漏洞 多种 短信 技巧
从头开始实现LoRA以及一些实用技巧
LoRA是Low-Rank Adaptation或Low-Rank Adaptors的缩写，它提供了一种用于对预先存在的语言模型进行微调的高效且轻量级的方法。 LoRA的主要优点之一是它的效率。通过使用更少的参数，lora显著降低了计算复杂度和内存使用。这使我们能够在消费级gpu上训练大型模型，并将 ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
Matlab常用小技巧及部分快捷键
Matlab常用小技巧一： 1. m文件如果是函数，保存的文件名最好与函数名一致，这点都很清楚。不过容易疏忽的是，m文件名的命名尽量不要是简单的英文单词，最好是由大小写英文/数字/下划线等组成。原因是简单的单词命名容易与matlab内部函数名同名，结果会出现一些莫名其妙的错误。例如，写个m文件，命名 ......
符号执行manticore工具演练之发现缓冲区溢出漏洞
符号执行之manticore工具演练 参考资料：SANS SEC 554 https://docs.soliditylang.org/en/v0.8.0/ ziion虚拟机：区块链智能合约中的kali(ziion涵盖演练中所以提及到的工具) 动静态之分 IDA是静态分析工具，常用于检测脆弱性；man ......
这10个TypeScript高级技巧，助你成为更好的开发者！
这10个TypeScript高级技巧，助你成为更好的开发者！ 前端学习站 关注他 在使用了一段时间的Typescript之后，我深深地感受到了Typescript在大中型项目中的必要性。可以提前避免很多编译期的bug，比如烦人的拼写问题。并且越来越多的包都在使用TS，所以学习它势在必行。 以下是我 ......
让你 React 组件水平暴增的 5 个技巧
让你 React 组件水平暴增的 5 个技巧 神说要有光 关注他 你经常看 TA 的内容 最近看了一些 Ant Design 的组件源码，学到一些很实用的技巧，这篇文章来分享一下。 首先，我们用 create-react-app 创建个 React 项目（选择 typescript 模版）： ......
Excel-让你事半功倍的12个小技巧
让你事半功倍的12个小技巧 1.资料分列 框选需要剖析的单元格——数据——分列——分隔符号——勾选分隔符号或分列——固定宽度——在数据预览处手动拖动分栏线。 2.快速选取资料 Ctrl+键盘方向键：选取框移动到表格的四个角落Ctrl+shift+键盘方向键：选取对应的范围标题列左上角：选取整张表格 ......
高效利用资源，解密Line多开技巧
高效利用资源，解密Line多开技巧 在当今数字化时代，人们越来越依赖通讯工具来进行沟通和社交。而作为一款备受欢迎的即时通讯应用，Line在全球范围内拥有众多用户。然而，对于一些用户来说，他们可能需要同时登录多个Line账号来管理个人和工作之间的沟通，或者是为了与不同的社交圈子保持独立。在这种情况下， ......
苹果推信imessage群发短信：海外拓客大揭秘
想要拓展海外客户，却苦于没有合适的渠道？别担心，今天就给大家分享一个实用的方法——使用苹果imessage群发短信进行海外拓客。 首先，你需要准备好你的苹果设备，并确保你的imessage已经启用。然后，你可以通过添加联系人或者使用现有的客户名单来创建你的短信群发对象。接下来，你可以编写一条有吸引力 ......
安全漏洞修复记录
1. 敏感信息泄露 1.1. 6443/10251/10252敏感信息泄露 上图中提示6443、10251、10252三个端口分别对应了K8S的kubelet API、kube-scheduler、kube-controller三个服务的通讯端口。访问URL显示这三个端口的指标、版本页面会显示敏感信 ......
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678）
Apache ActiveMQ Jolokia 后台远程代码执行漏洞（CVE-2022-41678） Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持java消息服务、集群、Spring Framework等。 Apache ActiveMQ在 ......
世微 AP75XX 低压差线性稳压器 LDO 多种分装
产品描述 AP75XX 是一款采用 CMOS 技术的低压差线性稳压器。最高工作电压可达 24V，有几种固定输出电压值，输出范围为 2.8V~9.0V，具有较低的静态功耗，广泛用于各类音频、视频设备和通信等设备的供电。特点应用领域封装信息输出电压选型 注：(XX 代表输出电压）型号输出电压封装类型SO ......
apache相关漏洞
CVE-2021-41773 目录穿越 Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。 启动环境 ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
[刷题技巧] 堆的相关知识点汇总
1. 堆 一、堆的引入 现在我们想专门设计一种数据结构，用来存放整数，要求提供3个接口： 添加元素 获取最大值(或最小值) 删除最大值(或最小值) 有一种最优的数据结构就是堆。 时间复杂度：获取最大值的：O(1)、删除最大值O(log n)、添加元素O(log n) 二、堆的相关概念 堆(Heap是 ......
