漏洞 常见 工具 技术
社交软件源码的核心，IM即时通讯技术
即时通讯（Instant Messaging）在社交软件源码中有着实时沟通和传输信息技术等服务，比方说我们大家熟悉的微信，QQ等聊天软件，目前，IM技术不仅仅活跃在社交场景中，还在电商直播等各种场景有所表现，一个成熟的IM产品落地，大体上能够分成三个重要部分：客户端开发，服务端开发，服务运维。 IM ......
常见应用的docker-compose.yml配置
MYSQL version: "3" services: db: image: mysql:5.7.35 privileged: true restart: always environment: MYSQL_ROOT_PASSWORD: CREC_2021 TZ: Asia/Shanghai co ......
golang之代码检查工具golangci-lint
日常开发中,想要保证工程中代码能够正常运行, 一般都会使用vet进行代码静态扫描, 但是每次手动执行命令有点不太方便,如果在每次开发完成之后,git提交的时候都进行下检查就OK了,想好就干!!! 这里使用golangci-lint这个包: https://golangci-lint.run gola ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
如何使用Leangoo领歌敏捷看板工具做—用户反馈流程管理
一个产品在面向市场之后势必会收到来自各个渠道的用户反馈。好的反馈有利于公司品牌的建立，挑剔和负面反馈可以帮助我们了解到用户最真是的需求和使用场景，有利于优化产品提高服务。更加能够提升用户的粘性。 在进行用户反馈管理时，用户反馈处理流程可以自行定义，通常反馈流程如下： 可以利用Leangoo领歌轻量化 ......
Nginx文件名逻辑漏洞复现CVE-2013-4547
# Nginx文件名逻辑漏洞复现CVE-2013-4547 ## 前置知识 本次针对的是中间件Nginx `Nginx是什么?` > Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源 > 少、处理并发连接能力强和稳定性高等 ......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
# Apache HTTPd换行解析漏洞复现CVE-2017-15715 ## 漏洞利用 `漏洞利用条件` > Apache: 2.4.0~2.4.29 > > 实际存到后端时的文件名可控 `漏洞利用方式` > bp中更改存放到后端的文件名 > > 假设 > > ``` > 原文件名为"evil.p ......
低代码软件开发框架：用专业技术开启流程化管理办公！
低代码软件开发框架是提升办公协作效率，提质增效的软件平台，在很多大中型企业中深受欢迎，可以帮助企业实现流程化管理，进入数字化发展新时代。 ......
形象谈JVM-第三章-即时编译器优化技术
**即时编译器优化技术一览：**   { // 设置分页(第一页,100条) PageHelper.startPage(1, 100); // select * from ......
介绍一个工具，可快速自定义各种管理功能，包括数据管理和流程审批
朋友找到一个叫蓝点通用管理系统的软件，真是太牛B了，普通人都可以三分钟入门，非常方便地自己定制需要的管理功能，像什么人事管理、订单管理、进销存管理、客户管理都是简简单单就可以搞定，并且随时可以调整或扩展管理功能。也可以导入官方提供的或别人发的模板，直接用！ 还需要买什么管理软件啊？自己动手，丰衣足食 ......
以太坊常见合约类型及其用途
简介：以太坊是一个开放的区块链平台，允许开发者创建各种智能合约。智能合约是一种能够自动执行合约条款的计算机程序。以下是以太坊中常见的合约类型及其用途的概述。 ERC-20 合约： 简介：ERC-20 是以太坊上最常见的代币标准合约。 用途：用于创建可互换的代币，如加密货币、代币发行、ICO 等。 E ......
数据库连接工具例如navicat连接mysql报1045错误怎么解决
问题描述：使用navicat连接数据库的时候，弹出1045错误，但是我的账户密码都是对的，查找了很多方法，只有下面的方法是有用的 解决过程 1.登录linux服务器中的mysql数据库，确保账户和密码无异常，登录命令如下： //登录数据库mysql -uroot -p 配置文件确保了给的账号相关信息 ......
Xcode Mac高效开发工具
Xcode for Mac是一款高效的开发工具，它可以让您利用 Mac电脑上的所有资源，从而大大提高生产力。您可以使用 Xcode对您的代码进行编码、编译和调试。 使用 Xcode for Mac，你可以将 Xcode作为一种编程语言来构建应用程序或编写应用程序的代码，你甚至可以使用它来帮助你创建一 ......
