扫描器 漏洞nessus 10
Solon v2.2.10 发布，助力信创国产化
Solon 是一个高效的 Java 应用开发框架：更快、更小、更简单。它不是 Spring、没有使用 Servlet、JavaEE 接口，是一个有自己接口标准的开放生态。可以为应用软件国产化提供支持，助力信创建设。 150来个生态插件，覆盖各种不同的应用开发场景： 相对于 Spring Boot 和 ......
人工智能AI库Spleeter免费人声和背景音乐分离实践(Python3.10)
在视频剪辑工作中，假设我们拿到了一段电影或者电视剧素材，如果直接在剪辑的视频中播放可能会遭遇版权问题，大部分情况需要分离其中的人声和背景音乐，随后替换背景音乐进行二次创作，人工智能AI库Spleeter可以帮我们完成大部分素材的人声和背景音乐的分离流程。 Spleeter的模型源来自最大的音乐网站D ......
Mac访问Windows10共享文件夹
Windows10 打开共享设置: 控制面板 → 网络和Internet → 网络和共享中心 →高级共享设置 中专用和所有网络的都开启共享的设置。 文件资源管理器（默认选中快速访问）→查看 →选项 →查看 → 勾选 使用共享向导(推荐)。 在windows上新建用于mac登录的账户: windows ......
Python 智能项目：6~10
原文：Intelligent Projects Using Python 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 2.3.c 六、 ......
Python 元学习实用指南：6~10
原文：Hands-On Meta Learning with Python 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 2.3.c 六 ......
4月10日总结
运用了分治思想，对每个单元格(cell)独立地进行处理。该技术的基本假设是，一个轮廓只能以有限数量的方式通过一个单元格。我们可以构造一个案例表(case table)，它枚举一个单元的所有可能的拓扑状态（topological state）。拓扑状态的数量取决于单元格顶点的数量，以及一个顶点相对于轮 ......
Django基础 - 10请求与响应
环境准备 # 1. 开启一个新的项目 advanceDjango(venv) E:\PythonLearn\djangoDemo>django-admin startproject advanceDjango # 2. 配置项目同名APP下的settings.py, advanceDjango/ad ......
麒麟v10sp2+php+dm8数据库配置
1.使用yum安装的自带的PHP，默认扩展模块的路径为/usr/lib64/php/modules， 可以将对应版本的驱动文件(libphp72_dm.so,php72_pdo_dm.so)拷贝到/usr/lib64/php/modules下。也可以在php.ini中指定扩展模块的路径。 默认扩展模 ......
先机XJ18A10块钱的随身wifi 刷入debian
就是这个淘宝十块钱包邮。兄弟们冲呀薅秃它。 刷机包 https://pan.baidu.com/s/1aialm5sRlgodtaDud8a_Dw?pwd=guz5 刷机包 详细教程可以参考高通410的随身WiFi刷入Debian教程_你干嘛-哎哟的博客-CSDN博客 简明流程 1.adb devi ......
10分钟理解React生命周期
前言 学习React，生命周期很重要，我们了解完生命周期的各个组件，对写高性能组件会有很大的帮助. 一、简介 React /riˈækt/ 组件的生命周期指的是组件从创建到销毁过程中所经历的一系列方法调用。这些方法可以让我们在不同的时刻执行特定的代码，以满足组件的需求。 React 的生命周期可以分 ......
【shell】win10的wsl子系统，删除文件报错-bash: /usr/bin/rm: Argument list too long
1、场景 由于测试需要删除缓存目录相关文件，但是rm -rf ./*的时候报错 2、处理方法 cd [需要删除的目录] ls | xargs -n 10 rm -fr ls 参数解释： 输出所有的文件名(用空格分割) xargs就是将ls的输出，每10个为一组(以空格为分隔符)，作为rm -rf的参 ......
10 while循环基本概述
1.while循环基本概述 只要条件成立，就会反复执行循环语句，直到条件不成立时，才会退出。 语法： #语法示例脚本 将一个数字1-9升序打印出来 打印两个数字，一个升序，一个进行降序 2.while循环场景示例 1.创建10个不同日期的文件 2.随机点名脚本 3.while循环读入文件的方式，进行 ......
Qt5.9 UI设计(一)——在win10系统上安装Qt5.9
##安装环境 win10 系统 Qt5.9.0 版本 官方下载地址 可以从官方网站获取：https://www.qt.io/zh-cn/ 现在的安装包跟以前的有些区别，加上网络比较慢，我这里演示的是Qt5.9.0 版本的安装 安装步骤 直接双击qt-opensource-windows-x86-5. ......
