curl史上最严重漏洞

大模型研究：DeepSeek三个版本（初级中级高级）资源要求说明

以下是DeepSeek-LLM7BChat、DeepSeek-V3、DeepSeek-LLM6.7B三个版本模型所需硬件资源的介绍：DeepSeek-LLM6.7B最小最基础版本1.内存（RAM）非量化运行时
程序猿学长·2025-03-01 01:08

一文看懂 Claude 3.7 Sonnet，为什么是第一个融合推理模式的 AI 模型

Claude3.7Sonnet是Anthropic最新发布的AI模型，发布过程中，最突出最吸引眼球的特点是首个“融合推理”模型。什么是融合推理模型？
董董灿是个攻城狮·2025-02-28 22:45

Tomcat 都有哪些核心组件

优质博文：IT-BLOG-CN【1】Server：Server元素在最顶层，代表整个Tomcat容器，因此他必须是server.xml中唯一一个最外层的元素。
web14786210723·2025-02-28 19:27

力扣刷题139. 单词拆分

139.单词拆分-力扣（LeetCode）最开始是字符串从头开始遍历子字符串，遇到字典内有的单词则直接i+上这个单词的长度，最后看看是否整个字符串都能遍历完即可但是这么简单显然是错误的，没有考虑到如下的情况
大萌神Nagato·2025-02-28 18:19

JeeWMS graphReportController.do SQL注入漏洞复现(CVE-2025-0392)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-28 17:17

NAKIVO Backup & Replication任意文件读取漏洞(CVE-2024-48248)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-28 17:47

vue实现侧边定位栏

定位到响应的内容如果是用html的话我们可以用锚点的办法进行定位；在vue中，我们可以通过获取组件的高度，将滑动栏定位到对应的位置在进入主题之前我们需要先了解3个关于获取高度的属性scrollTop滑动栏中的滑块离视区最顶部的距离
什么什么什么？·2025-02-28 17:46

传奇服务器遭遇袭击，广大玩家需密切关注

本次攻击事件不仅让众多期待更新内容的玩家感到遗憾，也给服务器稳定运行带来严重影响。一、传奇服务器被袭背景据《热血传奇》官方通报，此次袭击事发在昨晚9月22时至凌晨1时的时间段内。
·2025-02-28 16:54

短剧APP遭遇DDoS攻击的解决方法

以下是应对DDoS攻击的有效解决方法：使用DDoS防护服务最直接和有效的方式是借助专业的DDoS防护服务。这些服务提供商通过分布式的防御系统能够快速检测并拦截恶意流量，
·2025-02-28 16:54

leetcode 1472. 设计浏览器历史记录 中等

你有一个只支持单个标签页的浏览器，最开始你浏览的网页是homepage，你可以访问其他的网站url，也可以在浏览历史中后退steps步或前进steps步。
圣保罗的大教堂·2025-02-28 14:17

OWASP TOP 10漏洞检测指南

引言随着Web应用的日益复杂，安全漏洞层出不穷，给企业和个人带来了巨大的安全风险。OWASP(开放Web应用安全项目)每三年发布一次OWASPTop10，列出了最常见、最危险的Web应用安全漏洞。
·2025-02-28 13:43

curl 的用法指南

简介curl是常用的命令行工具，用来请求Web服务器。它的名字就是客户端（client）的URL工具的意思。它的功能非常强大，命令行参数多达几十种。
wd 67·2025-02-28 13:41

国内安装部署Coolify

国内安装部署Coolify脚本官网安装命令为：curl-fsSLhttps://cdn.coollabs.io/coolify/install.sh|sudobash这个安装脚本在国内运行主要的问题是docker
朝凡FR·2025-02-28 13:11

介绍下不同语言的异常处理机制

使用场景程序出现严重的不符合预期的问题，比如数组越界访问、map并发操作；程序的初始化或关键部分出现问题，比如配置文件丢失或数据库连接失败。
高冷小伙·2025-02-28 10:25

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2025-02-28 10:53

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽黑客鹏哥·2025-02-28 10:52

AI加速回归测试：如何用大模型预测哪些模块最容易出问题

用ChatGPT做软件测试回归测试是软件开发过程中必不可少的环节，尤其是在持续集成和快速迭代的开发环境下。随着软件系统变得日益复杂，传统的回归测试面临着显著的挑战：测试覆盖面广、执行周期长、资源消耗大，而测试人员又常常无法准确预测哪些模块会出现问题。为了提高回归测试的效率和精准性，AI，特别是大模型技术的引入，为回归测试的智能化提供了前所未有的机遇。通过大模型的预测能力，测试团队能够更加高效地识别
测试者家园·2025-02-28 09:46

Cuppa CMS任意文件读取漏洞（CVE-2022-25401）

一、漏洞概述CuppaCMSv1.0中文件管理器的复制功能允许将任何文件复制到当前目录，从而授予攻击者对任意文件得读取权限，/templates/default/html/windows/right.php
风中追风-fzzf·2025-02-28 09:12

