漏洞扫描 漏洞openvas工具
Python 潮流周刊#25：性能最快的代码格式化工具 Ruff！
你好，我是猫哥。这里每周分享优质的 Python、AI 及通用技术内容，大部分为英文。标题取自其中一则分享，不代表全部内容都是该主题，特此声明。 本周刊由 Python猫 出品，精心筛选国内外的 250+ 信息源，为你挑选最值得分享的文章、教程、开源项目、软件工具、播客和视频、热门话题等内容。愿景： ......
XStream反序列化漏洞原理分析
一、XStream简介 0x1：XStream介绍 Xstream是一种OXMapping 技术，是用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使得XML序列化不再繁索。Xstream也可以将JavaBean序列化成Json或 ......
Beyond Compare 4对比工具注册激活
Beyond Compare是一款文件及文件夹（目录）的对比工具。Beyond Compare不仅可以快速比较出两个目录的不同，还可以比较每个文件的内容，而且可以任意显示比较结果。 BC工具用了十几年，真是好用。记得刚毕业的时候挺惊讶，还有这么牛逼的工具，现在想想挺好笑。 今天有空，把电脑上的老工具 ......
word文档工具栏不见了怎么办
方法步骤如下1打开WORD文档，点击左上角的“文件”2点击左侧菜单栏的“选项”3在自定义功能区中，勾选需要显示的菜单选项，然后点击确定即可4返回主文档，发现Word文档菜单栏相应选项工具已恢复显示。 1以Word2010版本为例，如下Word文档上面的菜单栏不见了2当用鼠标点击上面的某一个功能项时就 ......
JS 工具函数
1、校验数据类型 export const typeOf = function(obj) { return Object.prototype.toString.call(obj).slice(8, -1).toLowerCase() } 示例： typeOf('树哥') // string type ......
doltgresql dolthub 团队开源的基于pg 协议的数据版本化管理工具
dolthub 团队开源了几个比较重要的东西（dolt）以及持续维护了go-mysql-server，dolt 是基于go-mysql-server 的数据多版本管理工具，从官方介绍上doltgresql 的架构与dolthub 是类似的 dolthub参考架构 说明 dolthub 基于git 模 ......
【介绍一个工具】如何看一个已经编译好的 elf 文件中，某个指令流的原始信息？
作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！ cnblogs博客 zhihu Github 公众号:一本正经的瞎扯 因为 golang 的 plan 9 汇编中不支持部分 avx 指令，因此对于不支持的 avx 指令，只能按照指令格式，以指令流字节的方式把指令插入到汇编代码 ......
工具指南 - SVN
一、代码合并 1.1 合并分支到主干 一般在提测前，我们会将分支代码合并到主干。 (1) 在/trunk/MyProject上右键（注意是在主线的目录上右键），依次选择”TortoiseSVN” -> “Merge...”。 (2) 在弹出的窗口中选择第一项”Merge a range of rev ......
基于仿真的飞机ICD工具测试
机载电子系统是飞机完成飞行任务的核心保障之一。从1949年新中国建立至今70余年的发展过程中，随着我国在航空航天领域的投资逐年增多，机载电子系统大致经历了四个发展过程阶段，按照出现的先后顺序进行排序，分别为： 1、分立式机载电子系统：由多个不同并且分别独立的子系统采用离散的形式构成，采用点对点的方 ......
sh脚本扫描k8s一批微服务过滤错误日志生成文件
sh脚本扫描k8s一批微服务过滤错误日志生成文件，并用vim一次性打开所有日志文件进行错误排查 #!/bin/bash echo "请输入param参数（多个参数用逗号分隔，默认为admin-center,space,permission,user,project,project-center）：" ......
金融行业专属：探索8款顶尖项目管理工具
银行、金融行业中主流的8款项目管理系统：1.PingCode；2.Worktile；3.Microsoft Project；4.Jira by Atlassian；5.Asana；6.Trello；7.Wrike；8.Teambition。 银行和金融性质的公司在项目管理方面的特殊性主要体现在其对精 ......
AI数字人制作工具SadTalker教程
AI数字人（Artificial Intelligence Digital Human）是一种采用人工智能技术和仿真技术创建的虚拟人物。它结合了人类外貌、语音和认知能力，能够与人类进行交流和互动。 AI数字人的外貌通常由计算机图形学和虚拟现实技术生成，可以根据需要设计不同的外表特征、面部表情和肢体语 ......
Kafka反序列化RCE漏洞（CVE-2023-34040）
Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka，严格意义上来说并不算是 ... ......
VS2022 XAML Styler拓展工具安装失败解决办法
引言 使用VS2022拓展功能在线安装 XAML Styler工具时，会出现安装失败的问题，下面介绍如何解决。其他拓展工具如果安装失败，可以参考相同解决办法。 步骤： 在VS菜单中选择，Extensions -> Manage Extensions 在新窗口中，搜索 xamlstyler，然后下载对 ......
IntelliJ IDEA 工具右侧工具栏找不到maven配置
1.问题 在工作中使用 IntelliJ IDEA 工具打开maven项目，或者转移到别的版本,在之前的版本打开过这个项目 然后 IntelliJ IDEA 升级了。导致工具认不出这个项目是maven项目。是用不了 工具右侧的maven工具栏。 2.尝试步骤1 修改maven 的使用版本 我改过好几 ......
