漏洞 常见 工具 技术
如何选择最适合您的AI编程工具
ChatGPT的广泛应用引发了人工智能应用场景的重大变革和实践的探索。大规模专业模型在垂直领域得到了不断深化和实施。其中，基于大模型的编码AI工具的问世大大降低了开发复杂度，提高了开发人员的工作效率，对初级开发人员尤其有帮助。 所以说，面对目前市场上涌现出的众多优秀的AI编程辅助工具，我们需要了解每 ......
深度对比：8款主流缺陷管理工具（开源、免费、付费）
如何选择最适合您团队的Bug管理系统？本指南提供了全面的选型建议，并深度对比了8类主流工具如PingCode、Jira、 Mantis等。 ......
【填坑、解决方案】Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）
华为这个【Apache Shiro历史高危反序列化漏洞预警 （shiro-550、shiro-721）】漏洞预警，网上两类方案，无非是：①改代码改默认shiro密码（几十个版本测下来，改不了^o^ 哈哈哈，生无可恋... 一度以为成功了，实际上是爆破工具目标地址，不认ip开头，空欢喜，哈哈），②co ......
Kafka的零拷贝技术Zero-Copy
传统的拷贝过程 流程步骤： （1）操作系统将数据从磁盘文件中读取到内核空间的页面缓存； （2）应用程序将数据从内核空间读入用户空间缓冲区； （3）应用程序将读到数据写回内核空间并放入socket缓冲区； （4）操作系统将数据从socket缓冲区复制到网卡接口，此时数据才能通过网络发送。 此过程涉及到 ......
vue vue-devtools调试工具神器安装
目录vue vue-devtools调试工具神器安装前言chrome商店直接安装手动安装第一步：找到vue-devtools的github项目，并将其clone到本地. vue-devtools第二步：安装项目所需要的npm包第三步：编译项目文件第四步：添加至chrome游览器vue-devtool ......
数字孪生技术在智慧运维中能够发挥什么作用？
数字孪生技术在智慧运维中能够发挥多方面的作用，从提高效率到降低成本，再到改善决策过程，都有着显著的影响。下面我们将深入探讨数字孪生技术在智慧运维领域的多个应用领域。 ......
移动端低版本浏览器常见兼容性问题
在移动端低版本浏览器上，可能会遇到一些常见的兼容性问题。以下是一些常见的问题和解决方法： 不支持Flexbox布局： 低版本的移动浏览器可能不完全支持Flexbox布局。在这种情况下，您可以使用CSS的其他布局技术，如浮动（float）或定位（position）来替代Flexbox布局。 不支持某些 ......
DevSecOps 中的漏洞管理（下）
建立漏洞管理程序以支持DevSecOps 在讨论DevSecOps及DevOps模型中包含安全性的重要性时，建立有效的漏洞管理实践是非常重要的。这可以通过将漏洞管理设置为程序来实现。 我们可以开始对IT组织进行漏洞管理评估。人们经常问的问题可能是，既然已经建立了一些补救机制，为什么还需要进行评估。但 ......
软件测试|全面解析Docker Start/Stop/Restart命令：管理容器生命周期的必备工具
简介 Docker是一种流行的容器化平台，用于构建、分发和运行应用程序。在使用Docker时，经常需要管理容器的生命周期，包括启动、停止和重启容器。本文将详细介绍Docker中的docker start、docker stop和docker restart命令，帮助您全面了解如何管理容器的运行状态。 ......
让电脑上任意窗口置顶显示，Windows 实用小工具分享
前言 我们经常会在电脑上打开不止一个软件窗口，有时可能需要某个窗口保持置顶在最上层显示。 比如写论文时的参考文档，或者想要边浏览网页边看视频……但是 Windows 以及很多软件本身并不自带“置顶”功能。/遗憾.jpg 下面就给大家分享一款非常实用的 Windows 小工具——「Window Top ......
选择正确的SQL工具，提高企业数据库的开发效率和安全性
NineData SQL开发企业版是一款强大的数据库管理工具，旨在解决企业在数据库管理方面所面临的各种挑战。该工具提供了一整套企业级能力，包括团队协作、权限管控、审计日志、SSO单点登录等功能。它还提供超过100条SQL规范审核，帮助企业规范使用和变更数据库。通过该工具，用户可以简化繁琐的数据库管理... ......
常见nginx配置
常见基本配置 可以参考： https://zhuanlan.zhihu.com/p/92430690 worker_processes 1; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.ty ......
EasyGBS视频融合技术可以有效地提升地下停车场的安全性，帮助管理者及时发现安全隐患，保障人们的生命财产安全
EasyGBS是一种基于网络的高性能视频监控平台，支持多种设备和协议的接入，可以实现视频数据的采集、传输、存储、处理和回放等功能。通过EasyGBS视频融合技术，可以将停车场内部不同位置的监控点进行融合，实现全方位的监控。 具体实施方案如下：1.摄像部分：在停车场内部的各个监控点安装摄像机，使其视场 ......
golang工具值generate
示例: 大家经常碰到命名错误码、状态码的同时，又要同步写码对应的翻译，有没有感觉很无聊。这里举一个例子： package main import "fmt" // 定义错误码 const ( ERR_CODE_OK = 0 // OK ERR_CODE_INVALID_PARAMS = 1 ......
