漏洞 常见 工具 技术
安装使用pnpm包管理工具
安装 前言 If you don't use the standalone script or @pnpm/exe to install pnpm, then you need to have Node.js (at least v16.14) to be installed on your sy ......
pikachu网站文件包含漏洞
pikachu网站文件包含漏洞 本地文件包含 在PHPstudy配置文件中，将allow_url_include 的状态打开：Off修改为On（本地主机可不修改allow_url_include） 打开本地文件包含模块 把file1.php改成1.php，报错出路径 构造url（相对路径）：加这么多 ......
OpenHarmony 分布式硬件关键技术
本文转载自 OpenHarmony TSC 官方微信公众号《峰会回顾第8期 | OpenHarmony 分布式硬件关键技术》 演讲嘉宾 | 李 刚 回顾整理 | 廖 涛 排版校对 | 李萍萍 嘉宾简介 李刚，华为OpenHarmony技术专家，OpenHarmony分布式硬件技术负责人。主要负责Op ......
正则工具类
```java package com.li.project.util; import java.util.ArrayList; import java.util.List; import java.util.regex.Matcher; import java.util.regex.Pattern ......
用Python制作一个PDF转Word工具(V2.1)
用Python制作一个PDF转Word工具工具：Python3.9.13，VSCode1.73.1，pdf2docx0.5.6，tkinter，Win10HomePDF文件不易编辑，想要编辑需要转成Word，但网上的工具很多要充VIP，所以今天我们就来做个PDF转Word工具。首先先安装第三方库： ......
iPhone 13 mini - 技术规格
iPhone 13 mini - 技术规格 推出年份：2021 年识别您的 iPhone 机型 外观 红色 星光色 午夜色 蓝色 粉色 绿色 超瓷晶面板、玻璃背板搭配铝金属边框 容量1 128GB 256GB 512GB 尺寸与重量2 宽度：64.2 毫米 (2.53 英寸) 高度：131.5 毫米 ......
java bean赋值工具类
# java bean赋值工具类 ## 实现接收的bean赋值，判断有没有对应值的get、set方法，有就赋值。 ```java public static void print(T bean) { Class fromClass = bean.getClass(); Method[] toClas ......
【干货】华为云图数据库GES技术演进
大规模图数据无处不在，图查询、分析和表示学习已成为大数据和AI的核心部分之一。特别是知识图谱和图神经网络的发展，Graph已成为未来AI的基础。 ......
Dbeaver工具，导出oracle 表注释、字段注释
--表注释 SELECT table_name,comments,'comment on table '||table_name||' is '''||comments||''';' FROM all_tab_comments WHERE owner = '用户名' AND table_name I ......
常见的六种跨域解决方案
一、什么是跨域 跨域就是当在页面上发送ajax请求时，由于浏览器同源策略的限制，要求当前页面和服务端必须同源，也就是协议、域名和端口号必须一致。 我们常见的访问url又如下部分组成： 协议名+域名+端口+文件路径+拼接字符串 其中域名又分为：主机名+二级域名+顶级域名 关于URL是否同源，根据上图中 ......
学习 Java 报表技术导入 Maven 依赖出错：jacob 无法下载、jasperreports 依赖错误
发生缘由 最近在做一个可视化项目，用到了 Java 报表技术。在跟着「黑马」课程导入 pom.xml 文件的时候提示下载依赖错误。 com.jacob 包无法下载 Failed to read artifact descriptor for com.lowagie:itext:jar:2.1.7.j ......
浅析三维模型OBJ格式轻量化处理常见问题与处理措施
三维工厂K3DMaker是一款三维模型浏览、分析、轻量化、顶层合并构建、几何校正、格式转换、调色裁切等功能专业处理软件。可以进行三维模型的网格简化、纹理压缩、层级优化等操作，从而实现三维模型轻量化。轻量化压缩比大，模型轻量化效率高，自动化处理能力高；采用多种算法对三维模型进行几何精纠正处理，精度高，... ......
通过文件上传漏洞入侵Sdcms、cpms、BEES网站
通过文件上传漏洞入侵Sdcms、cpms、BEES网站 入侵Sdcms网站 怀着激动的心情，我开始尝试入侵Sdcms网站，先打开网站，打开注册页面，我们先注册一个用户 打开BP,对上传头像进行抓包，此时我们可以发现，该网站只能上传jpg，gif等文件格式 我们上传一个之前在upload靶场弄好的图片 ......
如何快速一键批量压缩图片？推荐你一个工具无需登录免费处理！！
今天给大家推荐一个简单免费的批量压缩图片网站，不用注册，无需付费，一键批量压缩 画好图 网站地址：画好图-免费在线图片转换处理 画好图 可以压缩JPG、PNG、SVG，以及GIF以及更多的图片格式，同时节省空间、保持质量。它可以将原图压缩到非常小，同时保持画质损失非常低。与其他图片压缩工具不同的是， ......