网络安全工具 AWVS 与 Nmap：原理、使用及代码示例

目录网络安全工具AWVS与Nmap：原理、使用及代码示例AWVS：Web漏洞扫描的利器1.工具概述2.工作原理3.使用方法4.代码示例（Python调用AWVSAPI进行扫描）Nmap：网络探测与端口扫描的神器
阿贾克斯的黎明·2025-02-28 09:40

深入剖析 Weblogic、ThinkPHP、Jboss、Struct2 历史漏洞

目录深入剖析Weblogic、ThinkPHP、Jboss、Struct2历史漏洞一、Weblogic漏洞（一）漏洞原理（二）漏洞利用代码（Python示例）（三）防范措施二、ThinkPHP漏洞（一）
阿贾克斯的黎明·2025-02-28 09:40

深入剖析 Java 反序列化：FASTjson 漏洞与 Shiro 漏洞

目录深入剖析Java反序列化：FASTjson漏洞与Shiro漏洞引言Java反序列化原理示例代码FASTjson漏洞分析漏洞成因示例代码防护措施Shiro漏洞分析漏洞成因示例代码（模拟攻击场景）防护措施总结引言在
阿贾克斯的黎明·2025-02-28 09:40

使用 acme.sh 申请和管理 免费SSL 证书：告别 certbot 的繁琐

复杂的配置）acme.sh的优势（轻量、灵活、自动化）一、acme.sh简介什么是acme.shacme.sh的主要特点支持多种DNS服务商自动化续期直接指定证书路径无需额外依赖二、安装acme.sh基本安装curlhttps
lihuang319·2025-02-28 09:38

网络安全加密python代码

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快网络信息安全中遇到的各种攻击是防不胜防的，采取适当的防护措施就能有效地保护网络信息的安全,包括防火墙、入侵检测系统、漏洞扫描技术以及加密技术等多种防护措施
黑客Ash·2025-02-28 08:28

React进阶之前端业务Hooks库（五）

useStateuseEffect上述问题useState,useEffect复用的能力练习：怎样实现一套React过程中的hooks状态&副作用Hooks原理不能在循环中、条件判断、子函数中调用，只能在函数最外层去调用
VillanelleS·2025-02-28 07:27

最通用的跨平台引擎：ShiVa 3D引擎

ShiVa3D引擎是最通用的跨平台引擎，可以在Web浏览器运行并且也支持Windows，Mac，Linux，Wii，iPhone，iPad，Android，WebOS和AirplaySDK。
pizi0475·2025-02-28 07:26

SSL证书中DV、OV、EV证书的区别有哪些

DV型SSL证书是最容易申请的，只需要验证域名所有权，验证域名所有权就可以申请成功；OV型SSL证书申请时不仅要验证域名所有权，还需要验证申请主体的真实性，较为严格；EV型SSL证书在申请的时
安信SSL证书·2025-02-28 07:21

记一次从mysql数据迁移到oralce （基于python和pandas）

具体实现创建数据库链接其实我觉得这个算是最
qq_36532060·2025-02-28 06:17

IoT安全软件：Tenable二次开发_TenableIoT数据处理与分析

TenableIoT数据处理与分析在上一节中，我们介绍了如何使用TenableIoT进行资产发现和漏洞扫描。
chenlz2007·2025-02-28 06:44

OpenCV开源机器视觉软件

它由英特尔实验室于1999年发起，现已成为计算机视觉领域最流行的工具之一，支持多种编程语言（如C++、Python、Java）和操作系统（Windows、Linux、macOS、Android、iOS）
视觉人机器视觉·2025-02-28 04:03

Vue的测试策略：如何使用单元测试和端对端测试来确保Vue应用的质量

它可以帮助开发者捕捉到程序中的错误和漏洞，保证软件的质量。功能性的测试可以帮助确认应用程序或系统满足了其功能需求。
哎 你看·2025-02-28 04:01

Redis安全漏洞

Redis安全漏洞Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上，如果在没有设置密码认证
清扬叶·2025-02-28 03:49

Python 调用本地部署DeepSeek的API 详细指南

首先，检查Ollama是否正常运行：curlhttp://localhost:11434/api/tags如果返回：{“models”:[“deepseek-coder:latest”,“deepseek-chat
kunwen123·2025-02-28 00:58

扩散模型基本概念

1.核心思想从最原始的DDPM来讲，扩散模型是用变分估计训练的马尔可夫链，相当于VAE+流模型。与标准化流相比，扩散模型的正向过程为预先定义的加噪过程，负责将图像x∼p(x)x\sim{p(x)}x∼
AndrewHZ·2025-02-28 00:57

位操作符的骚操作 （&）

操作一：如何计算一个整数储存在内存中的二进制的1的个数（储存的是补码计算的也为补码）（这是详细讲述补码的很精彩原码、反码、补码知识详细讲解（此作者是我找到的讲的最细最明白的一
小郝 小郝·2025-02-28 00:55

