漏洞 常见 工具 技术
smartbi token回调获取登录凭证漏洞（二）
2023年8月8日Smartbi官方又修复了一处权限绕过漏洞。该漏洞是上一个特定场景下设置Token回调地址漏洞的绕过，未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。 ......
智慧电力方案：安防监控/视频分析/智能分析网关AI识别技术在电力领域中的应用
电力巡检区域内部署的摄像头快速、便捷地接入，实现分散视频监控资源的统一汇聚与集中管理，并采用设备树进行分组、分级管理、角色与权限配置等，达到统一、集中、高效监管的目的。 ......
2组网技术
OSI、RM七层模型 应用层：实现具体的应用功能 POP3 FTP HTTP Telnet SMTP DHCP TFTP SNMP DNS 表示层：数据格式与表达、加密压缩 会话层：建立、管理和终止会话 传输层：端到端的连接 TCP UDP 网络层：分组传输和路由选择 三层交换机、路由器、ARP R ......
技术思维和管理思维
前两天面试了某零售电商企业的测试经理岗位，需要带二三十人的测试团队，技术管理岗位嘛，除了技术肯定聊了很多团队管理相关的话题。 其中有两个话题，让我印象深刻：一个是技术专家和技术管理有什么区别；另一个则是为什么自动化测试做了一年，依然没见什么成效。从我的角度来解读，其实这也反映了技术思维和管理思维的区 ......
sd各种工具使用参数记录
### 选择HandFixV3和ClearHandSVD的合适参数 HandFix采用0图流炼丹，强度可拉至很大也不会崩坏。ClearHand采用外源图+svd炼丹，推荐小于1。 1. 
付费才能得到的好资源，限今天“免费”领取，月薪超30k必备技能！ 资源1：高薪热门【WPF上位机+工业互联网】从零手写实战回复wpf免费领取 资源2：C#+Halcon机器视觉零基础实战教程回复halcon免费领取 资源3：.Net7 CLR+JIT+MSIL顶级技术视频教程免费分享回复dotnet ......
关于为Jetbrains家开发工具建立快捷方式（linux）的两种方法
## 前言 考虑到jetbrains给出的安装包都是脚本命令语言，即后缀名为sh的文件，每一次打开都要使用Terminal打开，为了方便的打开，我们这里来创建一下快捷方式。 ### 方法一 这是最为传统的方式，即书写一个desktop的文件，讲路径与图标写进去，授予其执行权限来实现，下面是实现方法。 ......
wazuh环境配置及漏洞复现
1.wazuh环境配置及漏洞复现 进入官网下载OVA启动软件: Virtual Machine (OVA) - Installation alternatives (wazuh.com) 2.进入VMware像配置其他虚拟机一样进行配置即可 3.上面会有提示：账号为，wazuh-user；密码，wa ......
BL122：钡铼技术助力实现高效Modbus到Profinet协议转换
钡铼技术BL122协议转换网关是一款专业的设备，用于将Modbus协议转换为Profinet协议。BL122采用了先进的嵌入式ARM MCU和基于Linux OS系统的开发，具备出色的性能和高度的稳定性。 BL122支持多种下行采集方式，包括Modbus RTU、Modbus TCP和Modbus ......
Scrum工作模式及敏捷工具
Leangoo领歌是一款永久免费的专业敏捷开发管理工具，也提供私有部署。国产软件，提供端到端敏捷研发管理解决方案，包括小型团队敏捷开发，规模化敏捷SAFe，Scrum of Scrums大规模敏捷，涵盖敏捷需求管理、任务协同、进展跟踪、缺陷管理、统计度量等。提供了不同视角的统计，例如：进度统计、燃尽... ......
用 ChatGPT 做一个 Chrome 扩展 | 京东云技术团队
# 用ChatGPT做了个Chrome Extension 最近科技圈儿最火的话题莫过于ChatGPT了。 最近又发布了GPT-4，发布会上的Demo着实吸睛。 笔记本上手画个网页原型，直接生成网页。网友直呼：前端失业了！ 但我觉着啊，真就外行看热闹，内行看笑话。虽然ChatGPT很强大，但没有经过 ......
常见的云厂商及其优缺点
常见的云厂商包括亚马逊AWS（Amazon Web Services）、微软Azure、谷歌云（Google Cloud）、阿里云（Alibaba Cloud）、腾讯云（Tencent Cloud）等。 这些云厂商推出的云服务在以下方面可能存在一些区别： 服务范围：不同云厂商提供的服务范围可能有所不 ......
