漏洞 常见 工具 技术

小程序技术助力开放银行建设

开放银行的概念在全球范围内获得了广泛认可,并且正在逐步推进。然而,开放银行的发展状况在不同国家和地区可能存在差异。开放银行(Open Banking)是一种金融服务模式,通过开放数据和应用程序接口(API)使不同的金融机构、第三方服务提供商和技术开发者能够共享金融数据和功能。这种模式旨在促进金融行业 ......
银行 程序 技术

帆软channel反序列化漏洞

## 一级 - 测试 ## 一级级 - 测试 - 测试 ### 二级 - 测试 - 测试 #### 三级 - 测试 ## 二级 - 测试 ......
序列 漏洞 channel

【d2l】【常见函数】【3】 tensor.argmax( )

**从张量的特定维度上取出最大的元素值所对应的索引** ![image](https://img2023.cnblogs.com/blog/3240132/202307/3240132-20230725171324146-1686065685.png) ![image](https://img202 ......
函数 常见 argmax tensor d2l

Smartbi 身份认证绕过漏洞

因为自己搭建的环境存在一些问题,可能是版本过高的原因,(奇奇怪怪的问题,用户没有权限),所以目前仅仅做概念性验证,对漏洞的原理进行分析。 ......
身份认证 漏洞 身份 Smartbi

TailWind CSS工具库使用

# 一、简介 [官方文档](https://www.tailwindcss.cn/) 本 CSS 框架本质上是一个工具集,包含了大量类似 flex、 pt-4、 text-center 以及 rotate-90 等工具类,可以组合使用并直接在 HTML 代码上实现任何 UI 设计。 # 二、安装 介 ......
TailWind 工具 CSS

linux 中科学技术法和数值放在一起排序

sort:-g选项:按照通用数值排序,支持科学计数法 001、直接使用sort [root@PC1 test02]# ls a.txt [root@PC1 test02]# cat a.txt ## 测试数据 6.84017213908805e-10 6.27015779416403e-08 0.0 ......
数值 科学技术 科学 linux 技术

验证码工具tesserocr安装

1.安装tesserocr 必须先安装tesseract。 tesseract地址:https://digi.bib.uni-mannheim.de/tesseract/ 可以选择最新版本 一直点击下一步下一步就可以了 2.配置环境变量 1)将tesseract目录分别放到用户变量和系统变量中 2) ......
tesserocr 工具

WEB漏洞—逻辑越权之水平垂直越权

逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识,从而使 A 账号获取(修改、删除等)B/C/D账号数据(权限相同)。 2.垂直越权 使用低权限身份的账号,发送高权限账号才能有的请求,获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求,依旧可以访问或者完成操作 ......
漏洞 逻辑 水平 WEB

如何让 Rust 不使用 Visual Studio 的工具链编译

假如你不想使用 Visual Studio 进行开发,也不想电脑上多出几个G的累赘,也可以选择使用 GNU 进行编译,在此记录一下更换工具链的方法。 ## 安装后更改 安装完成后,确保你的`rustup`命令可以正常使用。 在控制台中执行`rustup default stable-x86_64-p ......
工具 Visual Studio Rust

3分钟了解容器技术的核心原理

在聊容器之前,我们先聊聊以前的服务部署。我们部署服务都是直接部署在硬件服务器上,扩容就需要购买服务器,然后进行应用部署,以及各种环境和服务配置。这些流程相当繁琐,并且都是人工操作,不仅浪费时间还很费程序“猿”,因此服务部署以及迁移效率都极其低下。 在早期,用户数以及业务体量还不是很大,人工操作还能够 ......
容器 原理 核心 技术

Monkey工具进行自定义脚本测试

常规Monkey测试执行的是随机的事件流,但如果只是想让Monkey测试某个特定场景这时候就需要用到自定义脚本了,Monkey支持执行用户自定义脚本的测试,用户只需要按照Monkey脚本的规范编写好脚本,存放到手机上,启动Monkey通过-f 参数调用脚本即可。 一、Monkey脚本API方法La ......
脚本 工具 Monkey

kali用beef实现xss漏洞攻击测试

一、Kali开启网络监听: service apache2 start 二、启动 Kali beef-xss 模块: beef-xss 如果需要查看密码路径root权限,可以用以下指令: vi /etc/beef-xss/config.yaml 其它指令,如下: apt-get remove bee ......
漏洞 kali beef xss

解决C语言编程常见问题,轻松提高编程水平!