Black Hat USA 2023落幕回顾——安全AI成为关注焦点，漏洞利用衍生新议题。
如何成为最跟得上潮流的黑客高手？= ToDo List =第一步：打开电脑的浏览器第二步：输入网址 — blackhat.com跳转！第三步：阅读学习BlackHat2023的全部演讲。 ......
使用Linux系统的atop监控工具
#1、安装atop #1.1、centos安装 本步骤以Alibaba Cloud Linux 3.2104 LTS 64位操作系统的ECS实例为例，介绍如何安装atop监控工具。 1.远程连接ECS实例。 具体操作，请参见连接方式概述。 2.执行如下命令，安装atop。 `sudo yum ins ......
一些不常见的关于哈希表的 trick
## 一些不常见的关于哈希表的 trick ### 效率对比 一般 常见的四个 hash 表的效率比较如下: **map ``` 常用的函数有： 1. count(x) 返回指定元素的出现次数 2. size() 返回元素个数 3. empty() 返回是否为空，为空时返回 true 4. find ......
Swift中指针UnsafePointer的常见用法
指针类型 //基本指针 UnsafePointer<T> const T * UnsafeMutablePointer T * //集合指针 UnsafeBufferPointer const T * //指向一个连续已知类型区域，可以看成一个集合，并支持集合操作 UnsafeMutableBuff ......
【成果展示】go-astilectron实现的算法工具
 仓库地址： https://github.com/go-astilectron-demo-crypt_tools ......
Kafka入门到精通学习路线图 技术文章
Kafka入门到精通学习路线图 技术文章 Kafka是一个分布式流式处理平台，被广泛应用于大规模数据处理和实时数据流分析的场景中。以下是一个从入门到精通的学习路线图，帮助你系统地学习和掌握Kafka的相关技术。 1. 学习Kafka的概念和基础知识：- 了解Kafka的起源和背景，掌握Kafka的基 ......
Mysql调优工具：mysqltuner.pl及tuning-primer.sh
一、概述 MySQL调优工具是用于分析和优化MySQL数据库性能的软件工具。它们可以帮助识别潜在的性能瓶颈、优化查询性能、调整配置参数以及提高数据库的吞吐量和响应时间。今天分享2个常用的工具。 mysqltuner.pl：一款免费的Perl脚本工具，用于检查和优化MySQL服务器的配置参数。MySQ ......
精进语言模型：探索LLM Training微调与奖励模型技术的新途径
# 精进语言模型：探索LLM Training微调与奖励模型技术的新途径 LLMs Trainer 是一个旨在帮助人们从零开始训练大模型的仓库，该仓库最早参考自 [Open-Llama](https://github.com/beichao1314/Open-Llama)，并在其基础上进行扩充。 有 ......
smartbi token回调获取登录凭证漏洞
2023年7月28日Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。 ......
isEmpty工具函数
在**项目开发中，需要在对未知数据类型做判空处理，期待空值列表：undefined、null、''、NaN、[]、{}, 注意非空： 0、false； 而常见的lodash.isEmpty, !value均不能直接满足我们的需求，那么我们需要抽离一个工具函数isEmpty; 接口返回表格字段的数据: ......
常见控件说明
阅读目录 1.文本框 常见的控件: 1.文本输入框（TextBox） 2.按钮控件（Button） 3.下拉选框（DropList） 4.日期/时间控件(Date/TimePicker) 5.（图片、文件）上传控件（Upload） 6.树形控件（TreeView） 7.列表框（ListBox） 8. ......
任何人都可被悄悄添加为公司“法人”！媒体曝多个政务App存在重大安全漏洞
张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。她报警和反馈后得知，该个体户是通过网上办理并进行了实名验证，合法合规。然而这不是个例，黑龙江一名男子无故成为河北一家公司的独资股东，并承担了该公司拖欠641万元税款的责任；重庆一位教师发现自己莫名成为山东一家公司的法人，导 ......
如何做好技术面试？
> 在公司承担技术面试的职责，刚开始的时候可能会感到困惑，不知道如何去面试别人，这里总结了一些技术面试的经验，以及一些在面试过程中的一些思考 ## 技术面试应该要问些什么？ 技术面试通常是对于候选人的技术能力的评估和相关知识进行评估的面试环节，在技术面试中，面试官通常要评估候选人在以下方面的职责： ......
微信开发之一键删除朋友圈评论的技术实现
简要描述： 删除某条朋友圈的某条评论 请求URL： http://域名地址/snsCommentDel 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 S ......
设计、施工项目成果汇报还在用截图、工具软件录屏？图新说软件新推出高清截图、漫游录屏功能
工程设计施工领域，项目成果汇报是非常重要的一环。然而，许多设计师和施工方还在使用传统的截图或借助软件录屏的方法来展示他们的方案设计成果、施工进度结果。这种方法不仅效率低下，而且很难准确地传达设计理念和施工效果。 为了解决方案汇报难题，中科图新地球打造图新说软件，专门用于三维可视化方案汇报，可以很好的 ......