仓库 代码 人员 指南
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后,将相关的页面链接复制到其他浏览器或其他电脑上进行访问,观察是否能访问成功。 6.1.2 测试过程靶场:xvwa-Mis ......
【JDK+jenkins+gitee实现CI/CD(之二)】 配置jenkins拉取gitee代码自动构建项目
前面我们已经学习了如何在阿里云Linux环境中安装jenkins和java环境 这一节我们来配置已经安装好了的jenkins,并拉取GITEE上的仓库代码来自动构建项目 一,安装jenkins必须的插件 汉化插件Chinese,如果安装的jenkins自动中文片,可以跳过这一些 安装gitee插件 ......
直播软件搭建,java代码获取内存信息
直播软件搭建,java代码获取内存信息一、获取堆外内存 @GetMapping("/panama") public Map<String, Object> panama() { ByteBuffer buffer = ByteBuffer.allocateDirect(1 * 1024 * 1024 ......
ThinkPHP6.x 使用指南
PHP 版本:PHP 8.1.0 框架版本:ThinkPHP 6 编辑工具:PHPStorm 2021.3.3 系统环境:Windows 10 0x01 概述 (1)简介 ThinkPHP 框架简称 TP 框架 TP 框架是免费开源的、轻量级的、简单快速且敏捷的 PHP 框架 可以免费使用 TP 框 ......
[转]一文搞懂对称加密:加密算法、工作模式、填充方式、代码实现
原文地址:一文搞懂对称加密:加密算法、工作模式、填充方式、代码实现 - 知乎 单向散列加密只能够对消息进行加密(严格来说是计算消息的摘要),想要实现对密文解密,需要使用其它加密方式了。今天介绍一个在信息安全领域中,比较重要的加密方式——对称加密。 下面是本篇讲述内容: 加密、解密和密钥 加密(Enc ......
代码随想录算法训练营第三天|203.移除链表元素、707.设计链表、206.反转链表
LeetCode 203.移除链表元素 题目链接:203.移除链表元素 原链表删除元素(需要区分头节点和非头结点) 使用虚拟头节点,统一链表操作(注意:新链表头结点是虚拟头节点的下一节点) LetCode 707.设计链表 题目链接:707.设计链表 注意:头节点采用虚拟头节点,使得链表操作具有一致 ......
读后感:《程序员修炼之道》第七部分 - 代码质量
第七部分的《程序员修炼之道》深入讨论了如何提高代码质量和可维护性。这一部分提供了一系列关于代码审查、重构、设计模式和测试的宝贵建议。以下是我从这一部分中得到的主要启示: 首先,书中明确强调了避免坏味道(代码异味)的重要性。坏味道是代码中的不良实践和设计问题的迹象。通过识别和消除坏味道,我们可以改善代 ......
代码随想录算法训练营第三天 | 链表理论基础,203.移除链表元素,707.设计链表,206.反转链表
一、链表理论基础 学习: 1. 链表定义 线性表的一种存储方式,在逻辑上连续的数据在物理存储中可以不连续。 class ListNode { int val; ListNode next; ListNode() { } ListNode(int val) { this.val = val; this ......
代码随想录算法训练营Day3 | 203.移除链表元素、707.设计链表、206.翻转链表
这三道题都不涉及什么难以理解的算法,是对链表基础知识的一个复习巩固 对于有数据结构基础的同学来说这个没有什么难度 但是,写代码的过程中,我明显感觉到,我需要更加完善和统一的代码风格,作为一个前OIer,我的c和cpp混用的情况在基础数据结构的封装层面造成了不小的混乱! 我需要去补充cpp的内容的,或 ......
百度工程师移动开发避坑指南——Swift语言篇
百度工程师移动开发避坑指南——Swift语言篇 百度Geek说 关注 1 人赞同了该文章 作者 | 启明星小组 上一篇我们介绍了移动开发常见的内存泄漏问题,见《百度工程师移动开发避坑指南——内存泄漏篇》。本篇我们将介绍Swift语言部分常见问题。 对于Swift开发者,Swift较于OC一个很大的 ......
代码随想录算法训练营Day2 |977.有序数组的平方、209.长度最小的子数组、59.螺旋矩阵 II
明天四级考试了,时间非常紧张,好在这些数组相关的算法题很久之前就做过,思路上是不存在不理解的地方的。 有序数组的平方是一道非常直观的双指针方法的应用,实现过程之中没有什么坑。 长度最小的子数组就是我们的滑动窗口方法了,题目不难,但是这种处理方式有着很深刻的背景,之后还会遇到此问题的变种。 螺旋矩阵问 ......
django代码优化全局变量定义
django代码优化全局变量定义 需要根据不同年级的学生肺活量进行分数获取,在根据分数*权重得到最终分数。不同年级权重不同 旧代码定义 #### 肺活量,权重0.15 calculate_lung_100 = 100 * 0.15 calculate_lung_95 = 95 * 0.15 calc ......
阿里代码规范
java阿里代码规范 1.1 方法参数类型必须一致,不要出现自动装箱拆箱操作 1.1.1 反例 这种操作很容易产生难以排查的NPE异常 /** * 反例 * 容易出现空指针异常,如果参数为null就会拆箱失败空指针错误 * 排查的时候很难排查,因为直接看代码看起来不会出现空指针的。 * @param ......
记录--代码刚上线,页面就白屏了
这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 前言 白屏一直是一个前端开发谈之变色的问题。 “什么?我的页面刚上线就白屏了,是报错了,还是兼容性问题,还是性能问题,多刷新几次就好了,用户网络不行吧。” 简单来说,白屏就是用户打开前端页面什么有没有。 这是一个很重要的质量指标。 那么我 ......
