漏洞 常见 工具 技术
喜讯！极限科技再次中标中国移动云 Elasticsearch 自研版技术开发服务项目！
喜讯！极限科技 **再次中标** 中国移动云 Elasticsearch 自研版技术开发服务项目！ 近日，极限科技再次成功中标中国移动苏州研发中心 《云能力中心 2023—2024 年移动云 Elasticsearch 自研版技术开发服务项目》。实现了个性化搜索及聚合分析，更稳定可靠地支持万亿级数据 ......
完全可复制、经过验证的 Go 工具链
原文在[这里](https://go.dev/blog/rebuild)。 > 由 Russ Cox 发布于 2023年8月28日 开源软件的一个关键优势是任何人都可以阅读源代码并检查其功能。然而，大多数软件，甚至是开源软件，都以编译后的二进制形式下载，这种形式更难以检查。如果攻击者想对开源项目进行 ......
Web阶段：第十六章：Cookie技术
Cookie技术a)什么是Cookie?1.Cookie翻译过来是饼干的意思。2.Cookie是由服务器通知客户端，并由客户端保存键值对的一种技术。它的构造器是：public Cookie(String name, String value) {}3.只要客户端有Cookie，每次请求都会发送给服务 ......
安全攻防丨反序列化漏洞的实操演练
本文分享自《【安全攻防】深入浅出实战系列专题-反序列化漏洞》，作者：MDKing。 1. 基本概念 序列化：将内存对象转化为可以存储以及传输的二进制字节、xml、json、yaml等格式。 反序列化：将虚化列存储的二进制字节、xml、json、yaml等格式的信息重新还原转化为对象实例。 数据格式 ......
【ALM工具软件】上海道宁与Perforce为您带来用于整个生命周期的应用程序生命周期管理软件
Helix ALM是用于整个生命周期的应用程序生命周期管理的ALM软件，具有专用于需求管理（Helix RM）、测试用例管理（Helix TCM）、问题管理（Helix IM）的功能模块 ......
Web相关概念和新技术
## Uniform Resource Identifier (URI) [W3C](https://www.w3.org/TR/webarch/#identification) [SpeakingURL](https://github.com/pid/speakingurl) [URI.js](h ......
两个漏洞可以被攻击者组合起来利用12—14小小㓜seX网站
2023年05月15日，泛微官方发布10.57.2版本安全补丁。其中修复了两个漏洞，分别是信息泄漏和任意用户登录漏洞，两个漏洞可以被攻击者组合起来利用，从而能够使攻击者进入到系统后台。 影响版本 在 9.00.2110.01以及之前的版本是不受该漏洞的影响的，在 9.00.2206.02以及之后的版 ......
安装python GUI工具wxPython遇到的问题及解决方法
报错很长，后面跟了一个： 网上搜了下，大概是安装wxPython前，需要安装编译工具，这里我直接安装了： 然后按照官网安装命令：pip install -U wxPython 还是失败 又按照网上讲的：配置mingw64，配置gcc环境变量，还是失败， 最后想了个办法，不安装最新版本4.2.1的wx ......
【专题】2022年基于云计算的数字政务技术及行业应用白皮书报告PDF合集分享（附原数据表）
报告链接 :https://tecdat.cn/?p=33562 中国的现代化进程要求国家治理体系和治理能力的现代化，其中政府治理体系的现代化具有特别关键的地位。政府治理体系的现代化需要通过重塑和转型政府职能，并且数字化重塑政府职能体系是不可或缺的。阅读原文，获取专题报告合集全文，解锁文末25份数字 ......
非技术 做事情的急和快的差别
我的坑队友给我推荐了一本书，开始他吹的特别好，然而我花了一点时间下载下来，再看了几页之后，我发现这就是一本毒鸡汤。然而看都看了，还是要写写读书笔记的 由于这本书属于毒鸡汤类型，我就不记录书名了。本文是记录我翻这本书翻到的一页的内容的读书笔记，这一页的大意是，如果有一个人很着急要你帮忙开发一个软件，那 ......
非技术 对以后各大应用功能与 AI 助手的思考
本文记录我对于 AI 助手在未来给各大应用或网站或设备带来的影响的思考 结论：未来的各大应用或网站或者是设备，都不会出现满屏的眼花缭乱的功能，取代的是各自有一个专属的 AI 助手，通过 AI 助手与人类对话的形式完成各个产品功能。更进一步的是专属的 AI 助手不直接和人类对话，而是和绑定人类的个人 ......
常见漏洞防御建议
Xss防御建议： 1. 后端对输入内容的特定字符进行编码，例如表示 html标记的 等符号。 2. 对重要的 cookie设置 httpOnly, 防止客户端通过document.cookie读取 cookie，此 HTTP头由服务端设置 3. 将不可信的值输出 URL参数之前，进行 URLEnco ......
