安全 - 第73页程序园

LAMP SecurityCTF7靶机 WP&复盘

这台靶机进入了一个思维误区，故复盘记录资产很多，兔子洞也很多其实不用先拿到apache再横向提权的这个靶机sql注入漏洞很多而且各种各样，我当时先SQL注入dump了数据库，当时卡着是因为ssh旧算法kali不支持，所以ssh连不上，hydra也爆 ...

莠畅缕昨天 01:56

252 0 4

PE 参考资料&工具

参考资料 [*]微软官方资料1 ：整体介绍PE格式。 [*]微软官方资料2 ：详细介绍内部重要结构体，当字典用。 [*]微软官方资料3 ：一份旧版的官方资料，没事儿可以看看。 [*]微软官方资料4: winnt.h头文件中搜索Image Format，可以看到相应 ...

仇华乐昨天 01:54

874 0 2

【GreatSQL优化器-10】find_best_ref

【GreatSQL优化器-10】find_best_ref 一、find_best_ref介绍 GreatSQL的优化器对于join的表需要根据行数和cost来确定最后哪张表先执行哪张表后执行，这里面就涉及到预估满足条件的表数据，在keyuse_array数组有值的情况下，会用find_be ...

百里宵月昨天 01:54

705 0 4

读社会工程：安全体系中的人性漏洞（第2版）05发起攻击

1. 攻击面前人人平等 1.1. 社会工程向量并不是只对缺乏安全意识的人奏效，而是对所有人都管用 1.2. 任何人都可能成为攻击的受害者，无论其在组织中的地位如何 [*]1.2.1. 只要触发了对的情绪，场景合适，伪装合理，每个人都可能中 ...

羊夏菡昨天 01:54

51 0 1

大模型应用开发技术路线（上）：从概念到RAG实战，

文 / 勇哥原创文章，转载请联系授权关注公众号「六边形架构」，及时了解更多的技术分享和项目经验我是勇哥，一名在技术领域摸爬滚打10多年的技术老兵。继上一篇《不会AI编程？没关系！这几个框架也让你也能开发AI聊天助手！》之后，我 ...

舒娅友昨天 01:52

510 0 4

深入探讨外联接（OUTER JOIN）：丰富数据查询的利器

title: 深入探讨外联接（OUTER JOIN）：丰富数据查询的利器 date: 2025/1/10 updated: 2025/1/10 author: cmdragon excerpt: 外联接（OUTER JOIN）是数据库查询中极为重要的一种操作，它允许从两个或多个表中获取完整的记录，即使某些 ...

巴沛若昨天 01:52

352 0 2

HarmonyOS运动开发：户外运动中计算卡路里

前言在户外运动中，准确计算卡路里消耗是许多健身爱好者和运动达人的刚需。无论是为了减肥、增肌还是单纯地记录运动效果，卡路里数据都具有重要的参考价值。然而，户外运动场景复杂，如何在鸿蒙系统中实现精准的卡路里计算呢？本文将结 ...

甦忻愉昨天 01:52

224 0 8

规则引擎EasyRules详解

规则引擎EasyRules 背景业务系统在应用过程中，常常包含着要处理"复杂、多变"的部分，这部分往往是"业务规则"或者是"数据的处理逻辑"。因此这部分的动态规则的问题，往往需要可配置，并对系统性能和热部署有一定的要求。什么是规则引 ...

虹姥昨天 01:48

197 0 7

推荐一种并发线程中资源同步常用方法 New

在实际应用开发中，为了提高效率，一些大的任务会被拆成很多小的子任务，然后再将任务按照先后顺序进行排列组合，而某些可以同时执行的任务，就会被安排成并行执行，进而就会用到多线程去处理；这些并发线程，有时会需要使用同一种资源， ...

汝雨竹昨天 01:45

534 0 0

什么是变异测试？

一、变异测试的目的变异测试是一种软件测试技术，用于评估测试用例的有效性。其核心思想是通过在源代码中引入人为的缺陷（称为“变异”），然后运行测试用例，检查这些变异是否被检测到。如果测试用例能够发现这些变异，说明它们有效； ...