宏景HCM 任意文件上传漏洞复现
漏洞概述 宏景HCM OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。 漏洞复现 鹰图指纹：app.name="宏景 HCM" fofa语法：app="HJSOFT-HCM" 登录页面如下： POC： POST / ......
宏景HCM SQL注入漏洞复现（CNVD-2023-08743）
漏洞概述 宏景HCM 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 影响范围 宏景HCM<8.2 漏洞复现 fofa语法：FOFA：body='<div class="hj-hy-all-one-logo"' 鹰图语法：app.name="宏 ......
4.4 EAT Hook 挂钩技术
EAT（Export Address Table）用于修改动态链接库（DLL）中导出函数的调用。与`IAT Hook`不同，EAT Hook是在DLL自身中进行钩子操作，而不是修改应用程序的导入表。它的原理是通过修改DLL的导出函数地址，将原本要导出的函数指向另一个自定义的函数。这样，在应用程序调用... ......
4.3 IAT Hook 挂钩技术
IAT（Import Address Table）Hook是一种针对Windows操作系统的API Hooking 技术，用于修改应用程序对动态链接库（DLL）中导入函数的调用。IAT是一个数据结构，其中包含了应用程序在运行时使用的导入函数的地址。IAT Hook的原理是通过修改IAT中的函数指针，... ......
Flex布局常见的几个问题
1. 如何设置Flex布局的排列方向？ 要设置Flex布局的排列方向，你可以使用CSS的flex-direction属性。该属性有四个值可以选择：row（默认值，水平排列）、row-reverse（反向水平排列）、column（垂直排列）和column-reverse（反向垂直排列）。例如，要将元素 ......
用友畅捷通T+ GetStoreWarehouseByStore 远程命令执行漏洞
漏洞简介 用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器 漏洞复现 fofa语法：app="畅捷通-TPlus" 登录页面如下： POC： POST /tplus/ajaxpro/Ufida.T.CodeBehind._P ......
零拷贝技术：减少数据复制和上下文切换，提高网络传输效率（上）
在本次讨论中，我们确实只是提到了DMA技术在文件传输过程中的重要作用，并对零拷贝技术进行了简要介绍。然而，网络传输中存在的问题和优化方法是一个庞大的话题，涉及到诸多方面。因此，我决定将这些问题的详细讨论留到下一篇文章中，以便更全面地探讨网络传输的优化。我希望通过这样的讨论，能够为读者提供有益的信息和... ......
构建工具gulp浅谈
gulp.js - 基于流(stream)的自动化构建工具 引言： js作为一门脚本语言，在较早时候，只能通过<script>标签插进html去运行，单个的js文件离开了html就没有了意义。 如果一个网站功能很多，要按照功能划分写十几个js文件，那么就要插入十几个<script src=" ......
Serverless 数仓技术与挑战 - 张雁飞｜3306π
09月16日（本周六）下午，Databend Labs 联合创始人张雁飞将作为嘉宾参与由 3306π 组织的「 3306π 数据库朋友圈」主题分享。 在本次分享中，我们将介绍一款新型 Serverless 数仓技术。该技术旨在解决传统数仓在扩展性、成本和管理上的局限性，能够大幅提升性能并降低成本。我 ......
EasyGBS国标视频综合管理平台监控功能及技术优势概述
随着安防行业的高速发展，传统视频监控平台也逐渐与前沿技术、互联网技术相融合，如5G通信、GIS、大数据、云计算、边缘计算AI识别、智能分析、视频直播等技术，形成了集中管理、多级联网共享、互联互通、多业务融合、多端融合的综合性视频监控管理平台。 EasyGBS国标视频综合管理平台面向以视频为核心的智慧 ......
解读Redis常见命令
Redis数据结构介绍 Redis是一个key-value的数据库，key一般是String类型，不过value的类型多种多样： 贴心小建议：命令不要死记，学会查询就好啦 Redis为了方便我们学习，将操作不同数据类型的命令也做了分组，在官网:https://redis.io/commands 可以 ......
流量分析工具 NetCap
项目地址：https://github.com/dreadl0ck/netcap/tree/master The Netcap (NETwork CAPture) framework efficiently converts a stream of network packets into plat ......
GO语言集成开发工具环境-JetBrains GoLand 2023 Mac+win版
JetBrains GoLand是一款由JetBrains开发的集成开发环境（IDE），专门用于Go语言的开发。它提供了丰富的功能和工具，帮助开发者更高效地编写、调试和测试Go代码。 →→↓↓载GoLand 2023 mac/win版 首先，GoLand具有强大的代码编辑功能。它支持代码自动补全、语 ......
PostgreSQL技术大讲堂 - 第29讲：执行计划与成本估算
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。 第29讲：执行计划与成本估算 内容1 : PostgreSQL中查询执行 ......