遇到错误时应该如何处理 当遇到错误时,不要惊慌失措。首先要查看错误提示信息,如果是中文提示就直接阅读,如果是英文提示则进行翻译理解。根据错误提示定位到错误发生的代码行数,通常错误就在该行的上下几行代码中。不要偷懒,马上向他人询问问题,这样对自己负责任。成长需要经历困难,只有亲身经历过才能真正记住和理 ......

【d2l】【常见函数】【2】 torch.tensor.to(device)

**指定读取张量的设备,如GPU,CPU** 参考:https://blog.csdn.net/shaopeng568/article/details/95205345 ![image](https://img2023.cnblogs.com/blog/3240132/202307/3240132- ......
函数 常见 tensor device torch

图技术在 LLM 下的应用:知识图谱驱动的大语言模型 Llama Index

LLM 如火如荼地发展了大半年,各类大模型和相关框架也逐步成型,可被大家应用到业务实际中。在这个过程中,我们可能会遇到一类问题是:现有的哪些数据,如何更好地与 LLM 对接上。像是大家都在用的知识图谱,现在的图谱该如何借助大模型,发挥更大的价值呢? ......
图谱 模型 语言 知识 Index

【漏洞修复通知】修复 Apache Shiro 认证绕过漏洞,漏洞编号:CVE-2023-34478,漏洞危害等级:高危

> 2023 年 7 月 24 日,Apache Shiro 发布更新版本,修复了一个身份验证绕过漏洞,漏洞编号:CVE-2023-34478,漏洞危害等级:高危。 Apache Shiro 版本 1.12.0 之前和 2.0.0-alpha-3 之前容易受到路径遍历攻击,当与基于非规范化请求路由请 ......
漏洞 等级 Apache 34478 Shiro

00-docker虚拟化技术基础

# 1.虚拟化技术的概念 - 虚拟化技术主要是将物理的资源转变为逻辑上可以管理的资源,以打破物理资源结构之间的壁垒,让计算的元件运行在虚拟的基础上,而不是直接运行在物理的资源上。 - 虚拟化技术的底层是要进行虚拟的硬件设备物理机资源,通过虚拟化技术软件可以将物理机虚拟生成N台虚拟机,应用程序、软件服 ......
基础 docker 技术 00

Python的OCR工具pytesseract解决TesseractNotFoundError: tesseract is not installed or it's not in your PATH. See README file for more information环境变量问题

pytesseract是基于Python的OCR工具, 底层使用的是Google的Tesseract-OCR 引擎,支持识别图片中的文字,支持jpeg, png, gif, bmp, tiff等图片格式。 如何安装使用请看我的上一篇。 在使用pytesseract打开图片是遇到没有找到文件解决pyt ......

java~IDE工具技巧

# 代码折叠 操作:选中代码,按ctrl+alt+t,之后选择region代码环绕 ![](https://img2023.cnblogs.com/blog/118538/202307/118538-20230725131532831-1290287048.png) 折叠后的效果 ![](https ......
技巧 工具 java IDE

Tesseract开源的OCR工具及python pytesseract安装使用

一 、介绍 Tesseract是一款由Google赞助的开源OCR。 pytesseract是python包装器,它为可执行文件提供了pythonic API。 Tesseract 已经有 30 年历史,开始它是惠普实验室的一款专利软件,在2005年后由Google接手并进一步开发和完善。Tesse ......
pytesseract Tesseract 工具 python OCR

用 BurpSuite 测试“逻辑漏洞”

