漏洞 常见 工具 技术
说说常见的缓存更新策略？
说说常见的缓存更新策略？ 有cache aside,read/write through ，write back三种 cache aside 对于写操作，先更新数据库，后删除缓存，对于读操作，先访问缓存，有返回，没有查询数据库再保存到缓存中。 适用于读多写少的场景，不适合写多的场景，因为写多会频繁删 ......
《Web安全基础》06. 逻辑漏洞&越权
@目录1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见《安全工具录》。 靶场参考：pikachu。 1：逻辑漏洞 逻辑漏洞，与技术 ......
Oracle管理工具
1 简介 SQLPLUS 提供了数据库的专用接口： 执行数据库管理操作 执行SQL命令用来查询，插入，更新和删除数据库中的数据 SQL Developer 是用于访问Oracle数据库实例的图形用户界面 支持SQL和PL / SQL开发 在Oracle数据库的默认安装中可用 他能去进项相关的ORAC ......
想了解Java内存分析工具MAT？看这里哦
MAT 简介 MAT全称为 Eclipse Memory Analyzer Tool ，eclipse基金会开源的java堆内存分析工具，可以快速的进行堆内存分析、大对象可视化、类加载器分析、线程分析等。在我们碰到线上内存问题时候，是不可多得的好工具（当然也有arthas等国产的好工具 XD） 安装 ......
为什么一个人技术聪明、能力强，还要给别人打工？
在一家小公司上班，看到自己的领导，在沟通协作技术认知上都挺出色，便想：为啥这么厉害的人，以及那些在大厂的人还要给人打工呢 我把视角切换到自己，如果我有哪些条件，我会选择当老板？ 有足够的资本(钱)，这笔钱支持人力、租赁、材料等一系列成本 愿意拿稳定的生活来赌博，创业是没有绝对稳定的收入来源，出现亏损 ......
积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固版本
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
Python爬虫-IP隐藏技术与代理爬取
在进行爬虫程序开发和运行时，常常会遇到目标网站的反爬虫机制，最常见的就是IP封禁，这时需要使用IP隐藏技术和代理爬取。 一、IP隐藏技术 IP隐藏技术，即伪装IP地址，使得爬虫请求的IP地址不被目标网站识别为爬虫。通过IP隐藏技术，可以有效地绕过目标网站对于特定IP地址的限制。 1. 随机User- ......
精通数据集成：轻易云数据集成平台应用实战与技术内幕
企业系统中数据交互的重要性不言而喻。一个系统如果孤立运行，即使积累了海量数据，仍然是一座信息孤岛。另一方面，一个积极参与数据交互的系统，成为各系统之间的“交际花”，具备中台的性质。 然而，大多数情况下，系统介于这两种极端之间，需要在自身生产和社交之间取得平衡，实现数据的高效对接。这种对接的核心目标是 ......
GaussDB技术解读系列丨运维自动驾驶探索
在第14届中国数据库技术大会（DTCC2023）上，华为云数据库运维研发总监李东详细解读了GaussDB运维系统自动驾驶探索和实践。 ......
基于机器视觉工具箱和形态学处理的视频中目标形状检测算法matlab仿真
1.算法理论概述 目标形状检测是计算机视觉领域的重要任务之一，旨在从视频序列中自动检测和识别特定目标的形状。本文介绍一种基于机器视觉工具箱和形态学处理的视频中目标形状检测算法。该算法结合了图像处理、特征提取和机器学习等技术，能够快速且准确地检测目标的形状，并在实时视频中实现高效运行。该算法的主要步骤 ......
常见流量特征
蚁剑流量特征 base64 AES加密 传递函数: php 类常见@ini set("display errors","g")，@set time limit(@) ， asp 类常见 execute 同时蚁剑也有eval这种明显的特征 混淆加密后常_ox......= 这种形式，以_x 开头的参数 ......
常见渗透术语
每个行业都有黑话，刚入行的小白一眼看过去简直是摸不着头脑，今天我给大家梳理一下渗透/黑客/网络安全这行常见的行业术语！ 白帽子：白帽子描述的是正面的黑客。通过技术手段识别计算机系统或网络系统中的安全漏洞，提交给厂商并提出修复方法。 黑帽子：为了谋取利益而行走在法律边缘甚至违法乱纪的黑客。 灰帽子：介 ......
这家电商公司因系统漏洞损失100万！只因没做好这件事……
传统电商品牌 “绑住” 用户的方式，局限于折扣。同质化的“低价策略”让品牌们逐渐丢失了营销竞争力，用户增长疲软。由此，社交电商营销模式应运而生，品牌们可利用社交电商营销系统，解决用户拉新、裂变和沉浸的问题。 但同时，该模式的应用，也为品牌带来了软件安全危机—— 近日，某网络电商公司称：公司营销系统中 ......
博客园命令行工具 cnb 。
下载解压添加到系统目录给权限之后基本就能用了 wget -c https://download.cnblogs.com/cli/cnblogs-cli-0.0.2@x86_64-linux-gnu.zip unzip cnblogs-cli-0.0.2@x86_64-linux-gnu.zip cp ......
火山引擎 ByteHouse：两个关键技术，揭秘 OLAP 引擎中的数据导入技术
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 数据导入是衡量 OLAP 引擎性能及易用性的重要标准之一，高效的数据导入能力能够加速数据实时处理和分析的效率。 作为一款 OLAP 引擎，火山引擎云原生数据仓库 ByteHouse 源于开源 ClickHouse， ......
