科技 - 第10页程序园

全版本Shiro反序列化漏洞原理详解

前言本文为是作者耗时两个通宵写出的Shiro反序列化漏洞原理详解，主要涉及Shiro认证的一些基础概念以及为什么能够这样进行攻击。文章削弱了具体代码以及反序列化部分，主要强调很多新手宝宝看不懂(面试常考)的漏洞版本划分即利用区别等 ...

晚能 3 天前

923 0 1

P7435 简单的排列计数

推歌：Terrasphere 传送首先没推过很多大式子的看到题面会晕，不过没事我们可以它翻译成可读题面。对于一个排列 \({\pi_n}\)，定义其一个逆序对为 \(1\le i\pi_j\) 的二元组 \((i,j)\)，逆序对 \((i,j)\) 的权值为 \(\pi_i\)，排列的权 ...

陆菊 3 天前

174 0 1

软件工厂：推动新质生产力的组织跃迁

引言：软件工厂的建设，不在于工具多，而在于理解深；不在于上线快，而在于体系稳。不仅是“看得见的流水线”，更是“看不见的组织变革”。在新质生产力的时代命题下，软件工厂正成为连接创新与效率、个体与组织、工具与使命的关键路径 ...

森萌黠 3 天前

346 0 2

软件测试人员必学的SQL查询语句大全

作为软件测试人员，想要高效验证数据、定位bug，SQL查询是必须掌握的技能！在日常测试工作中，我们经常需要直接查询数据库来验证数据的正确性。无论是接口测试后检查数据入库情况，还是排查bug时追踪数据流向，SQL都发挥着不可替代的作 ...

注思 3 天前

561 0 1

钓鱼网站与恶意链接检测指南

钓鱼网站与恶意链接检测指南一、什么是钓鱼网站（Phishing Websites）钓鱼网站通常伪装成银行、电商或社交平台等真实网站，通过诱导用户输入账号、密码、信用卡号等敏感信息来进行诈骗。常见手段包括： [*]URL 伪造：利用域名拼写差 ...

穆望 3 天前

819 0 1

软件测试常用的7种方法，最后一个是升职加薪关键！

一般而言，软件测试方法分为黑盒测试、白盒测试、灰盒测试、静态测试、动态测试、手动测试、自动化测试和探索性测试等类型。【1】黑盒测试黑盒测试又称功能测试、数据驱动测试或基于需求规格说明书的功能测试。该测试方法验证被测对象 ...

诘琅 3 天前

484 0 1

关于色彩, 亮度的一些认知

个人笔记 [*]屏幕是由一个个像素组成, 一个像素由三个子像素组成 [*]每个子像素在物理组成上可以大概理解为由后面一个晶体管, 前面一个滤光片, 或者后面一个晶体管, 前面一个发光材料组成. [*]比如晶体管调节电压电流, 控制发光强度, 滤 ...

轮达 3 天前

946 0 1

Selenium Web自动化：如何稳定地定位动态元素？8种方法汇总

在使用Selenium进行Web自动化测试时，最令人头疼的问题之一就是如何稳定地定位那些动态变化的元素。这些元素可能因为页面加载时间、异步操作或动态ID等因素而变得难以捕捉。今天，我们将为大家汇总8种有效方法，帮助你解决这一难题。 1. ...

蜴间囝 3 天前

464 0 1

2025/2/10课堂记录

目录 [*]选课 [*]叶子的染色 [*]数字转换 [*]选课分组背包题这次是自己写的代码了，也就瞟了标准答案几眼，真的就几眼用的也是vector邻接表[code]#include#includeusing namespace std;vector zi[110];//zi[j]:i的第j个孩子 (j动 ...

遇玷 3 天前

1019 0 1

vulnyx Beginner writeup

信息收集 arp-scan nmap 获取userFlag 上web看一下大致意思是有敏感文件暴露了，根据这一信息我首先想到的是去做目录扫描，但是什么都没有发现，之后又试了tcpdump，抓包均没有得到有用的信息。之前我们nmap扫描的时候扫的是tcp ...

莅耸 3 天前

726 0 1

wps云相册和云图片

云相册是一个索引，如果这个图片1在云图片中删除了，那么图片1在所有的相册中会被同步删除，云图片是我的云文档中所有图片的总和，为了方便管理图片实验一设置wps图片同步功能后，手机相册所有文件上传进wps云相册 [*]首先删除wps云 ...

