TVD每日漏洞情报

Nanobrowser：开源版OpenAI Operator！AI自动操控浏览器，复杂网页任务一键搞定

❤️如果你也关注AI的发展现状，且对AI应用开发感兴趣，我会每日分享大模型与AI领域的开源项目和应用，提供运行实例和实用教程，帮助你快速上手AI技术！
蚝油菜花·2025-03-10 22:05

每日一题蓝桥杯P8772 [蓝桥杯 2022 省 A] 求和 题解c++

#includeusingnamespacestd;intmain(){intt;intn;cin>>n;longlongsum=0;longlonghpf=0;longlongpfh=0;for(inti=0;i>t;pfh+=t*t;hpf+=t;}hpf=hpf*hpf;sum=(hpf-pfh)/2;cout<<sum<<endl;return0;}
wen__xvn·2025-03-10 20:18

【每日学点HarmonyOS Next知识】对话框去掉圆角、数组拼接、自定义对话框依附某个控件、平移动画、页面栈管理

1、HarmonyOSCustomDialog怎么去掉左右和底部的透明以及圆角？CustomDialog怎么去掉左右和底部的透明以及圆角设置customStyle为true即可开启使用自定义样式。设置borderRadius为0去掉圆角属性。属性用法参考文档：https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/t
轻口味·2025-03-10 19:17

网络入侵的几种常用方法

我认为这是一套适合初学者由浅到深的文章，所以强烈推荐给大家，作者从基础讲到最近比较火的漏洞，可能有些人看来是浅了些，但是的确很适合想干点啥但又不知道怎么办的菜鸟们。第一节，伸展运动。
遇见火星·2025-03-10 18:41

L2-031 深入虎穴 (25 分) PTA GPLT 天梯题目集 记忆数组+以尾顶点向上递归求解 C/C++ 题解

一、题目L2-031深入虎穴(25分)著名的王牌间谍007需要执行一次任务，获取敌方的机密情报。已知情报藏在一个地下迷宫里，迷宫只有一个入口，里面有很多条通路，每条路通向一扇门。
陈一啊·2025-03-10 14:42

Web常见漏洞描述及修复建议详解--纯干货

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell
努力 现在开始·2025-03-10 13:05

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-10 11:20

Web安全——node.js原型链污染

目录（一）成因0x01前置知识0x02漏洞分析（二）产生条件0x01检查漏洞0x02常见的危险函数（一）成因0x01前置知识js是由对象组成的，对象与对象之间存在着继承关系。
@Camelus·2025-03-10 10:42

女子植入戒酒芯片后称「现在看到酒就像看到白开水」，之前每日要喝 1-3 斤白酒，这是什么原理？

根据搜索结果中关于“戒酒芯片”的描述，该技术的核心原理是通过植入缓释型盐酸纳曲酮（一种阿片受体拮抗剂），阻断酒精依赖者对酒精的心理渴求，从而降低复饮风险。以下是具体机制和案例背景的详细分析：一、技术原理药物作用机制阻断快感反馈：酒精进入人体后会刺激阿片受体，产生愉悦感和依赖性。纳曲酮作为阿片受体拮抗剂，可占据这些受体，阻止酒精与受体结合，使饮酒后无法获得快感，从而减少心理渴求。抑制渴求信号：长期酗
日记成书·2025-03-10 10:42

Node.js原型链污染之前端

原型链污染是一种常见的安全漏洞，特别是在前端开发中。本文将详细介绍Node.js中的原型链污染问题，并提供相应的源代码示例。
AvskBug·2025-03-10 09:08

xxssss

这是一种将任意Javascript代码插入到其他Web用户页面中执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。
墨菲斯托888·2025-03-10 09:37

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。
墨菲斯托888·2025-03-10 09:37

(LeetCode 每日一题) 1328. 破坏回文串(字符串、贪心)

题目：1328.破坏回文串思路：字符串为回文串，自然是修改前面部分的优先级大于后面部分的。C++版本：classSolution{public:stringbreakPalindrome(stringpalindrome){intn=palindrome.size();//字符串长度为1时，无法做到if(n==1)return"";//当字符串的前一半存在非'a'字符时for(inti=0;i
岁忧·2025-03-10 09:05

【Leetcode日常签到-1328】

时间2025年2月8日每日学习学习目标：回文字符串题目练习：leetcode1328.破坏回文串题目：由小写英文字母组成的回文字符串palindrome，请你将其中一个字符用任意小写英文字母替换，使得结果字符串的字典序最小
人保牛马·2025-03-10 08:58