文件合并小工具
可以搜索工具所在目录下的所有指定扩展名文件,并将文件合并成一个大文件,同时生成索引头文件 首次使用会自动生成配置文件. 配置说明如下:扫描扩展名=.bin.FON <<<<<<<<<<<<<<<<<要合并的文件的扩展名固件输出路径=\merage.fm <<<<<<<<<<<<<<<<<合并成功的文 ......
Kali基础工具使用（完善中）
Kali是什么 Kali 是一款集成了各种专业工具的渗透测试的基于 Debian 的 Linux 操作系统 Kali中包含 600 多款工具软件，适用于各种信息安全和渗透测试研究 Kali的安装 参考： 虚拟机VMware下载与安装教程（详细）_vmware虚拟机-CSDN博客 【2022最新Kal ......
Java反序列化漏洞原理研究
一、Java类加载机制 0x1：Java程序如何运行 一个Java程序的运行整个过程分为编译时和运行时。 首先原始的java程序源码先由java编译器javac来编译成字节码，即.class文件，然后有ClassLoader类加载器加载类的常量、方法等到内存，字节码校验器对变量初始化、方法调用、堆栈 ......
0. 实验工具准备以及后续实验目的
该系列课程需要使用到RISC-V（极简指令集）版本的四个工具： 1. QEMU 5.1+ 2. GDB 8.3+ 3. GCC 4. Binutils 下面逐个介绍这四个工具。 GCC GNU Compiler Collections，GNU系统中的编译器套件。 GDB GNU Debugger，G ......
【工具包使用】csv文件解析
前言 注意： 1. 数据格式及特点，如何确认是不是重复的元素及其后续操作； 2. 数据类型； 参考 1. python 解析csv文件-掘金； 完 ......
Linux 防火墙管理工具
netfilter介绍 防火墙是作用与内网和外网之间，根据定义的策略来过滤流量的软件或者硬件。 在Linux内核中，自带了防火墙模块netfilter，通过netfilter可以是实现网络流量的过过滤，以及NAT、连接跟踪等功能。 通过用户空间的iptables、firewalld等工具，可以实现相 ......
Leangoo领歌免费Scrum工具私有部署介绍
私有部署介绍 私有部署是指将Leangoo领歌软件部署在您企业内部的专有环境中，私有部署可以提供更高级别的数据隐私和安全性。这对于需要处理敏感数据的组织非常重要。 Leangoo领歌提供了私有部署服务，旨在满足各类型、各规模企业的特殊需求。 私有部署增值功能如下： 灵活的部署方式，支持单机、局域 ......
【漏洞复现】深信服下一代防火墙NGAF存在任意文件读取漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
使用工具CoPAn(冲突模式分析)深入分析冲突产生及所学从句
深入学习请参见原始网址： https://uni-tuebingen.de/fakultaeten/mathematisch-naturwissenschaftliche-fakultaet/fachbereiche/informatik/lehrstuehle/algorithmik/resear ......
【漏洞复现】大唐电信AC集中管理平台敏感信息泄漏漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
Intrepid—总线采集测试仿真工具
Vehicle Spy是英特佩斯推出的简单易用的高性价比总线工具，包含分析软件和采集调试硬件，具备对各类总线数据的网络监控、诊断、总线分析、数据采集、节点仿真、自动化测试等功能，目前支持的总线类型包含CAN、CANFD、LIN、FlexRay、车载以太网等各类总线格式。 ......
【宝藏工具】开源组件信息一键查询，快速获取组件来源、版本、源码地址、漏洞补丁、推荐版本!
铁子们，分享一个开源组件安全检索 免费工具，需要的自取～ 输入组件名，一键查询可以组件版本、来源、安全状态、漏洞详情和推荐版本、修复建议这些。 点这个链接注册后直接就能用：组件安全检索工具 一键查询第三方组件版本、漏洞、所属国家、所属语言、源码链接等： 查看漏洞详情： 查看修复建议： 查看版本推荐和 ......
xxl-job默认accessToken命令执行漏洞复现
起因： 昨天看见微步发布XXL-JOB默认accessToken身份绕过漏洞，之前hw期间遇到过几次，都没弱口令和未授权，对其有点印象，遂复现一下。 漏洞影响：2.3.1和2.4 环境准备： 1、下载即可：https://github.com/xuxueli/xxl-job/releases/tag ......
使用单卡v100 32g或更低显存的卡，使用peft工具qlora或lora混合精度训练大模型chatGLM2-6b，torch混合精度加速稳定训练,解决qlora loss变成nan的问题！
最近新换了工作，以后的工作内容会和大模型相关，所以先抽空跑了一下chatGLM2-6b的demo，使用Qlora或lora微调模型 今天简单写个文档记录一下，顺便也是一个简单的教程，并且踩了qlora loss变成nan训练不稳定的问题 本教程并没有写lora的原理，需要的话自行查阅 1.chatG ......
JVM 监控工具之JProfiler
一、JProfiler介绍 JProfiler是一个专业的工具，用于分析运行中的JVM内部发生的事情。当您的生产系统出现问题时，您可以在开发、质量保证和消防任务中使用它。 JProfiler主要处理四个主题： 方法调用 这通常被称为“CPU评测”。方法调用可以通过不同的方式进行测量和可视化。方法调用 ......