寨亳 3 天前

1030 0 1

新人必看：入职第一个月，如何快速熟悉业务并开始测试？

作为一名刚加入团队的新人测试工程师，面对全新的工作环境、陌生的业务领域和复杂的技术栈，内心既充满期待又不免有些忐忑。如何高效地度过第一个月，快速熟悉业务并开始承担测试任务，是每个新人都在思考的问题。第一个月不仅是适应期 ...

猷浮 3 天前

413 0 1

GAIA基准测试介绍

背景 GAIA 是一个针对通用 AI 助手的基准测试，由 466 个经人类设计和注释的问题组成，这些问题有时会附带文件（如图像或电子表格），涵盖日常个人任务、科学和常识等多种助手使用场景。论文在这儿数据集 https ...

劳欣笑 3 天前

131 0 1

Invalid context structure解决Dify框架中图像推理错误：一步步排查与修复指南

本文已收录在Github，关注我，紧跟本系列专栏文章，咱们下篇再续！来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

事确 3 天前

1104 0 1

华为OD 机试 2025B卷 - 恢复数字序列

华为OD机考2025年5月9号切换正式机考题库为2025B卷，现在刷2025B卷真题，通过率将大大提高.刷得越多，通过率越高华为OD2025B卷题库目录题目描述对于一个连续正整数组成的序列，可以将其拼接成一个字符串，再将字符串里的部分字符打乱 ...

仟仞 3 天前

671 0 1

刷题笔记Day30贪心算法part04

刷题笔记Day30：贪心算法part04 题目：用最少数量的箭引爆气球 452. 用最少数量的箭引爆气球 - 力扣（LeetCode）有一些球形气球贴在一堵用 XY 平面表示的墙面上。墙面上的气球记录在整数数组 points ，其中points = [xstart, xend] 表 ...

颖顿庐 3 天前

818 0 1

2028年7月发射，NASA敲定“蜻蜓号”任务预算33.5亿美元

美国总统近日公布了美国宇航局的 2025 财年预算，确认“蜻蜓”号核动力旋翼航空器生命周期总成本确定为 33.5 亿美元（IT之家备注：当前约 242.54 亿元人民币），发射日期为 2028 年 7 月。这比“蜻蜓”号此前拟议成本增加了增加了约两 ...

甄婉丽 3 天前

106 0 2

《Fundamentals Of Computer Graphics》第八章视图总结

开篇上一章主要讲了使用变换矩阵和改变坐标系统，还有一个次重要的一点就是使用矩阵在物体的三维位置和物体在二维视图的位置之间进行变换。其中三维到二维的映射就叫做视图变换（Viewing Transformation），这种映射在物体顺序渲染 ...

扈季雅 4 天前

1078 0 1

【忍者算法】从生活场景到回文链表：探索对称性检测｜LeetCode 234 回文链表

从生活场景到回文链表：探索对称性检测生活中的回文现象在日常生活中，回文无处不在。比如"上海自来水来自海上"、"12321"这样正着读和倒着读都一样的字符串或数字，就是回文。把这个概念扩展到链表，我们就得到了今天要讨论的回文链 ...

求几少 4 天前

340 0 1

最强AI语音克隆和文本配音工具！与真人无异，CosyVoice下载介绍

CosyVoice是一个大规模预训练语言模型，深度融合文本理解和语音生成的一项新型语音合成技术，能够精准解析并诠释各类文本内容，将其转化为宛如真人般的自然语音 CosyVoice采用了总共超15万小时的数据训练，依托先进的大模型技术进行特征 ...

