漏洞 常见 工具 技术
隐私计算真的是一项变革性技术么？
原文地址：The Business Case for Privacy Enhancing Technologies 原文作者：Ellison Anne Williams 翻译 & 整理：开放隐私计算 & PrimiHub 在一个科技热点层出不穷的时代，当一项技术被描述为变革性技术时，其实人们第一时间 ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
最热的前端Web组态工具了解下（可视化）
随着5G、物联网、大数据等技术的高速发展，各领域逐步向数字化、可视化的人工智能（AI）的方向不断迈进。全球进入工业 4.0 时代，标志着先进的信息技术于制造业紧密结合，将从单纯的生产要素向数据驱动、智能化、高度自动化的方向转型。 2023即将结束，紧跟行业发展，小编整理了2023年几款最热门的前端W ......
阿里云服务器新增ip时，遇到的，一些常见的网络和安全相关概念
英文缩写 ECS Elastic Compute Service ip ipv4 ipv6 eip Elastic ip 弹性ip nat Network Access Translation 网络访问转换 NIC Network Interface Card 网卡 slb Server Load ......
Charles工具在Windows系统中无法打开(闪退）
Charles抓包工具之前装得好好的，突然打不开了；或者你重新安装了Charles但故障依旧。 排查问题 1、在charles安装文件夹（如:D:\Program Files\Charles）在路径中，输入cmd。（或Ctrl+R，输入cmd打开后定位到安装文件中） 2、cmd中输入命令Charle ......
不要仅局限于技术实现细节
星球群里，有同学问了这样一个问题：docker的性能是不是没有本地服务好？问题的背景大概是技术负责人向CTO汇报的PPT如此写道：考虑到性能问题，当前微服务架构暂时不采用docker部署管理。 docker的性能真的不好吗？微服务架构下适不适合采用docker部署和管理应用节点？要回答这个问题，要放 ......
JAVAOOP日历之Calendar日历类型的常见方法
1、获取当前时间 Calendar c = Calendar.getInstance(); 2、为日历对象定义一个指定日期的数据 c.set(2023,1,1); 3、为日历对象加和减年、月、日 c.add(Calendar.YEAR,2);//加2年 c.add(Calendar.MONDAY,2 ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
VisionPro 标定与空间工具学习理解
VisionPro 标定与空间工具学习理解 一、几个空间的说明 根空间：一般情况下，默认从左上角开始的像素空间坐标。但是如果图像处理或者再次取样了，会自动重新调整根空间 坐标空间：通过基于标定的方式（工具定位，标定工具与棋盘格校准工具），建立的空间描述关系。 用户空间：用户自定义的空间坐标，一般用于 ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
JavaWeb--SqlSessionFactory工具类抽取
代码优化 String resource = "mybatis-config.xml";InputStream inputStream = Resources.getResourceAsStream(resource);SqlSessionFactory sqlSessionFactory = ne ......
在线微信wxid二维码生成器，转换微信号加好友工具接口，调用微信内部接口
我声明一下，这个接口微信本身就存在的，并非是我逆向微信或者是HOOK微信，是 正规的接口，任何人都能用，通过WXID直接添加对方好友，然后我就用易语言调用了一下接口而已，正规合规的哈，然后下面是框架和效果图以及完整代码。 框架设计图： 下面是我示范的效果图，通过微信接口转换后转到名片【仅供娱乐，微信 ......
wxid转二维码在线生成器，加微信号好友接口工具，易语言源码分享
用易语言开发的，我确保能用的，发布时间为11月20号，客户之前定制的我现在留着也没用，并且这个接口微信本身就有，我调用也不算是违规，然后下面是框架图和代码。 框架图： 演示的图，通过WXID可以转到个人名片上面：【微信正规接口并非HOOK逆向】 易语言源码分享： .版本 2 .支持库 iext .支 ......
决策树C4.5算法的技术深度剖析、实战解读
在本篇深入探讨的文章中，我们全面分析了C4.5决策树算法，包括其核心原理、实现流程、实战案例，以及与其他流行决策树算法（如ID3、CART和Random Forests）的比较。文章不仅涵盖了丰富的理论细节和实际应用，还提出了独特的洞见，旨在帮助读者全面了解C4.5算法的优缺点和应用场景。 关注Te ......
比官网镜像小了1GB！微软媒体创建工具已支持下载Win11 23H2
近日微软正式更新了媒体创建工具，现在用户可以通过该工具安装最新的Windows 11 23H2版本。 微软前不久推出了Windows 11 23H2正式版本更新，不过当时并未更新媒体创建工具，依然停留在Windows 11 22H2版本，据微软表示其正在优化媒体创建工具以减少安装包体积。 此次发布的 ......