【教程】源代码加密、防泄密软件
【教程】源代码加密、防泄密软件 什么是代码混淆? 代码混淆 是一种将应用程序二进制文件转换为功能上等价,但人类难于阅读和理解的行为。在编译 Dart 代码时,混淆会隐藏函数和类的名称,并用其他符号替代每个符号,从而使攻击者难以进行逆向工程。 Flutter 的代码混淆功能仅在IPA文件上生效,不 ......
Helm Chart 部署 Redis 的完美指南
目录一、Helm介绍二、安装Helm三、配置Helm的repository四、部署chart(以部署redis为例)1. 搜索chart2. 拉取chart3. 修改values.yaml的一些配置(简单演示一下基本的配置)4. 启动chart5. 升级和回滚a. 升级b. 回滚 一、Helm介绍 ......
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南 本文仅在博客园由aquawius发布,请在转载注明本链接,我这里就不写开源协议了,总之盗文章的马没了就完了。 0x00 关于MinGW-W64的安装 你可以自己选择, 我使用的来自github的w64devkit, 这个工具 ......
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南 0x00 关于MinGW-W64的安装 你可以自己选择, 我使用的来自github的w64devkit, 这个工具内置了比较多的小工具,在linux中有许多工具windows用不了,w64devkit里边就有提供(甚至包括v ......
git删除本地修改并向远端仓库拉取最新代码
git删除本地修改并向远端仓库拉取最新代码 一般流程 git reset --hard #删除本地更改 git pull #拉取最新代码 1. git pull 要将远程仓库中的最新代码拉取到本地仓库,你可以使用git pull命令。 git pull实际上是git fetch和git merge两 ......
质量工程:人员和流程管理的10个小技巧
质量工程是团队合作的结果。尽管大多数组织将所有努力和投资集中在选择正确的工具上,但很少有人意识到人员和流程在质量工程过程中的重要性。质量工程的重点是确保市场上交付的产品满足必要的业务、市场、监管和客户要求。它超越了简单的测试,转向测试驱动的开发,并确保端到端的质量生命周期管理。通过不断引入新的工具和 ......
c++ 最小2乘法代码
分享最小2乘法C++代码,忘记源码再哪里看到了,这里根据我的实际情况分享一下 struct ModelPointXYZFloat { // unit:m double x_; double y_; double z_; }; struct Mini2MatParam { double a = 1; ......
HTML5 文件上传下载的实例代码
前言 HTML5 中提供的文件API在前端中有着丰富的应用,上传、下载、读取内容等在日常的交互中很常见。而且在各个浏览器的兼容也比较好,包括移动端,除了 IE 只支持 IE10 以上的版本。想要更好地掌握好操作文件的功能,先要熟悉每个API。 FileList 对象和 file 对象 HTML 中的 ......
Eolink Apikit「 零代码」快速发起 RPC 接口自动化测试
RPC(Remote Procedure Call )远程过程调用,是一种通过网络从远程计算机程序上请求服务,而不需要了解底层网络技术的协议。RPC 的核心思想是将远程服务抽象成一个接口,客户端通过调用这个接口,就可以实现对远程服务的访问。 Eolink Apikit 支持多协议,RPC 、DUBB ......
参数校验与国际化:提高代码稳定性和可维护性的重要方法
在我们的工作中,参数校验是一项不可或缺的重要任务。因此,本文只是初步探讨了可以进行优化的方面,而并未详细阐述如何完美地进行优化。如果我遗漏了一些解决方案,也欢迎大家提供宝贵的建议和提醒。我的目的只是提供一些思路和引发讨论,以期能够共同进步。 ......
你写的防止任意文件上传漏洞的代码,不一定安全
说明:任意文件上传漏洞,很多PHP开发者也会做一些简单的防护,但是这个防护有被绕过的可能。 原生漏洞PHP示例代码: $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
学费管理系统代码
/*Navicat MySQL Data Transfer Source Server : localhost_3306Source Server Version : 80031Source Host : localhost:3306Source Database : jspmr289f Targe ......
【专题】2023中国企业数字化年度指南报告PDF合集分享(附原数据表)
原文链接:https://tecdat.cn/?p=34551 原文出处:拓端数据部落公众号 2023年,AIGC等技术创新再次点燃了技术革命、产业赋能和科技创新创业的热情。AIGC应用快速渗透到全球各行业和场景,新技术的有效性已得到验证,将催生新的商业模式和新物种,重塑生产生活方式,创造新价值。 ......
R语言结构方程模型SEM、路径分析房价和犯罪率数据、预测智力影响因素可视化2案例|附代码数据
原文链接:http://tecdat.cn/?p=25044 原文出处:拓端数据部落公众号 最近我们被客户要求撰写关于结构方程模型的研究报告,包括一些图形和统计输出。 1 简介 在本文,我们将考虑观察/显示所有变量的模型,以及具有潜在变量的模型。第一种有时称为“路径分析”,而后者有时称为“测量模型” ......
【misc】[西湖论剑 2022]mp3 --js代码,mp3隐写,lsb隐写
附件下载下来是一个mp3文件,我这里是先试了一下MP3Stego对mp3进行空密码解密 发现得到了一个txt,貌似像一个key 然后kali中foremost一下mp3,发现得到一张png图片,然后再zsteg查看这张图片 ‘ 发现有zip文件,提取出来试一下 然后用一开始得到的key可以解密这个加 ......