财务凭证生成过程中增强技术
转载：https://zhuanlan.zhihu.com/p/104175960 在SAP ERP 及S/4 HANA 项目实施过程中，对财务凭证的控制总是一个永远的话题，在后勤模块中不好实现的的需求，最后都丢到财务模块中集中处理了，这简直是一个万能钥匙啊。 我在多年的项目中对此进行了总结，下面是 ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
三维模型OSGB格式轻量化压缩点云处理技术探讨
三维模型OSGB格式轻量化压缩点云处理技术探讨 点云是一种常用的三维模型表示方法，由于其具有高精度、高保真度、易处理等优点，因此在很多领域都得到了广泛应用。但是，点云数据的存储量通常比较大，为了使点云数据更加易于传输和处理，需要进行轻量化处理。而OSGB格式是一种常见的点云数据格式，下面将详细介绍O ......
百度飞桨应用技术分析
百度飞桨应用技术分析 百度飞桨：以开源视觉算法升级智慧交通 交通是兴国之要、强国之基。随着城市的快速发展、车辆和行人数量的日益增多，强依赖人力管控的传统交通治理模式在交通拥堵治理、信号调控、秩序改善等典型场景上，都遇到种种挑战。利用人工智能技术能够有效提高对交通问题的治理效率，实现全方位、24小时地 ......
【技术积累】Linux中的命令行【理论篇】【九】
blkid命令 命令介绍 blkid命令是一个用于查看块设备属性的Linux命令。它可以识别和显示块设备的文件系统类型、UUID、LABEL、PARTUUID等信息。 命令说明 在Linux下可以使用 blkid命令 对查询设备上所采用文件系统类型进行查询。blkid主要用来对系统的块设备（包括交换 ......
项目概况与技术方案
# 项目概况与技术方案 ## 概述 该项目是一个针对用户行为日志分析的T+1离线数仓项目；通过构建数仓分析，了解用户的活跃情况、交互情况、流量概况等信息。数仓通过云服务器集群进行部署，开发后端程序提供服务接口。参考《大数据之路:阿里巴巴大数据实践》，该数仓构建了ODS层、DWD层、DWS层、AD ......
JVM调优（十七）JVM常见调优问题和工具的使用
### JVM调优（十七）JVM常见调优问题和工具的使用 #### 说辞 - 熟悉GC常见算法 - 熟悉常见的垃圾回收器，具有实际JVM调优经验 #### 1 什么是调优 - 根据需求进行JVM优化和预调优 - 优化JVM的运行环境（慢、卡顿） - 解决JVM运行过程中出现的各种问题（OOM） ## ......
Golang之数据库转换结构体工具table2struct
另外一个根据json生成对应结构体在线工具: https://mholt.github.io/json-to-go/ 安装: go get github.com/gohouse/converter 或者下载对应平台的二进制文件 https://github.com/gohouse/converter ......
一个可将执行文件打包成Windows服务的.Net开源工具
Windows服务一种在后台持续运行的程序，它可以在系统启动时自动启动，并在后台执行特定的任务，例如监视文件系统、管理硬件设备、执行定时任务等。 今天推荐一个可将执行文件打包成Windows 服务的工具，方便我们封装第三个的软件。 **项目简介** = winsw一个基于.Net开发的开源项目，可以 ......
阿里云故障洞察提效 50%，全栈可观测建设有哪些技术要点？
本文分享了阿里云可观测平台服务作为全球分布的超大业务系统，同时也作为服务全球企业用户的可观测平台提供方，在故障洞察提效中遇到的业务挑战，以及 6 个关键技术点和 2 个应用案例。 ......
微信开发之一键修改好友备注的技术实现
简要描述： 修改好友备注 请求URL： http://域名地址/modifyRemark 请求方式： POST 请求头Headers： Content-Type：application/json Authorization：login接口返回 参数： 参数名必选类型说明 wId 是 string 登 ......
智慧零售：视频汇聚与AI智能分析技术已经成为趋势
智能视频分析系统AI算法引擎中台是一款专门面向小场景的视频 AI 识别分析系统，提供视频接入、识别报警、任务调度、报警统计等功能，具有算法多、识别准、功能全、性价比高等特点，适用于零售、公安、城管、交通、环保、石油、电力、港口、社区等政企单位场景。 ......