Containerd 高级命令行工具 nerdctl
Containerd 高级命令行工具 nerdctl 一、安装nerdctl # 在 GitHub Release 页面下载对应的压缩包解压到 PATH 路径下即可： wget https://github.com/containerd/nerdctl/releases/download/v1.5. ......
Android官方推荐 无需向应用授予的照片选择器工具
官网链接 https://developer.android.google.cn/training/data-storage/shared/photopicker?hl=en 不能跳转链接看这 Photo picker 照片选择器对话框会显示在您的设备上的媒体文件中。选择一张照片与应用程序分享。 图 ......
数字孪生技术：链接虚拟与现实的奇妙之旅
数字孪生是当今数字化互联网时代的一个引人注目的概念，它正在改变着各个行业的方式和节奏。数字孪生不仅是一种技术，更是一种思维方式。 数字化互联网的崛起 数字化互联网正在以前所未有的速度和规模改变着我们的生活和工作方式。从智能手机到物联网设备，从云计算到大数据分析，数字化技术已经渗透到我们生活的方方面面 ......
基于深度学习的图像识别技术研究
基于深度学习的图像识别技术是计算机视觉领域的一个重要研究方向，它已经在多个领域取得了巨大的成功。下面是关于这一技术研究的一些重要方面： 1. 卷积神经网络 (CNNs)： CNNs 是深度学习中用于图像识别的基本工具。它们模拟了人类视觉系统的工作原理，通过一系列卷积和池化层来提取图像中的特征。 2. ......
Redis从入门到放弃（12）：pipeline管道技术
Redis从入门到放弃（12）：pipeline管道技术 1、引言 在现代应用程序中，高性能和低延迟是至关重要的因素。而在处理大规模数据操作时，Redis作为一种快速、可靠的内存数据库，成为了许多开发人员的首选。 在Redis中，每个操作都需要与服务器进行往返通信，存在网络开销损耗，当有批量命令执行 ......
react中常见hook的使用方式与区别
react中常见hook的使用方式与区别 1、什么是hook？react hook是react 16.8推出的方法，能够让函数式组件像类式组件一样拥有state、ref、生命周期等属性。 2、为什么要出现hook？函数式组件是全局当中一个普通函数，在非严格模式下this指向window，但是reac ......
工具：vscode折叠任意想折叠的代码块
https://blog.csdn.net/qq_43548684/article/details/131958032?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EC ......
【linux软件分享】Meld文件对比工具
Meld Visual diff and merge tool Meld helps you compare files, directories, and version controlled projects. It provides two- and three-way comparison ......
分拣平台API安全治理实战 | 京东物流技术团队
导读 本文主要基于京东物流的分拣业务平台在生产环境遇到的一些安全类问题，进行定位并采取合适的解决方案进行安全治理，引出对行业内不同业务领域、不同类型系统的安全治理方案的探究，最后笔者也基于自己在金融领域的经验进行了关于API网关治理方案的分享。 写在前面 随着互联网应用的多元化、复杂化、服务化成为显 ......
高性能MySQL实战（二）：索引 | 京东物流技术团队
我们在上篇 高性能MySQL实战（一）：表结构 中已经建立好了表结构，这篇我们则是针对已有的表结构和搜索条件为表创建索引。 1. 根据搜索条件创建索引 我们还是先将表结构的初始化 SQL 拿过来： CREATE TABLE `service_log` ( `id` bigint UNSIGNED N ......
SPI在Java中的实现与应用 | 京东物流技术团队
1 SPI的概念 API API在我们日常开发工作中是比较直观可以看到的，比如在 Spring 项目中，我们通常习惯在写 service 层代码前，添加一个接口层，对于 service 的调用一般也都是基于接口操作，通过依赖注入，可以使用接口实现类的实例。 简单形容就是这样的： 图1：API 如上图 ......
浅析三维模型3DTile格式轻量化处理常见问题与处理措施
三维工厂K3DMaker是一款三维模型浏览、分析、轻量化、顶层合并构建、几何校正、格式转换、调色裁切等功能专业处理软件。可以进行三维模型的网格简化、纹理压缩、层级优化等操作，从而实现三维模型轻量化。轻量化压缩比大，模型轻量化效率高，自动化处理能力高；采用多种算法对三维模型进行几何精纠正处理，精度高，... ......
C与CPP常见编译工具链与构建系统简介
笔者最近在研究CEF的CMake工程，心血来潮想要对各种编译工具链以及构建系统做一个简单的总结，于是就有了本文。本文不会讲解任何关于C/C++语言方面的内容，主要C/C++的编译出发，介绍各种编译工具链与构建系统的关系。此外，由于笔者水平有限，无法从非常专业的角度剖析C/C++的语言特性与编译，仅做 ......
GPU渲染架构与优化技术（续）
GPU渲染架构与优化技术（续） 5.1. 渲染架构以及GPU优化技巧 5.1.1 GPU图渲染前言 目前所有的基本采用平铺渲染（基于图块的GPU架构，简称为TBR）渲染主流的渲染架构。这里主要介绍介绍TBR的优缺点。它还将Arm Mali基于图块的GPU架构设计与通常在台式机或控制台中发现的更传统的 ......
代码审计常见漏洞与危险函数
程序命名规范 持久层：dao、persist、mapper 实体类：entity、model、bean、javabean、pojo 业务逻辑：service、biz 控制器：controller、servlet、action、web 过滤器：filter 异常：exception 监听器：liste ......