安全 - 第306页程序园

[PHP之代码审计篇]CTFshowWeb入门 Web301~Web310

Web301 在源代码中以下一处存在sql语句方法一：联合查询注入在联合查询并不存在得数据时，联合查询就会构造一个虚拟得数据就相当于构造了一个虚拟账户，可以使用这个账户登录。平常我们联合注入得时候一般是这样得payload:?id=1 a ...

湛恶 2025-12-4 14:34

41 0 2

解构赋值的这几个"坑"，毁掉了多少程序员？

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

零幸 2025-12-4 14:14

815 0 2

二分环/浏览器/图标的画法

1：建一个200*200,150*150,100*100的圆形三个在不同的图层上。再把150*150的图层再复制一个图层把前两个图层隐藏，按Ctrl在图层里选择下面两图层合并两图层，选择小黑鼠标选择两个形状，选择向左对齐，点旁边的地方再点中间的小圆减去顶 ...

挫莉虻 2025-12-4 14:10

804 0 0

时序数据库 IoTDB 官方可视化平台 Workbench，一文全面了解！

如何让海量数据真正“看得见、管得清、用得活”？一个关键环节在于使用直观的数据管理可视化平台。 Timecho Workbench 是时序数据库 IoTDB 原厂团队开发的官方可视化工具，专为 IoTDB 数据管理设计。凭借轻量易用且功能全面的图形界面， ...

判涔 2025-12-4 14:04

966 0 5

Rust变量为啥要设计成默认不可变？

峰邑 2025-12-4 14:02

67 0 1

推荐一种程序崩溃闪退或卡死的分析方法

在实际开发中，经常遇到程序崩溃闪退或者卡死的问题，在遇到这种问题的时候，往往很难捕捉异常，且日志也无法正确记录到问题发生的位置。在Windows操作系统中，dump文件就可以记录并保存程序崩溃时的快照，今天我们通过一个小例子，简述 ...

湛恶 2025-12-4 14:02

564 0 4

一、蓝绿、灰度、滚动发布有什么不同

蓝绿、灰度、滚动发布有什么不同来源：书名《Google SRE 运维解密》首先，需要明确这三种发布测率的基本概念。蓝绿发布（Bule-Green Deployment）涉及同时维护两种生产环境，蓝色和绿色，切换流量以实现零停机部署的。灰度发布（C ...

村亢 2025-12-4 13:58

797 0 4

HarmonyOS NEXT仓颉开发语言实战案例：图片预览器

上文分享了如何使用仓颉语言实现动态广场，动态广场中有很多图片，本文一下如何使用仓颉语言实现一个图片放大预览器：看到这个效果，我首先想到的实现方案是弹窗，弹窗的弹出和消失效果为我们节省了很多工作，这里使用的是CustomDialog ...

忙贬 2025-12-4 13:39

369 0 3

网络加密流量智能分析方法

转载学习：程光-网络加密流量智能分析方法加密流量分类目的加密流量分类的核心目的是在保障用户隐私的前提下，通过分析和识别加密网络流量的类型、特征及行为模式，为网络安全、网络管理和应用优化提供技术支撑。具体目标包括： 1. 网 ...

捐催制 2025-12-4 13:29

852 0 1

人工智能驱动企业：通过情境感知AI重塑组织4个人生产力

4 个人生产力 Sasha 是一名手术室护士。今天是平常的一天。她正在为一位病人制定术前程序。今天的手术是标准的——疝气手术。然而，即使是常规手术，术前程序也会因病人的既往病史和当前健康状况而异。制定术前计划不仅仅是重复标准模 ...

怃膝镁 2025-12-4 13:27

1176 0 5

《华为云确定性运维专刊》第六期正式发布！

确定性运维专刊为运维人开创一个全新交流的交流平台，通过方案实践、经验分享、大咖访谈等方式，互相启发和碰撞。以安全可靠、智能运营、资源高效、业务敏捷为目标，让运维成为智能世界变革的加速器！本次《华为云确定性运维专刊》第六 ...