类饲冰昨天 01:39

234 0 6

无限集与选择公理

我们已经得到了判定集合为无限集的一些法则。例如，若集合\(A\)有一个可数无限子集，或者存在\(A\)与其真子集之间的一一对应，则\(A\)必定为无限集。我们将要证明，这些性质中的任何一个都足以刻画无限集。而这个证明又把我们引向讨论 ...

摹熹昨天 01:37

646 0 5

coze工作流-一分钟生成爆款中式养生视频

视频效果：见工作流实现拆解工作流全貌（这个工作流实现确实比较麻烦，搞了一整天）一、文本处理、批处理结节点文本处理把用户输入的养生词句按照句号分割，批处理循环处理每句话注意：并行运行数量不要过大，不然会报错二 ...

袁曼妮昨天 01:31

838 0 4

19K+ Star！一款基于 Vue3 实现的后台管理系统！

大家好，我是 Java陈序员。今天，给大家推荐一款基于 Vue3 实现的后台管理系统前端模板框架，适合外包项目，实现快速交付！关注微信公众号：【Java陈序员】，获取开源项目分享、AI副业分享、超200本经典计算机电子书籍等。项目介绍 v ...

瞪皱炕昨天 01:29

434 0 2

<HarmonyOS主题课06>帮助快速构建各种文本识别应用 #鸿蒙课程##鸿蒙生态#

课程介绍本课程面向开发者，专注于帮助其快速构建各种文本识别应用。课程首先深入介绍通用文字识别技术，涵盖其原理、特点与优势，让开发者全面了解其核心。接着详细阐述适用场景，包括文档处理、图像文字提取等领域，使开发者明晰 ...

祺簇昨天 01:29

300 0 3

语音芯片怎样接? 语音芯片有哪些常见接口类型?

目录：语音芯片怎样接? 语音芯片有哪些常见接口类型? UART接口如何实现数据传输？ UART与I2C接口有何不同？ UART通讯的常见故障有哪些？ UART通信中时钟同步的原理：语音芯片怎样接? 语音芯片的连接方式取决于其接口类型（如UART、SPI ...

溧久苟昨天 01:27

243 0 4

单机分布式一体化数据库的架构设计与优化

作者：杨志丰，OceanBase产品总经理、首席架构师首先为大家推荐这个 OceanBase 开源负责人老纪的公众号 “老纪的技术唠嗑局”，会持续更新和 #数据库、#AI、#技术架构相关的各种技术内容。欢迎感兴趣的朋友们关注！本文摘自《OceanBas ...

敖可昨天 01:27

164 0 3

【vulhub】tomcat CVE-2020-1938（AJP漏洞）

渗透环境攻击机： 192.168.66.130（Kali）漏洞收录于：vulhub/tomcat/CVE-2020-1938 漏洞详情也被称为“Ghostcat”漏洞，是一个影响Apache Tomcat服务器的严重安全漏洞。漏洞原理 Tomcat默认在server.xml中开启AJP协议端口 ...

方子楠昨天 01:25

1000 0 8

[Flink/CDC/savepoint] Flink Job 保存点机制

Flink Job 保存点的试验总结试验1 试验2 试验3 试验4 试验5 试验6 FAQ for Flink 保存点机制 Q: Flink 保存点与检查点的关系与区别？ [*]Flink中的检查点用于【容错恢复】，而【保存点】则用于【手动维护和升级】，二者在触发 ...

判涔昨天 01:12

195 0 4

redis~多行语句的原子性_事务性

高并发下 Redis 事务的原子性分析 1. 代码结构分析 2. 原子性保证机制在 Redis 事务中： [*]✅ MULTI/EXEC 是原子操作： Redis 会将 multi 和 exec 之间的所有命令放入队列，一次性原子执行。 [*]✅ 命令顺序保证：命令按 incremen ...