一些好用的开发者工具
本文告诉大家一些收藏的开发者工具 ## SVG 转 XAML 工具 详细请看 [WPF 将 SVG 转 XAML 的工具](https://blog.lindexi.com/post/WPF-%E5%B0%86-SVG-%E8%BD%AC-XAML-%E7%9A%84%E5%B7%A5%E5%85% ......
python用tkinter写一个文件对比的小工具，将两个excel文件进行对比，将两个列表差异保存到另一个新建的excel文件中，列表左边为第一个表的不同，右边为第二个表的不同，中间空出三列
先写文件对比的逻辑代码，包括读取文件，对比文件，将对比出来的差异写入另一个excel文件 1.读取文件，我这里是选取自己需要的不同的列，选定了指定的sheet列表，读者可根据需求更改 def readexcel(file): # 打开Excel文件 workbook = openpyxl.load_ ......
♥常见开发理论♥
1. 软件开发中的原则 - SOLID > 在软件开发中，前人对软件系统的设计和开发总结了一些原则和模式， 不管用什么语言做开发，都将对我们系统设计和开发提供指导意义。本文主要将总结这些常见的原则，和具体阐述意义。 2. 分布式理论 - CAP > CAP理论是分布式系统、特别是分布式存储领域中被讨 ......
聊透 GPU 通信技术——GPU Direct、NVLink、RDMA 审核中
最近人工智能大火，AI 应用所涉及的技术能力包括语音、图像、视频、NLP 等多方面，而这些都需要强大的计算资源支持。AI 技术对算力的需求是非常庞大的，虽然 GPU 的计算能力在持续提升，但是对于 AI 来说，单卡的计算能力就算再强，也是有极限的，这就需要多 GPU 组合。而 GPU 多卡的组合，主 ......
DevSecOps 中的漏洞管理（上）
DevSecOps意味着在DevOps交付管道把安全性包含进去。该模型尽可能早地将安全原则集成到软件开发生命周期的所有适用阶段中。下图展示了安全方面在DevOps后期阶段的集成，但DevSecOps安全性集成到生命周期的所有阶段。 IT安全领导者应该在他们的组织中采用有效的漏洞管理实践来实施适当的D ......
Java常见的加密方式
## 前言 传说在古罗马时代，发生了一次大战。正当敌方部队向罗马城推进时，古罗马皇帝凯撒向前线司令官发出了一封密信：VWRS WUDIILF。这封密信被敌方情报人员翻遍英文字典，也查不出这两个词的意思。 此时古罗马皇帝同时又发出了另一个指令：“前进三步”。然后古罗马军队司令官根据第二个指令很快明白了 ......
正则表达式，几种常见的量词
当处理正则表达式时，通常会遇到以下几种常见的量词： *：匹配前面的表达式零次或多次。 例如，a*b可以匹配 "b", "ab", "aab", "aaab" 等。 +：匹配前面的表达式一次或多次。 例如，a+b可以匹配 "ab", "aab", "aaab" 等，但不能匹配 "b"。 ?：匹配前面的 ......
【Python 自动化】自媒体剪辑第一版·思路简述与技术方案
大家都知道我主业是个运维开发（或者算法工程师），每天时间不多，但我又想做自媒体。然后呢，我就想了个方案，每天起来之后写个短视频的脚本，包含一系列图片和文字，然后上班的时候给它提交到流水线上跑，下班之前就能拿到视频，然后往各大平台上一传，是不是挺美滋滋的。 我和我之前的合伙人一说，他就觉得做短视频没啥 ......
JPA-querydsl增强工具，query-dsl-plus，现在已开源并推送到mvnrepository
#### 前言 约定俗成......一种接口通用的查询方法，简化开发，增强性能，让更多的精力放在更复杂的业务上。即--按照约定，将查询条件封装成string，前端随时随意更改，但是后台不用任何调整，一个查询接口就能完成绝大多数条件查询。 由于喜欢使用JPA，所以后续就接触了query-dsl，但是呢 ......
[AHK2] 实现简单的贴图工具
# 介绍 - 使用 !` 开启左键选择区域，左键松开自动贴图。 脚本没什么难理解的地方，但有些地方使用了很好的技巧，在： - 实现拖动 - 双击事件 更多功能自行探索即可。 # 代码 ``` #Requires AutoHotkey v2.0 #SingleInstance Force CoordM ......
【FAQ】HMS Core推送服务推送角标的开发及常见问题解答
### 目录 1、发送消息并显示桌面数字角标。 2、如何清除数字角标？ 3、如何设置圆点角标？ 4、应用桌面图标角标开关无法开启或未显示开关。 5、推送消息设置了角标字段但未显示角标？ 6、未设置角标参数，但收到消息后显示了角标。 ### 解决方案 #### Q1：发送消息并显示桌面数字角标。 实现 ......
【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
#万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用  符合PKCS#10 证书请求标准(.p10) 符合PKCS#12 个人信息交换标准（.pfx *.p12） X509是数字证书的基本 ......
楠姐技术漫话：接着唠唠社区发现
halo，大家好很开心又和大家见面了在第一篇 楠姐技术漫画：图计算的那些事 发布之后，楠姐收到了很多建议、鼓励和支持，非常感谢大家的喜欢，所以楠姐尽自己所能马不停蹄开始第二篇的创作，虽迟但到~ ......