【CVE-2020-1938】Ghostcat 漏洞复现
0x00 漏洞概述 Java 是目前 Web 开发中主流的编程语言，而 Tomcat 是当前流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。 Ghostcat 是由长亭发现的存在于 Tomcat 中的漏洞，由于 Tomcat AJP 协议设计上存在缺陷， ......
rce远程代码执行漏洞
(176条消息) RCE漏洞_Poolhuang的博客-CSDN博客 1、定义 RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命 ......
反序列化漏洞
(176条消息) 反序列化漏洞详解_一句话木马的博客-CSDN博客 1、定义 序列化是将对象转换为字符串以便存储传输的一种方式。而反序列化恰好就是序列化的逆过程,反序列化会将字符串转换为对象供程序使用。在PHP中序列化和反序列化对应的函数分别为serialize()和unserialize()。 当 ......
会话固定漏洞
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 ......
10、数据库学习规划：MySQL - 学习规划系列文章
MySQL数据库是笔者认识的几个流行的数据库之一。类似于Linux重装系统，其也是开源的，最主要是有很多的社区支持，众多的开发者对其能够进行使用，所以其功能也挺强大，便于使用。通过对MySQL数据库的学习，笔者认为其是现今贡献最大和使用最广泛的数据库。因为其有社区版，能够免费进行安装和使用，而且其管 ......
url跳转漏洞
1、定义 url跳转是指的攻击者可以构造payload，使受害者用户在访问目标网站的时候，跳转到攻击者控制的站点，从而进行钓鱼活动。 2、发生场景 (1)攻击者提前将payload保存到服务端的数据库，或者上传包含某跳转的页面，或者篡改已知页面包含跳转。 这些情况有可能，但是一般意义不大。 (2)请 ......
win10账户如何设置透明头像
win+r打开运行，输入regedit，回车打开注册表 找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer 在右侧新建DWORD（32位）值，命名为UseDefaultTile，然后双击打开它 ......
中间件漏洞
1、定义 除了直接编程的代码之外的一切工具，包括框架、应用程序和插件等都称为中间件。 中间件漏洞可以分为两种： 该程序该版本固有的，只要使用就存在漏洞 配置不当发生的，或者说基于配置可以避免，比如默认账号密码 ......
逻辑漏洞
1、定义 2、分类 2.1 可爆破 优惠券口令、房间口令 账号名称和弱密码 验证码 可遍历的token或登录凭证 可组合的问答，比如姓名、年龄、所在省市、学号等 2.2 步骤可跳过 跳过前面的步骤，而直接进行后面步骤的请求，以绕过前面的检查。 (1)对于简单的，直接篡改请求 比如步骤控制是基于接口控 ......
文件包含漏洞
1、定义 文件包含是一种常用编程技巧，即一个文件中可以包含引入其他文件，以方便代码的复用。 文件包含漏洞，是因为用户可以控制包含的文件路径，从而造成危害。 包含远程php文件，然后执行代码 包含本地文件，暴露信息，比如系统账号密码 2、利用过程 3、测试步骤 4、防护 (1)关闭远程文件机制 (2) ......
文件上传漏洞
1、定义 文件上传漏洞，是因为在网站的文件上传业务中，未严格限制上传的类型，从而导致可访问、可执行的文件被上传到服务端，访问执行后造成危害。 2、分类 文件上传漏洞，需要结合php、jsp和aspx分别进行阐述 3、防护 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
精通 TensorFlow 1.x：6~10
原文：Mastering TensorFlow 1.x 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 2.3.c 六、TensorFlo ......
每周一记10
空间拆分的代价架构拆分的本质就是空间拆分，这在之前的文章中已经探讨过了。一个事物在进行空间拆分之后，必然会变成一个一个不同的个体。每个个体从原有事物中独立出来之后，会形成各自一个一个的独立生命周期。既然是独立生命周期，那么就意味着对原有事物做架构拆分的人——也就是架构拆分主体，他必须要管理这些新出现 ......
Python 人工智能：6~10
原文：Artificial Intelligence with Python 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 2.3.c ......
solidworks 2016安装教程（win7,win10,win11都可以安装)
以下是搜索的笔记，记录下来，方便自己下次找到 一，安装 关闭电脑的防护软件，禁用计算机的网络连接(禁用网卡或者拔掉网线) 打开安装包，打开“_SolidSQUAD_”目录解压“_SolidSQUAD_.7z”，运行其中的“SolidWorksSerialNumbers2016.reg”写入注册表信息 ......
使用 TensorFlow 构建机器学习项目：6~10
原文：Building Machine Learning Projects with TensorFlow 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《 ......