一种PVE直通全网卡，不丢管理的小技巧
参考来源： B站up，非常普通的旅者 关键词： PVE小技巧，网卡直通，NAS 概要： PVE网络除了常规的物理网络设备外，还存在一个虚拟的网络设备lo没在网络的UI界面显示。我们可以通过桥接lo的方式接入虚拟机主路由的LAN口，形成一个虚拟机的内部网络。再直通所有网卡到虚拟主路由，通过主路由管理所 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
Electron的使用技巧及打包超时解决该当
打包出错：An unhandled rejection has occurred inside Forge:RequestError: Socket connection timeout 错误本质是链接超时 解记方案 项目根目录创建文件：.npmrc 增加内容：electron_mirror=htt ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
论数学中的部分常见技巧
最好的技巧就是多刷题多思考多总结。 写本文，主要是应某位同学请求。下周考试，这文章可能比较水，内容很少。但确实是有料子在里面。 话不多说，直接进入正题。 做题 先读题，不急动笔。逐字逐句，慢慢分析。看来很慢，实则效率很高。经常是看完题目就有了思路。如果有图可以先画图，如果图比较复杂当然是必须画的，一 ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
选择好用的CRM系统有哪些技巧？看这篇就够了
市场上有着众多的CRM客户关系管理系统，从中选择一个适合自己企业的系统并非易事。除了需要了解自己的业务需求之外，还需要对市场上CRM系统的区别有一定的了解。不同的CRM系统各有特点，但有一些通用的标准可以用来评估它们的适用性。那么，如何判断CRM客户管理系统哪个好用？ 问题一：评估CRM系统好坏的标 ......
质量工程：人员和流程管理的10个小技巧
质量工程是团队合作的结果。尽管大多数组织将所有努力和投资集中在选择正确的工具上，但很少有人意识到人员和流程在质量工程过程中的重要性。质量工程的重点是确保市场上交付的产品满足必要的业务、市场、监管和客户要求。它超越了简单的测试，转向测试驱动的开发，并确保端到端的质量生命周期管理。通过不断引入新的工具和 ......
iPhone小知识：实用技巧
1、快捷拍照 锁屏状态下长按底部右下角相机图标即可快速打开拍照界面，按手机【音量+】或者【音量-】都可直接进行拍照 适合单手或小手随拍模式 2、隔空投送 打开【相薄】，点击右上角【选择】，选中某张照片后，点击左下角【共享】图标，选择【隔空投送】，此时会搜素周边开启的用户进行传输 适合快速传输无损照片 ......
Linux用户7个sudo技巧和改进
你应该熟悉 sudo 吧？肯定有过使用的经验。 对多数 Linux 用户来说，sudo 就像一个神器，赋予了他们作为 root 用户执行任意命令或切换到 root 用户身份的能力。 其实这只掌握了一半的真相。sudo 绝非仅仅只是一条命令，sudo 是一款你可以根据需求和偏好去定制的工具。 Ubun ......
39json文本转换小技巧
import json digitalSign = 'cd778fdec5d892dab2bdac3acbb6da8b' params = { "accountID": "4807ae96-fec9-a14c-e5a6-d57d898d3c21", "digitalSign": f"{digital ......
IDEA工具第八篇：6个让你爱不释手的Debug技巧
一、条件断点 循环中经常用到这个技巧，比如：遍历1个大集合或者数组的过程中，想让断点停在某个特定值。 【操作】debug运行指定方法后 | 在Debug小红点上右键 | Condition输入条件 | Done 二、返回上一步 该技巧最适合特别复杂的方法套方法的场景，好不容易跑起来，一不小心手一抖， ......
有关Hutool工具实用技巧-身份证、手机、姓名等脱敏信息验证
今天给大家介绍关于Hutool工具实用技巧-身份证、手机、姓名等脱敏信息验证。非常实用，且也体现出Hutool工具这个Java类库的强大 场景：在开发系统过程中，经常会接触到大量的数据信息，这些数据信息可能包含身份证号、手机号、姓名、卡号等各种敏感信息。而有些用户需求是不允许，这些敏感信息数据为了保 ......
Android支持多种常见的图片格式
Android支持多种常见的图片格式，主要包括： PNG (Portable Network Graphics)：支持透明度的无损压缩格式，常用于应用图标和其他透明图片。 JPG/JPEG (Joint Photographic Experts Group)：有损压缩格式，通常用于照片或不需要透明度 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......