1、对客户端控件过度的信任; 2、高级逻辑漏洞; 3、低级逻辑缺陷; 4、对异常输入的处理不一致; 5、不一致的安全控制; 6、工作流程验证不足; 7、通过有缺陷的状态机绕过身份验证; 8、业务规则执行存在缺陷; 9、无限期货币逻辑缺陷; 10、通过加密预言机绕过身份验证; 11、身份验证漏洞,两用 ......
漏洞 BurpSuite 逻辑

navicat15破解工具使用方法

破解工具使用方法一、注意事项(工具下载完成之后,安装破解之前先断网)1.安装成功navicat15之后,一定不要打开navicat应用程序。2.下载破解工具之前,一定要关闭所有的杀毒软件和防火墙。3.使用破解工具之前,一定要断开网络。二、破解方法1.打开破解工具,按照步骤生成注册码。2.打开navi ......

LKT(LCS)系列IIC接口加密芯片调试常见问题(一)

1、加密芯片的数据交互协议是什么格式? 发送时:地址+两字节数据长度(后续数据的长度)+后续数据内容。Eg.50 0005 0084000008。接收时:地址+两字节数据长度(后续数据的长度)+后续数据内容。Eg.51 000A 1122334455667788 9000。(红色为发送,蓝色为接收) ......
芯片 常见问题 接口 常见 问题

RocketMQ关键技术整理

form https://gitee.com/apache/rocketmq/tree/master/docs/cn 技术架构 RocketMQ架构上主要分为四部分,如上图所示: Producer:消息发布的角色,支持分布式集群方式部署。Producer通过MQ的负载均衡模块选择相应的Broker集 ......
RocketMQ 关键 技术

工具 | Pycharm中调试服务器代码并且运行

首先在pycharm中创建一个python的空项目`project`,删除main.py。 > #### 1.配置远程服务器信息 打开pycharm,选择Tools —> Deployment —> Configuration,点右上角的“+”添加服务器信息,服务器类型选择SFTP,name自己习惯 ......
Pycharm 代码 服务器 工具

工具 | Pycharm中自己的项目代码不执行

**我的项目中使用了thumt的包,但是放在了自己的项目代码中,而且进行修改了,但是它不执行项目中修改的** 如果对thumt包进行了修改,但是在项目中并没有生效,可能是因为您在导入thumt包时使用了相对路径或者系统默认的搜索路径,而不是使用您修改后的thumt包。 为了确保使用您修改后的thum ......
Pycharm 代码 工具 项目

SAFe敏捷工具实施SAFe流程

Leangoo领歌覆盖了敏捷项目研发全流程,包括小型团队敏捷开发,Scrum of Scrums大规模敏捷。 随着SAFe的越来越普及,Leangoo本次上线提供了完整的SAFe框架功能,包括:Program Backlog,PI规划,迭代规划,迭代执行,迭代统计等。 ......
SAFe 流程 工具

Java开发中常见SQL错误及其解决方法

在Java开发中,与SQL操作相关的错误是非常常见的。这些错误可能导致程序崩溃或产生不正确的结果。在本文中,我们将介绍一些常见的SQL错误及其解决方法。 1. SQL注入攻击 SQL注入攻击是一种常见的网络攻击,它利用Web应用程序对用户提供的输入数据没有正确验证的漏洞,来向数据库注入恶意的SQL代 ......
常见 错误 方法 Java SQL

CPU摸鱼被抓,上了一个新技术!

我叫阿Q,是CPU一号车间里的员工,我所在的这个CPU足足有8个核,就有8个车间,干起活来杠杠滴。 我们CPU的任务就是执行程序员编写的程序,只不过程序员编写的是高级语言代码,而我们执行的是这些代码被编译器编译之后的机器指令。 那一天,我正在忙活着··· “阿Q,工作时间你怎么在摸鱼啊!”,领导突然 ......
新技术 CPU

【技术实战】Vue技术实战【二】

博客推行版本更新,成果积累制度,已经写过的博客还会再次更新,不断地琢磨,高质量高数量都是要追求的,工匠精神是学习必不可少的精神。因此,大家有何建议欢迎在评论区踊跃发言,你们的支持是我最大的动力,你们敢投,我就敢肝 ......
实战 技术 Vue