涣爹卮 2025-12-4 13:25

311 0 2

Go 1.9 相比 Go 1.8 有哪些值得注意的改动？

本系列旨在梳理 Go 的 release notes 与发展史，来更加深入地理解 Go 语言设计的思路。 https://go.dev/doc/go1.9 Go 1.9 值得关注的改动： [*]类型别名 (Type Aliases): 引入了类型别名的概念 (type T1 = T2)，允许为一个类型创建别名 ...

皇甫佳文 2025-12-4 13:21

1030 0 2

IoTDB + AI =？7 月 5 日北京，答案尽在用户大会技术分论坛

结合 AI，IoTDB 居然能“听懂人话”？深度分析，IoTDB 一条 SQL 完成大模型推理？集成丰富，IoTDB 轻松“盘活”数据资产？可视化监控，IoTDB 全面“观测”物联网指标？ 2025 IoTDB 用户大会的技术详解分论坛，多位 IoTDB PMC 成员及 ...

梁丘眉 2025-12-4 13:07

945 0 2

【一步步开发AI运动APP】九、自定义姿态动作识别检测——之关键点追踪

之前我们为您分享了【一步步开发AI运动小程序】开发系列博文，通过该系列博文，很多开发者开发出了很多精美的AI健身、线上运动赛事、AI学生体测、美体、康复锻炼等应用场景的AI运动小程序；为了帮助开发者继续深耕AI运动领域市场，今天开 ...

嗦或 2025-12-4 13:03

317 0 1

环境搭建

Keil 安装 [*]准备 Keil C51 的安装源文件，双击安装源文件，弹出安装的欢迎界面 [*]单机 Next 按钮，弹出 License Agreement 对话框，这里显示的是安装许可协议，需要在 "I agree to all the terms of the preceding License Agreeme ...

国语诗 2025-12-4 12:55

792 0 4

Microsoft Agent Framework (预览) 入门：让所有的开发者轻松创建 AI Agents

翻译：https://devblogs.microsoft.com/dotnet/introducing-microsoft-agent-framework-preview/ 构建 AI 代理并非难事。然而，许多开发者却发现自己被复杂的编排逻辑搞得焦头烂额，难以连接多个 AI 模型，或者花费数周时间构建托管基础 ...

貊淀 2025-12-4 12:55

612 0 3

【"电子指纹"和"数字印章"】数字签名

数字签名是现代数字世界的"电子指纹"和"数字印章"的结合体，它解决了三个核心问题：身份认证、数据完整性和不可否认性。下面我将从本质原理到实际应用场景，用最清晰的方式为您解析。一、数字签名的本质解析 1. 核心原理（三步魔法） ...

饨篦 2025-12-4 12:53

622 0 2

指数估值-A股主流指数的估值方法

A股主流指数的估值方法我们看盘的时候主要看的是什么东西？ [*]不应该仅仅是价格，因为决定一个指数或者股票贵不贵的核心评估标准是价格比其价值低还是高。价格是在股票app里实时可见的，但价值的判断可就是一门大学问了，不同业务模 ...

砂歹汤 2025-12-4 12:40

1075 0 3

Claude-Code 接入豆包 Doubao-Seed-Code 评测，很强~

我以前在用 Qwen3-coder、DeepSeek V3.1、Kimi K2、GLM 4.6 这些模型时，基本都没有视觉能力，要么得用 MCP 帮忙做中转。转成文字后信息会丢不少，尤其在组件间距、字体体系、层级关系这些细节上效果会断掉。但 Doubao-Seed-Code 这个问 ...

明思义 2025-12-4 11:57

406 0 3

学系统集成项目管理工程师（中项）系列17b_范围管理（下）

1. 创建工作分解结构WBS 1.1. 自上而下的分解结构 1.2. 把项目可交付成果和项目工作分解成较小的、更易于管理的组件的过程 1.3. 用来确定项目范围的 1.3.1. 包括分包出去的工作 1.3.1.1. 【21上选40】 1.4. 输入 1.4.1. ...