LeetCode 每日一题 2070. 每一个查询的最大美丽值

2070.每一个查询的最大美丽值给你一个二维整数数组items，其中items[i]=[pricei,beautyi]分别表示每一个物品的价格和美丽值。同时给你一个下标从0开始的整数数组queries。对于每个查询queries[j]，你想求出价格小于等于queries[j]的物品中，最大的美丽值是多少。如果不存在符合条件的物品，那么查询的结果为0。请你返回一个长度与queries相同的数组ans
软行·2025-03-10 08:56

【每日八股】Redis篇（七）：集群

目录Redis集群模式有哪些？Redis切片集群的工作原理？哈希槽和Redis节点如何对应？主从模式的同步过程？全量同步增量同步主服务器如何知道要将哪些增量数据发送给从服务器？如何避免主从数据不一致？主从架构中过期key如何处理？主从模式是同步复制还是异步复制？哨兵机制是什么？哨兵机制的工作原理？什么是集群的脑裂？如何减少主从切换带来的数据丢失？Redis集群模式有哪些？主从（Replicatio
YGGP·2025-03-10 07:48

【每日八股】计算机网络篇（三）：IP

目录DNS查询服务器的基本流程DNS采用TCP还是UDP，为什么？默认使用UDP的原因需要使用TCP的场景？总结DNS劫持是什么？解决办法？浏览器输入一个URL到显示器显示的过程？URL解析TCP连接HTTP请求页面渲染断开连接PING如何工作？Cookie和Session的区别是什么？CookieSession差别IPv4和IPv6的区别？什么是跨域？什么情况下会发生跨域请求？概念解决办法DNS
YGGP·2025-03-10 07:16

普通人如何在2025年入百万，中国CSDN能给你答案

我今年又再次更新了超级多干货-每日更新的：极致助力让新手就算是六十岁的新手也能让你年入百万！
AI黑客·2025-03-10 06:43

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术
大模型大数据攻城狮·2025-03-10 04:58

【Java代码审计 | 第十三篇】XXE漏洞成因及防范

文章目录XXE漏洞成因解析XML的Java方法DocumentBuilder（原生，可回显）SAXReader（DOM4J，第三方库）SAXBuilder（JDOM，第三方库）SAXParserFactory
秋说·2025-03-10 04:24

每日AIGC最新进展(41)：上海AI Lab提出新型DiT结构Lumina-Next、Adobe研究院提出图像与文本对齐方法AlignIT、新型多模态图像生成模型MUMU

DiffusionModels专栏文章汇总：入门与实战Lumina-Next:MakingLumina-T2XStrongerandFasterwithNext-DiTLumina-Next是一种新型的生成模型，旨在通过改进的Next-DiT架构、上下文外推技术和快速采样技术，解决前身Lumina-T2X在生成质量和效率上的挑战。该模型通过3DRoPE和三明治归一化等技术，提高了图像和视频生成的稳
沉迷单车的追风少年·2025-03-10 01:06

测试中，哪些地方可以有效的利用deepseek

**需求漏洞挖掘**```python#输入PRD文档检测逻辑漏洞vulnerabilities=deepseek.detect_ambiguity(prd_text)#输出：发现未定义密码复杂度规则、
海姐软件测试·2025-03-10 00:29

洛谷每日1题-------Day15__P1307 [NOIP 2011 普及组] 数字反转

题目描述给定一个整数N，请将该数各个位上数字反转得到一个新数。新数也应满足整数的常见形式，即除非给定的原数为零，否则反转后得到的新数的最高位数字不应为零（参见样例2）。输入格式一个整数N。输出格式一个整数，表示反转后的新数。输入输出样例输入#1复制123输出#1复制321输入#2复制-380输出#2复制-83说明/提示【数据范围】−1,000,000,000≤N≤1,000,000,000。noi
__雨夜星辰__·2025-03-10 00:27

【5】单调队列学习笔记

中途去集训了，没时间来补漏洞。单调队列单调队列是一种非常实用的数据结构，可以用于查询一个定长区间在以一定速度向后滑动，并查询区间内最值的问题（具体见例题111）。
W9095·2025-03-09 22:41

Lab17_ Blind SQL injection with out-of-band data exfiltration

文章目录前言：进入实验室构造payload前言：实验室标题为：带外数据泄露的SQL盲注简介：本实验包含一个SQL盲目注入漏洞。
远川_Horizon·2025-03-09 22:37

《“漏洞克星”集结令：Java实战派+安全极客，为Z世代打造技术诺亚方舟！》

【急聘！】Java全栈&安全开发勇士集结！和大学生/IT人一起搞事情，不卷只燃！#Java开发#安全工程师#初创团队招聘#大学生创业我们是谁？我们是一支“小而悍”的极客小队，正在打造一款面向在校大学生和IT新人的技术实战平台！（偷偷剧透：用Java写核心，用安全护数据，用开源搞事情！）拒绝大厂式内卷，专注用代码解决真实痛点。如果你也想“从0到1”参与产品诞生，这里就是你的战场！我们需要这样的你！1
ELIHU_han·2025-03-09 21:02