『开源资讯』JimuReport积木报表 v1.6.5 版本发布—免费报表工具
项目介绍 一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！ Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。 秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类 ......
一个古诗文起名工具
古诗文起名 大家好，我是 Java陈序员，我们常常会为了给孩子取名而烦恼，取名不仅要好听而且要规避大众化。其实，我们中华文化博大精深，可以借鉴先辈文人们留下的经典诗词中的文字来起名。今天，给大家介绍一个古诗文起名的工具。 这个工具支持从《诗经》、《楚辞》、《唐诗》、《宋词》、《乐府诗集》、《古诗三百 ......
使用Node.js 常见的问题
"command not found" 错误 * 解决方法: * 在命令行中输入以下命令: bash sudo yum install nodejs sudo yum install npm 使用btoa()和atob()函数处理字符串 * 解决方案: * 使用`Buffer.from()`和`.t ......
技术转管理的系统化课程
0）转变角色 管理角色转变 1）阶段1：管理者角色认知，怎样成为优秀的经理人 卓越五项：卓有成效的管理者5项实践 2）阶段2：管理者执行提效，如何激发团队凝聚力 管理者执行提效，如何激发团队凝聚力 3）阶段3：双赢沟通：沟通技巧提升与影响力提升 跨团队沟通与协作冲突管理 4）阶段4：目标拆解达成，对 ......
开源服务器监控工具——Monit的介绍及使用
一、Monit简介 Monit是一个跨平台的用来监控Unix/Linux系统（比如Linux、BSD、OSX、Solaris）的工具。 易于安装，轻量级（只有500KB大小），不依赖于任何第三方程序、插件或者库。 Monit可以监控服务器进程状态、HTTP/TCP状态码、服务器资源变化、文件系统变动 ......
SAP集成技术（三）接口管理的挑战
接口管理不是一个新概念，在云应用出现之前，就有接口管理问题，和混合场景相比，不同应用间的集成更为常见。经典的问题包括：哪个工具是我的使用场景中的正确选择？如何操作我的集成平台？如何设计组织？以及如何保护、监控和控制集成？ 本文链接：https://www.cnblogs.com/hhelibeb/p ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
用Electron+vue+ffmpeg开发一个视频处理的工具
前端时间用electron+ffmpeg开发了一个视频压缩软件，然后越熟悉ffmpeg越觉得它的牛叉，以前觉得视频处理需要高深莫测的技术，ffmpeg为我解开了视频处理的神秘面纱。然后决定做一个视频处理的工具，包括视频压缩、视频剪切、视频合并、视频格式转换、视频添加水印，先上效果图。 上一篇文章介绍 ......
revit安装识别构件信息工具--主要用来识别id
C:\ProgramData\Autodesk\Revit\Addins\2020 下载一个插件：RevitLookup.addin 如要在其他的版本中需要此辅助工具，则需要单独放置 ......
Java 删除PDF页面 （免费工具分享）
对PDF页面的增删通常需要借助专门的工具，而这些工具一般需要付费才能使用。那么我们可以通过Java代码免费实现这一功能吗？答案是肯定的。这篇文章就教大家如何使用一个免费的国产Java库来删除PDF中的指定页面或者删除PDF中的空白页。 使用Java快速删除PDF中的指定页面 1. 首先，我们需要先将 ......
存储库工具
NX是一款用于现代开发的强大单一存储库工具。 它通过提供高效的代码共享、测试和部署工具，帮助您轻松管理大型 JavaScript 项目。 NX 构建在 Angular CLI 之上，使其成为从事 Angular 项目的开发人员的理想选择。 借助 NX，您可以创建可扩展且可维护的应用程序，同时享受 m ......
Collections工具类
Collection工具类 Collections工具类，里面的方法全是静态方法. 1. 二分查找List 语法： static <T> int binarySearch(List<? extends Comparable<? super T>> list, T key) ：使用二叉搜索算法搜索指定 ......
小小发票拦住出海“巨头”，合合信息智能文档处理技术助力企业重塑财务管理流程
小小发票拦住出海“巨头”，合合信息智能文档处理技术助力企业重塑财务管理流程 作为连接企业采购、生产、运营、销售等经营行为的枢纽，财务系统的数字化、智能化升级近年来变得愈发重要。发票的录入、存储关乎企业应收账款管理和税务规范，通过技术手段提升发票管理的精准度与效率，也成为了财务数字化的关键环节。 近日 ......
写了个追踪业务异常的工具，欢迎体验！
基于java的注解处理器写了个自动植入业务追踪日志的工具，目前snapshot版本已上线，欢迎体验和提出意见，感谢！ 原文档（建议直接阅读这个）：LogTrace使用指南 建议的版本号： jdk：8、9、10、11 gradle：7+ Part1: 解决的问题 本产品尝试解决以下场景的问题：假设现在 ......