湛恶 2025-12-4 11:55

622 0 6

7693

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

推荐主题

快速发帖

浏览过的版块

	[PHP之代码审计篇]CTFshowWeb入门 Web301~Web310 Web301 在源代码中以下一处存在sql语句方法一：联合查询注入在联合查询并不存在得数据时，联合查询就会构造一个虚拟得数据就相当于构造了一个虚拟账户，可以使用这个账户登录。平常我们联合注入得时候一般是这样得payload:?id=1 a ... 湛恶 2025-12-4 14:34 41 0 2
	解构赋值的这几个"坑"，毁掉了多少程序员？来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！零幸 2025-12-4 14:14 815 0 2
	二分环/浏览器/图标的画法 1：建一个200200,150150,100100的圆形三个在不同的图层上。再把150150的图层再复制一个图层把前两个图层隐藏，按Ctrl在图层里选择下面两图层合并两图层，选择小黑鼠标选择两个形状，选择向左对齐，点旁边的地方再点中间的小圆减去顶 ... 挫莉虻 2025-12-4 14:10 804 0 0
	时序数据库 IoTDB 官方可视化平台 Workbench，一文全面了解！如何让海量数据真正“看得见、管得清、用得活”？一个关键环节在于使用直观的数据管理可视化平台。 Timecho Workbench 是时序数据库 IoTDB 原厂团队开发的官方可视化工具，专为 IoTDB 数据管理设计。凭借轻量易用且功能全面的图形界面， ... 判涔 2025-12-4 14:04 966 0 5
	Rust变量为啥要设计成默认不可变？峰邑 2025-12-4 14:02 67 0 1
	推荐一种程序崩溃闪退或卡死的分析方法在实际开发中，经常遇到程序崩溃闪退或者卡死的问题，在遇到这种问题的时候，往往很难捕捉异常，且日志也无法正确记录到问题发生的位置。在Windows操作系统中，dump文件就可以记录并保存程序崩溃时的快照，今天我们通过一个小例子，简述 ... 湛恶 2025-12-4 14:02 564 0 4
	一、蓝绿、灰度、滚动发布有什么不同蓝绿、灰度、滚动发布有什么不同来源：书名《Google SRE 运维解密》首先，需要明确这三种发布测率的基本概念。蓝绿发布（Bule-Green Deployment）涉及同时维护两种生产环境，蓝色和绿色，切换流量以实现零停机部署的。灰度发布（C ... 村亢 2025-12-4 13:58 797 0 4
	HarmonyOS NEXT仓颉开发语言实战案例：图片预览器上文分享了如何使用仓颉语言实现动态广场，动态广场中有很多图片，本文一下如何使用仓颉语言实现一个图片放大预览器：看到这个效果，我首先想到的实现方案是弹窗，弹窗的弹出和消失效果为我们节省了很多工作，这里使用的是CustomDialog ... 忙贬 2025-12-4 13:39 369 0 3
	网络加密流量智能分析方法转载学习：程光-网络加密流量智能分析方法加密流量分类目的加密流量分类的核心目的是在保障用户隐私的前提下，通过分析和识别加密网络流量的类型、特征及行为模式，为网络安全、网络管理和应用优化提供技术支撑。具体目标包括： 1. 网 ... 捐催制 2025-12-4 13:29 852 0 1
	人工智能驱动企业：通过情境感知AI重塑组织4个人生产力 4 个人生产力 Sasha 是一名手术室护士。今天是平常的一天。她正在为一位病人制定术前程序。今天的手术是标准的——疝气手术。然而，即使是常规手术，术前程序也会因病人的既往病史和当前健康状况而异。制定术前计划不仅仅是重复标准模 ... 怃膝镁 2025-12-4 13:27 1176 0 5
	《华为云确定性运维专刊》第六期正式发布！确定性运维专刊为运维人开创一个全新交流的交流平台，通过方案实践、经验分享、大咖访谈等方式，互相启发和碰撞。以安全可靠、智能运营、资源高效、业务敏捷为目标，让运维成为智能世界变革的加速器！本次《华为云确定性运维专刊》第六 ... 涣爹卮 2025-12-4 13:25 311 0 2