国语诗昨天 01:10

314 0 5

Python访问大模型的几种方式

柴古香昨天 01:10

69 0 4

7595

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

推荐主题

快速发帖

	LAMP SecurityCTF7靶机 WP&复盘这台靶机进入了一个思维误区，故复盘记录资产很多，兔子洞也很多其实不用先拿到apache再横向提权的这个靶机sql注入漏洞很多而且各种各样，我当时先SQL注入dump了数据库，当时卡着是因为ssh旧算法kali不支持，所以ssh连不上，hydra也爆 ... 莠畅缕昨天 01:56 252 0 4
	PE 参考资料&工具参考资料 []微软官方资料1 ：整体介绍PE格式。 []微软官方资料2 ：详细介绍内部重要结构体，当字典用。 []微软官方资料3 ：一份旧版的官方资料，没事儿可以看看。 []微软官方资料4: winnt.h头文件中搜索Image Format，可以看到相应 ... 仇华乐昨天 01:54 874 0 2
	【GreatSQL优化器-10】find_best_ref 【GreatSQL优化器-10】find_best_ref 一、find_best_ref介绍 GreatSQL的优化器对于join的表需要根据行数和cost来确定最后哪张表先执行哪张表后执行，这里面就涉及到预估满足条件的表数据，在keyuse_array数组有值的情况下，会用find_be ... 百里宵月昨天 01:54 705 0 4
	读社会工程：安全体系中的人性漏洞（第2版）05发起攻击 1. 攻击面前人人平等 1.1. 社会工程向量并不是只对缺乏安全意识的人奏效，而是对所有人都管用 1.2. 任何人都可能成为攻击的受害者，无论其在组织中的地位如何 []1.2.1. 只要触发了对的情绪，场景合适，伪装合理，每个人都可能中 ... 羊夏菡昨天 01:54* 51 0 1
	大模型应用开发技术路线（上）：从概念到RAG实战，文 / 勇哥原创文章，转载请联系授权关注公众号「六边形架构」，及时了解更多的技术分享和项目经验我是勇哥，一名在技术领域摸爬滚打10多年的技术老兵。继上一篇《不会AI编程？没关系！这几个框架也让你也能开发AI聊天助手！》之后，我 ... 舒娅友昨天 01:52 510 0 4
	深入探讨外联接（OUTER JOIN）：丰富数据查询的利器 title: 深入探讨外联接（OUTER JOIN）：丰富数据查询的利器 date: 2025/1/10 updated: 2025/1/10 author: cmdragon excerpt: 外联接（OUTER JOIN）是数据库查询中极为重要的一种操作，它允许从两个或多个表中获取完整的记录，即使某些 ... 巴沛若昨天 01:52 352 0 2
	HarmonyOS运动开发：户外运动中计算卡路里前言在户外运动中，准确计算卡路里消耗是许多健身爱好者和运动达人的刚需。无论是为了减肥、增肌还是单纯地记录运动效果，卡路里数据都具有重要的参考价值。然而，户外运动场景复杂，如何在鸿蒙系统中实现精准的卡路里计算呢？本文将结 ... 甦忻愉昨天 01:52 224 0 8
	规则引擎EasyRules详解规则引擎EasyRules 背景业务系统在应用过程中，常常包含着要处理"复杂、多变"的部分，这部分往往是"业务规则"或者是"数据的处理逻辑"。因此这部分的动态规则的问题，往往需要可配置，并对系统性能和热部署有一定的要求。什么是规则引 ... 虹姥昨天 01:48 197 0 7
	推荐一种并发线程中资源同步常用方法 New 在实际应用开发中，为了提高效率，一些大的任务会被拆成很多小的子任务，然后再将任务按照先后顺序进行排列组合，而某些可以同时执行的任务，就会被安排成并行执行，进而就会用到多线程去处理；这些并发线程，有时会需要使用同一种资源， ... 汝雨竹昨天 01:45 534 0 0