直播平台源码弹性云托管技术：稳定直播与降低成本的利器
弹性云托管技术的出现与运用，为直播平台源码带来了重要的意义，在处理平台负载与成本优化等方面起到了重要的作用，为用户带去了优质的使用体验，将平台往更优质的方向推进。 ......
简洁好用的python-pip包更新工具
今天推荐一个github的开源工具 [pkgu](https://github.com/Abeautifulsnow/pkgu)，支持以表格形式展示当前python环境下的有新版本的package的版本信息，并支持全部或部分更新这些已经过期或者有新版的库。 该工具目前还提供了 `cache` 功能， ......
golang之函数工具库lancet
lancet（柳叶刀）是一个全面、高效、可复用的go语言工具函数库。 lancet受到了java apache common包和lodash.js的启发。 简体中文 | English 特性 👏 全面、高效、可复用。 💪 600+常用 go 工具函数，支持 string、slice、dateti ......
Java项目日常开发中使用BigDecimal常见问题总结
Java项目中有计算精度要求高的场景（如金额计算）会使用`BigDecimal`类型来代替`Double`、`Float`。 本文整理了一些日常开发中使用`BigDecimal`值得注意的问题和代码实例。 1. `BigDecimal`初始化时入参应使用`String`类型 例1： ```java ......
三维模型OBJ格式轻量化顶点压缩主要技术方法分析
三维工厂K3DMaker是一款三维模型浏览、分析、轻量化、顶层合并构建、几何校正、格式转换、调色裁切等功能专业处理软件。可以进行三维模型的网格简化、纹理压缩、层级优化等操作，从而实现三维模型轻量化。轻量化压缩比大，模型轻量化效率高，自动化处理能力高；采用多种算法对三维模型进行几何精纠正处理，精度高，... ......
漏洞收集
点击查看代码 ``` import time import requests import re import csv requests.packages.urllib3.disable_warnings() f = open("../outcome/vuldata.csv", mode="a", ......
光电混合计算芯片技术分析
光电混合计算芯片技术分析 给芯片注入一道光会发生什么 人工智能的飞跃式发展使得人类社会对算力的需求呈指数式增长，为计算硬件发展带来了全新的挑战与机遇。光具有高并行度、低延迟、低功耗的优势，意味着其有极大的潜力来帮助加速计算、加速传输，从而提升算力，为人工智能算法带来新的可能性。曦智科技基于大规模光电 ......
浅谈基于QT的截图工具的设计与实现
本人一直在做属于自己的一款跨平台的截图软件（[w4ngzhen/capi(github.com)](https://github.com/w4ngzhen/capi)），在软件编写的过程中有一些心得体会，所以有了本文。其实这篇文章酝酿了很久，现在这款软件有了雏形，也有空梳理并写下这篇循序渐进的介绍截 ......
墨者学院漏洞分析实况
墨者学院漏洞分析实况 热点评论刷分漏洞分析溯源 打开靶场环境，得知靶场地址 IP地址 : 124.70.64.48 端口 : 41685 协议 : http 根据地址进入靶场环境，可以发现我们的目标是把zhangyu的评论话题推向热评（点赞超500） 点击进入评论，我们再开启bp抓包，并把浏览器的X ......
帮女朋友写操作工具（对代码设计的一些感悟）
1. 背景 最近舍友的工作需要对一个电商平台的数据进行修改，因为该平台需要对商品做分类规整，需要各个卖家整理好分类，不然平台就会收取“协助”规整的费用。她加上她的组员总计需要处理400W条数据，平均下来每个人大约要处理40W条数据。如果这些操作是在平台上直接操作还比较方便，但是他们需要涉及俩个系统并 ......
桌面虚拟化技术能为企业带来什么？
缩短设计周期和降低单位成本对维持任何制造商的竞争力都至关重要。设计师在面临与日俱增的压力，他们需要迅速实现创新、响应市场需求并为不断扩大的产品系列提供支持，而这通常都要靠各地团队成员的通力协作来完成。 ......
完全免费的批量视频转gif工具
本文章转载来自：https://zhuanlan.zhihu.com/p/643205823 已获作者同意录制好的视频转为gif类型的图片通常需要通过各类的软件完成，很不方便，故此我这这里为大家整理了便捷且免费的批量将mp4、M4v、mov、mkv、avi等多种常见视频格式转为git动图。 通常情况 ......