	Go 1.9 相比 Go 1.8 有哪些值得注意的改动？本系列旨在梳理 Go 的 release notes 与发展史，来更加深入地理解 Go 语言设计的思路。 https://go.dev/doc/go1.9 Go 1.9 值得关注的改动： []类型别名 (Type Aliases): 引入了类型别名的概念 (type T1 = T2)，允许为一个类型创建别名 ... 皇甫佳文 2025-12-4 13:21* 1030 0 2
	IoTDB + AI =？7 月 5 日北京，答案尽在用户大会技术分论坛结合 AI，IoTDB 居然能“听懂人话”？深度分析，IoTDB 一条 SQL 完成大模型推理？集成丰富，IoTDB 轻松“盘活”数据资产？可视化监控，IoTDB 全面“观测”物联网指标？ 2025 IoTDB 用户大会的技术详解分论坛，多位 IoTDB PMC 成员及 ... 梁丘眉 2025-12-4 13:07 945 0 2
	【一步步开发AI运动APP】九、自定义姿态动作识别检测——之关键点追踪之前我们为您分享了【一步步开发AI运动小程序】开发系列博文，通过该系列博文，很多开发者开发出了很多精美的AI健身、线上运动赛事、AI学生体测、美体、康复锻炼等应用场景的AI运动小程序；为了帮助开发者继续深耕AI运动领域市场，今天开 ... 嗦或 2025-12-4 13:03 317 0 1
	环境搭建 Keil 安装 []准备 Keil C51 的安装源文件，双击安装源文件，弹出安装的欢迎界面 []单机 Next 按钮，弹出 License Agreement 对话框，这里显示的是安装许可协议，需要在 "I agree to all the terms of the preceding License Agreeme ... 国语诗 2025-12-4 12:55 792 0 4
	Microsoft Agent Framework (预览) 入门：让所有的开发者轻松创建 AI Agents 翻译：https://devblogs.microsoft.com/dotnet/introducing-microsoft-agent-framework-preview/ 构建 AI 代理并非难事。然而，许多开发者却发现自己被复杂的编排逻辑搞得焦头烂额，难以连接多个 AI 模型，或者花费数周时间构建托管基础 ... 貊淀 2025-12-4 12:55 612 0 3
	【"电子指纹"和"数字印章"】数字签名数字签名是现代数字世界的"电子指纹"和"数字印章"的结合体，它解决了三个核心问题：身份认证、数据完整性和不可否认性。下面我将从本质原理到实际应用场景，用最清晰的方式为您解析。一、数字签名的本质解析 1. 核心原理（三步魔法） ... 饨篦 2025-12-4 12:53 622 0 2
	指数估值-A股主流指数的估值方法 A股主流指数的估值方法我们看盘的时候主要看的是什么东西？ []不应该仅仅是价格，因为决定一个指数或者股票贵不贵的核心评估标准是价格比其价值低还是高。价格是在股票app里实时可见的，但价值的判断可就是一门大学问了，不同业务模 ... 砂歹汤 2025-12-4 12:40* 1075 0 3
	Claude-Code 接入豆包 Doubao-Seed-Code 评测，很强~ 我以前在用 Qwen3-coder、DeepSeek V3.1、Kimi K2、GLM 4.6 这些模型时，基本都没有视觉能力，要么得用 MCP 帮忙做中转。转成文字后信息会丢不少，尤其在组件间距、字体体系、层级关系这些细节上效果会断掉。但 Doubao-Seed-Code 这个问 ... 明思义 2025-12-4 11:57 406 0 3
	学系统集成项目管理工程师（中项）系列17b_范围管理（下） 1. 创建工作分解结构WBS 1.1. 自上而下的分解结构 1.2. 把项目可交付成果和项目工作分解成较小的、更易于管理的组件的过程 1.3. 用来确定项目范围的 1.3.1. 包括分包出去的工作 1.3.1.1. 【21上选40】 1.4. 输入 1.4.1. ... 湛恶 2025-12-4 11:55 622 0 6