熟”了吧。2024年，学到了很多东西，做了很多项目，也帮别人解决了很多问题，唯独没有涨工资。
有追求的菜鸟·2025-01-19 20:58

计算机考试电子邮件怎么回复,计算机基础知识电子邮件使用技巧集锦(二)

POP3协议，故在设置服务帐号时“工具”→“选项”→“邮件服务器”中的“发送邮件服务器SMTP”和“接受邮件服务器POP3”均填相同的服务器，如海南建恒电子邮局都填“www.88998.com”，但在使用中发现用此服务器发送邮件速度较慢
csp1223·2025-01-19 20:57

【懒加载数据 Objective-C语言】

一、咱们就开始进行懒加载1.懒加载发现，每一个字典，是不是就是四个键值对组成的：1）answer：String，中国合伙人，2）icon：String，movie_zghhr，3）title：String
清风清晨·2025-01-19 19:21

维护软件项目质量的有效策略

特别是持续的测试和反馈机制，能够及时发现和修复问题，减少后期维护成本。通过实施这些策略，团队能够更好地应对复杂的项目需求和快速变化的市场环境。
·2025-01-19 19:25

在vmware esxi上安装openwrt

回看了下历史的文章，发现思路虽然给出了，但由于没有给出具体的软件下的链接，所以可能起到的帮助作用不大。
·2025-01-19 19:21

Gateway网关

(需要进行服务的注册与发现)官网地址:SpringCloudGatewayhttps://docs.spring.io/spring-cloud-gateway/docs/4.0.4/reference
胡尔摩斯.·2025-01-19 18:15

1月15学习

可以看到存在任意文件读取漏洞，读取所有文件的源代码file.phpThereisnofiletoshow!";}$show=newShow();if(file_exists($f
小丑皇，王中王·2025-01-19 18:13

案例分析一

没几天入职后，去向技术副主管领任务，随便给了个任务并指派两个帮手（自己去联系）组成小组，顺口还提醒下“甲水平不行，乙还可以”（在以后工作中，发现甲的水平不是一般的好），然后就是开干。
zyhomepage·2025-01-19 18:39

Python-玩转数据-数据分析之分析思维

三、数据驱动的生产力作为一个数据工程师，仅仅知道跑数据是不够的，还需要通过数据发现生产环节出现
人猿宇宙·2025-01-19 17:33

windows蓝牙驱动开发-蓝牙设备栈

Windows加载并初始化蓝牙驱动程序堆栈后，驱动程序堆栈将发现已配对的活动蓝牙设备。然后，驱动程序堆栈为所有配对设备生成设备标识符（设备ID）。
程序员王马·2025-01-19 17:59

解放双手，提高生产力，看我如何用 Python 实现自动化剪视频

前段时间朋友的一个业务需要大量的原创短视频，问我是否可以帮忙弄下，我了解了具体需求之后发现不需要很高质量的内容，操作也不是很复杂，完全可以通过Python实现自动化操作，也是就把这个事给应承了下来。  
程序猿-小菜·2025-01-19 17:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他