网络安全工具汇总

网络安全工具汇总漏洞及渗透练习平台WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat-LegacyDamnVulnerableWebApplication
Hacker_Fuchen·2025-03-09 20:52

网络安全 api 网络安全 ast技术

随着应用或者API被攻击利用已经越来越多，虽然来自开源组件的漏洞加剧了这一现象的发生，但是，其实主要还是在于应用程序或者API本身没有做好防范，根源在于源代码本身的质量没有严格把控。
Hacker_LaoYi·2025-03-09 20:20

每日一题——搜索二维矩阵

搜索二维矩阵一、题目背景二、题目描述示例1：示例2：约束条件：三、解题思路分析1.**错误思路回顾**2.**Z字形查找算法**算法步骤：3.**算法优势**四、代码实现代码说明：五、测试用例测试用例1：测试用例2：测试用例3：六、总结一、题目背景在LeetCode上，有一道经典的二维矩阵搜索问题——“搜索二维矩阵II”。题目要求在一个具有特定性质的二维矩阵中查找目标值。矩阵的每一行从左到右升序排
tt555555555555·2025-03-09 19:11

科技早报 | B站崩了、小红书崩了上热搜；OpenSSH漏洞预警：无需用户交互，可提权至 root | 最新快讯

本源量子与中国联通签署战略合作协议7月2日，本源量子计算科技（合肥）股份有限公司与中国联合网络通信有限公司签署了战略合作协议。根据协议，双方将携手探索中国自主量子算力在通信领域的应用，致力于推动中国通信事业的创新发展。这一合作标志着双方将在量子技术与通信行业的深度融合上展开实质性合作，共同加速相关技术成果转化和市场拓展。消息称谷歌TensorG5芯片已流片，预计采用3nm制摘要：谷歌下一代Tens
最新科技快讯·2025-03-09 19:11

（每日一题）活动安排———＜贪⼼-区间＞

1.题⽬链接：AB31活动安排2.题⽬描述：3.解法：算法思路：区间问题的贪⼼：排序，然后分情况讨论，看看是合并还是求交集C++算法代码：#include#include#includeusingnamespacestd;intmain(){//初始化intn;cin>>n;vector>temp;inta,b;for(inti=0;i>a>>b;temp.push_back({a,b});}//
课堂随笔·2025-03-09 15:03

算法每日一练 (9)

携手共前行，未来更辉煌文章目录算法每日一练(9)最小路径和题目描述解题思路解题代码`c/c++``golang``lua`官方站点：力扣Leetcode算法每日一练(9)最小路径和题目地址：最小路径和题目描述给定一个包含非负整数的
张胤尘·2025-03-09 14:27

Web网站漏洞扫描与渗透攻击

Web网站漏洞扫描与渗透攻击工具全解析：从防御者到攻击者的双重视角网络安全是永无止境的攻防博弈前言：数字世界的攻守之道在数字化转型的浪潮中，Web应用已成为网络攻击的主要目标。
嗨起飞了·2025-03-09 09:48

黑客入门手册

一、黑客技术学习的认知前提1.1什么是真正的"黑客"黑客精神的核心：探索系统原理与漏洞本质白帽/灰帽/黑帽的伦理边界（以《网络安全法》为准则）1.2学习前的法律警示渗透测试授权原则虚拟机实验环境搭建的重要性推荐工具
嗨起飞了·2025-03-09 09:48

在协议中，语义感知能力

这种能力使系统能够根据协议设计的意图、业务逻辑或潜在漏洞模式，智能地生成、解析或测试协议数据。
海青橘·2025-03-09 08:37

Nginx日志安全分析脚本

nginx_log_check脚本作者：al0ne项目地址：https://github.com/al0ne/nginx_log_checkNginx日志安全分析脚本功能统计Top20地址SQL注入分析扫描器告警分析漏洞利用检测敏感路径访问文件包含攻击
寰宇001·2025-03-09 06:26

2025年2月25日 每日一闻

2025年2月25日互联网行业动态一、科技巨头动态与前沿技术突破苹果股东大会召开今日上午8点，苹果公司召开年度股东大会，重点讨论AI终端（AR/VR）战略布局及消费电子领域创新方向。分析师预测会议或将透露6G技术研发进展与卫星通信技术商业化路径。马斯克宣布Grok重大更新特斯拉CEO马斯克正式推出Grok语音模式V2.0版本，该更新深度整合多模态AI能力，支持自然语义理解与跨场景对话，三变科技等产
Kanjx·2025-03-09 06:23