	什么是变异测试？一、变异测试的目的变异测试是一种软件测试技术，用于评估测试用例的有效性。其核心思想是通过在源代码中引入人为的缺陷（称为“变异”），然后运行测试用例，检查这些变异是否被检测到。如果测试用例能够发现这些变异，说明它们有效； ... 类饲冰昨天 01:39 234 0 6
	无限集与选择公理我们已经得到了判定集合为无限集的一些法则。例如，若集合\(A\)有一个可数无限子集，或者存在\(A\)与其真子集之间的一一对应，则\(A\)必定为无限集。我们将要证明，这些性质中的任何一个都足以刻画无限集。而这个证明又把我们引向讨论 ... 摹熹昨天 01:37 646 0 5
	coze工作流-一分钟生成爆款中式养生视频视频效果：见工作流实现拆解工作流全貌（这个工作流实现确实比较麻烦，搞了一整天）一、文本处理、批处理结节点文本处理把用户输入的养生词句按照句号分割，批处理循环处理每句话注意：并行运行数量不要过大，不然会报错二 ... 袁曼妮昨天 01:31 838 0 4
	19K+ Star！一款基于 Vue3 实现的后台管理系统！大家好，我是 Java陈序员。今天，给大家推荐一款基于 Vue3 实现的后台管理系统前端模板框架，适合外包项目，实现快速交付！关注微信公众号：【Java陈序员】，获取开源项目分享、AI副业分享、超200本经典计算机电子书籍等。项目介绍 v ... 瞪皱炕昨天 01:29 434 0 2
	<HarmonyOS主题课06>帮助快速构建各种文本识别应用 #鸿蒙课程##鸿蒙生态# 课程介绍本课程面向开发者，专注于帮助其快速构建各种文本识别应用。课程首先深入介绍通用文字识别技术，涵盖其原理、特点与优势，让开发者全面了解其核心。接着详细阐述适用场景，包括文档处理、图像文字提取等领域，使开发者明晰 ... 祺簇昨天 01:29 300 0 3
	语音芯片怎样接? 语音芯片有哪些常见接口类型? 目录：语音芯片怎样接? 语音芯片有哪些常见接口类型? UART接口如何实现数据传输？ UART与I2C接口有何不同？ UART通讯的常见故障有哪些？ UART通信中时钟同步的原理：语音芯片怎样接? 语音芯片的连接方式取决于其接口类型（如UART、SPI ... 溧久苟昨天 01:27 243 0 4
	单机分布式一体化数据库的架构设计与优化作者：杨志丰，OceanBase产品总经理、首席架构师首先为大家推荐这个 OceanBase 开源负责人老纪的公众号 “老纪的技术唠嗑局”，会持续更新和 #数据库、#AI、#技术架构相关的各种技术内容。欢迎感兴趣的朋友们关注！本文摘自《OceanBas ... 敖可昨天 01:27 164 0 3
	【vulhub】tomcat CVE-2020-1938（AJP漏洞）渗透环境攻击机： 192.168.66.130（Kali）漏洞收录于：vulhub/tomcat/CVE-2020-1938 漏洞详情也被称为“Ghostcat”漏洞，是一个影响Apache Tomcat服务器的严重安全漏洞。漏洞原理 Tomcat默认在server.xml中开启AJP协议端口 ... 方子楠昨天 01:25 1000 0 8
	[Flink/CDC/savepoint] Flink Job 保存点机制 Flink Job 保存点的试验总结试验1 试验2 试验3 试验4 试验5 试验6 FAQ for Flink 保存点机制 Q: Flink 保存点与检查点的关系与区别？ []Flink中的检查点用于【容错恢复】，而【保存点】则用于【手动维护和升级】，二者在触发 ... 判涔昨天 01:12* 195 0 4
	redis~多行语句的原子性_事务性高并发下 Redis 事务的原子性分析 1. 代码结构分析 2. 原子性保证机制在 Redis 事务中： []✅ MULTI/EXEC 是原子操作： Redis 会将 multi 和 exec 之间的所有命令放入队列，一次性原子执行。 []✅ 命令顺序保证：命令按 incremen ... 国语诗昨天 01:10 314 0 5
	Python访问大模型的几种方式柴古香昨天 01:10 69 0 4