《C语言》之整型

它的存在，是为了承载最基础的数值计算，完成最原始的逻辑运算。它像一位沉默的劳动者，在程序的世界里默默耕耘，极少被人提及，却又无处不在。
十年之趣·2025-02-28 00:51

网络安全-攻击篇-攻击载体

这些攻击可能会破坏网络系统运行的安全、信息内容的安全、信息通信与传播安全，使计算机或网络系统中的数据被篡改、窃取或丢失，导致严重的安全后果。网络安全攻击通常由黑客或其他恶意行为者发起，
划过日落·2025-02-27 23:20

AI笔记——浅谈发展历程

从1950年的“图灵测试”标志着人工智能雏形的诞生，一些最顶尖的技术团队、技术学科进行研究，到如今几十年的时间。
Bqiuer·2025-02-27 22:37

2025开源SCA工具推荐 | 组件依赖包安全风险检测利器

）是Gartner定义的一种应用程序安全检测技术，该技术用于分析开源软件以及第三方商业软件涉及的各种源码、模块、框架和库等，以识别和清点开源软件的组件及其构成和依赖关系，并检测是否存在已知的安全和功能漏洞
·2025-02-27 21:58

【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持

本文内容来源perforce.com，由Perforce中国授权合作伙伴-龙智编辑整理。Perforce致力于为其产品和客户维持最高标准的安全性。近期，得益于一位独立安全研究人员的宝贵意见，Perforce进一步增强了HelixCore的安全性。此次发现进一步巩固了Perforce安全协议，并提供了用于改进测试和发布实践的见解。潜在影响一位独立安全研究人员发现了可能导致版本控制系统无法操作，直到管
·2025-02-27 21:27

linux中的sh脚本语法

/bin/bash详细解释：这一行位于脚本文件的最开始，用于指定脚本所使用的解释器。/bin/bash表示使用Bash解释器来执行脚本，确保脚本
·2025-02-27 21:24

AIoT安全与隐私自动化建设：实践与展望

这些威胁不仅影响设备的正常运行，还可能对用户隐私造成严重损害。因此，建立有效的AIoT安全与隐私保护机制迫在眉
ITPUB-微风·2025-02-27 21:28

NocoBase 本周更新汇总：新增路由管理

main：截止目前最稳定的版本，推荐安装此版本。next：包含即将发布的新功能，经过初步测试的版本，可能存在部分已知或未知问题。主要面向测试用户,用于收集反馈和进一步优化功能。
·2025-02-27 21:47

软件供应链安全工具链研究系列—RASP自适应威胁免疫平台（下篇）

那么在当今高强度攻防对抗的大场景下，RASP作为最后一道防线，不论是从高危漏洞修复还是应对高级攻击技术，都有着更高的要求。
DevSecOps选型指南·2025-02-27 21:54

【基于PHP的CMS动态网站的渗透测试流程】

基于PHP的CMS动态网站的渗透测试流程一、渗透测试流程优化1.智能信息收集阶段2.靶向漏洞扫描3.深度手动测试二、关键风险检测清单1.PHP环境风险2.数据库交互风险3.会话管理缺陷三、高效测试方法论
D-river·2025-02-27 20:52

MySQL面试学习

MySQL1.事务事务的4大特性事务4大特性：原子性、一致性、隔离性、持久性原⼦性：事务是最⼩的执⾏单位，不允许分割。
hxung·2025-02-27 20:21

基于低代码的安全工具平台架构

在这些场景中，安全工程师需要使用各种工具进行漏洞扫
ITPUB-微风·2025-02-27 20:46

SQL注入（一）—— sql手动注入实操

手注的一般流程判断注入点——第一步判断字段数——第二步判断回显点——第三步查询相关内容——第四步判断库名判断表名判断列名查询具体信息总结SQL注入SQL注入攻击是目前web应用网络攻击中最常见的手段之一，曾被冠以“漏洞之王
逆熵SEC.·2025-02-27 18:30

文件泄露类安全漏洞技术分享 - Java为例

引言文件泄露漏洞指的是应用程序未能妥善保护敏感文件，导致这些文件被未经授权的用户访问或下载。文件泄露是一种常见的安全漏洞，可能导致严重的数据泄露、经济损失和声誉损害。
码农老起·2025-02-27 17:58

NocoBase 本周更新汇总：支持全局和批量数据触发自定义操作事件

main：截止目前最稳定的版本，推荐安装此版本。next：包含即将发布的新功能，经过初步测试的版本，可能存在部分已知或未知问题。主要面向测试用户,用于收集反馈和进一步优化功能。
·2025-02-27 17:10

NocoBase 本周更新汇总：优化及缺陷修复

main：截止目前最稳定的版本，推荐安装此版本。next：包含即将发布的新功能，经过初步测试的版本，可能存在部分已知或未知问题。主要面向测试用户,
·2025-02-27 17:40
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他