Metasploit SQL注入漏洞渗透测试实战

1、SQL注入漏洞简介现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。
wespten·2025-03-09 03:54

AI视界周刊第 1 期：大模型集体翻车、最具性价比 GPT-4o mini 发布、语言模型安全漏洞

下面是本周的热点导图速报：热点聚焦最具性价比GPT-4omini发布，取代GPT-3.5Turbo2024年7月18日，OpenAI宣布发布GPT-4o的衍生版GPT-4omini，替代GPT-3.5Turbo。相较于即将退役的3.5，GPT-4omini更小、性能更强，且价格更加实惠，便宜可达60%以上——每百万个输入token15美分，每百万个输出token60美分，MMLU得分82%。GPT
AI领航者·2025-03-08 22:41

每日面试题-HTTP 中 GET 和 POST 的区别是什么？

用途：GET：用于从服务器获取资源。通常用于请求数据，如查询数据库或获取网页内容。POST：用于向服务器发送数据。通常用于提交表单数据或上传文件。数据传输方式：GET：数据通过URL传递，可以看到URL中的参数和值。POST：数据包含在请求体中，不会显示在URL中。数据长度限制：GET：由于数据在URL中传递，而URL的长度是有限制的（通常为2048个字符），因此GET请求的数据量有限。POST：
晚夜微雨问海棠呀·2025-03-08 22:35

GitHub每日最火火火项目（3.7）

ai-hedge-fund项目介绍：ai-hedge-fund是由virattt开发的项目，本质上是一个将人工智能技术应用于对冲基金领域的团队或平台。在金融市场中，对冲基金旨在通过各种策略获取超额收益，而人工智能具备强大的数据分析和预测能力，二者结合能为投资决策带来新的思路和方法。该项目可能运用机器学习、深度学习等人工智能算法，对大量的金融数据进行深入分析，包括股票、债券、期货等市场的历史价格、交
FutureUniant·2025-03-08 21:49

网络安全检查漏洞内容回复 网络安全的漏洞

蠕虫、黑客攻击问题都和漏洞紧密联系在一起，一旦有重大安全漏洞出现，整个互联网就会面临一次重大挑战。
网络安全指导员·2025-03-08 20:17

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险从国家网络安全通报中心通报看AI服务防护引言2025年3月3日，国家网络安全通报中心发布通报，指出开源大模型工具Ollama默认配置存在严重安全漏洞
新人新人新·2025-03-08 20:32

LeetCode hot 100 每日一题(6)--15. 三数之和

这是一道难度为中等的题目，让我们先来看看题目描述：给你一个整数数组nums，判断是否存在三元组[nums[i],nums[j],nums[k]]满足i!=j、i!=k且j!=k，同时还满足nums[i]+nums[j]+nums[k]==0。请你返回所有和为0且不重复的三元组。注意：答案中不可以包含重复的三元组。示例1：输入：nums=[-1,0,1,2,-1,-4]输出：[[-1,-1,2],[
Awesome Baron·2025-03-08 19:45

Django下防御Race Condition漏洞

今天下午在v2ex上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（RaceCondition
落沐萧萧·2025-03-08 19:13

【漏洞挖掘】——83、API接口安全问题刨析

文章前言在HW期间的目标信息收集阶段，我们时而会遇到WSDL(WebServicesDescriptionLanguage)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(PortType)和绑定(Binding)，绑定定义了如何使用SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行
FLy_鹏程万里·2025-03-08 18:18

Python 自然语言处理实战： NLTK 与 spaCy，文本分析的左右护法

从社交媒体的评论，到浩如烟海的文档，文本数据无处不在，成为了解用户意图、挖掘商业情报、洞察社会趋势的关键来源。然而，文本数据本质上是非结构化的，计算机难以直接理解和处理。
清水白石008·2025-03-08 17:19

2025HW行动面试题20道全解析（附答案）黑客技术零基础入门到精通实战教程！

本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、应急响应等方向，助力从业者系统备战。一、基础概念与攻防技术什么是DDoS攻击？如何防御？
程序员七海·2025-03-08 17:06

Lab16_ Blind SQL injection with out-of-band interaction

文章目录前言：进入实验室构造payload前言：实验室标题为：带外交互的SQL盲注简介：本实验包含一个SQL盲目注入漏洞。
远川_Horizon·2025-03-08 15:06

为什么要开源？

以下是开源的主要动因和优势：一、技术驱动：提升质量和创新1、集体智慧与协作开源允许全球开发者共同贡献代码，通过“同行评审”快速发现和修复漏洞，提高软件质量（如Linux内核、Apach
互联网之路.·2025-03-08 13:21
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他