晌集涟 4 天前

561 0 1

1231

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

科技

推荐主题

快速发帖

浏览过的版块

	全版本Shiro反序列化漏洞原理详解前言本文为是作者耗时两个通宵写出的Shiro反序列化漏洞原理详解，主要涉及Shiro认证的一些基础概念以及为什么能够这样进行攻击。文章削弱了具体代码以及反序列化部分，主要强调很多新手宝宝看不懂(面试常考)的漏洞版本划分即利用区别等 ... 晚能 3 天前 923 0 1
	P7435 简单的排列计数推歌：Terrasphere 传送首先没推过很多大式子的看到题面会晕，不过没事我们可以它翻译成可读题面。对于一个排列 \({\pi_n}\)，定义其一个逆序对为 \(1\le i\pi_j\) 的二元组 \((i,j)\)，逆序对 \((i,j)\) 的权值为 \(\pi_i\)，排列的权 ... 陆菊 3 天前 174 0 1
	软件工厂：推动新质生产力的组织跃迁引言：软件工厂的建设，不在于工具多，而在于理解深；不在于上线快，而在于体系稳。不仅是“看得见的流水线”，更是“看不见的组织变革”。在新质生产力的时代命题下，软件工厂正成为连接创新与效率、个体与组织、工具与使命的关键路径 ... 森萌黠 3 天前 346 0 2
	软件测试人员必学的SQL查询语句大全作为软件测试人员，想要高效验证数据、定位bug，SQL查询是必须掌握的技能！在日常测试工作中，我们经常需要直接查询数据库来验证数据的正确性。无论是接口测试后检查数据入库情况，还是排查bug时追踪数据流向，SQL都发挥着不可替代的作 ... 注思 3 天前 561 0 1
	钓鱼网站与恶意链接检测指南钓鱼网站与恶意链接检测指南一、什么是钓鱼网站（Phishing Websites）钓鱼网站通常伪装成银行、电商或社交平台等真实网站，通过诱导用户输入账号、密码、信用卡号等敏感信息来进行诈骗。常见手段包括： []URL 伪造：利用域名拼写差 ... 穆望 3 天前* 819 0 1
	软件测试常用的7种方法，最后一个是升职加薪关键！一般而言，软件测试方法分为黑盒测试、白盒测试、灰盒测试、静态测试、动态测试、手动测试、自动化测试和探索性测试等类型。【1】黑盒测试黑盒测试又称功能测试、数据驱动测试或基于需求规格说明书的功能测试。该测试方法验证被测对象 ... 诘琅 3 天前 484 0 1
	关于色彩, 亮度的一些认知个人笔记 []屏幕是由一个个像素组成, 一个像素由三个子像素组成 []每个子像素在物理组成上可以大概理解为由后面一个晶体管, 前面一个滤光片, 或者后面一个晶体管, 前面一个发光材料组成. []比如晶体管调节电压电流, 控制发光强度, 滤 ... 轮达 3 天前* 946 0 1
	Selenium Web自动化：如何稳定地定位动态元素？8种方法汇总在使用Selenium进行Web自动化测试时，最令人头疼的问题之一就是如何稳定地定位那些动态变化的元素。这些元素可能因为页面加载时间、异步操作或动态ID等因素而变得难以捕捉。今天，我们将为大家汇总8种有效方法，帮助你解决这一难题。 1. ... 蜴间囝 3 天前 464 0 1
	2025/2/10课堂记录目录 []选课 []叶子的染色 []数字转换 []选课分组背包题这次是自己写的代码了，也就瞟了标准答案几眼，真的就几眼用的也是vector邻接表[code]#include#includeusing namespace std;vector zi[110];//zi[j]:i的第j个孩子 (j动 ... 遇玷 3 天前 1019 0 1
	vulnyx Beginner writeup 信息收集 arp-scan nmap 获取userFlag 上web看一下大致意思是有敏感文件暴露了，根据这一信息我首先想到的是去做目录扫描，但是什么都没有发现，之后又试了tcpdump，抓包均没有得到有用的信息。之前我们nmap扫描的时候扫的是tcp ... 莅耸 3 天前 726 0 1
	wps云相册和云图片云相册是一个索引，如果这个图片1在云图片中删除了，那么图片1在所有的相册中会被同步删除，云图片是我的云文档中所有图片的总和，为了方便管理图片实验一设置wps图片同步功能后，手机相册所有文件上传进wps云相册 []首先删除wps云 ... 寨亳 3 天前* 1030 0 1
	新人必看：入职第一个月，如何快速熟悉业务并开始测试？作为一名刚加入团队的新人测试工程师，面对全新的工作环境、陌生的业务领域和复杂的技术栈，内心既充满期待又不免有些忐忑。如何高效地度过第一个月，快速熟悉业务并开始承担测试任务，是每个新人都在思考的问题。第一个月不仅是适应期 ... 猷浮 3 天前 413 0 1
	GAIA基准测试介绍背景 GAIA 是一个针对通用 AI 助手的基准测试，由 466 个经人类设计和注释的问题组成，这些问题有时会附带文件（如图像或电子表格），涵盖日常个人任务、科学和常识等多种助手使用场景。论文在这儿数据集 https ... 劳欣笑 3 天前 131 0 1
	Invalid context structure解决Dify框架中图像推理错误：一步步排查与修复指南本文已收录在Github，关注我，紧跟本系列专栏文章，咱们下篇再续！来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 事确 3 天前 1104 0 1
	华为OD 机试 2025B卷 - 恢复数字序列华为OD机考2025年5月9号切换正式机考题库为2025B卷，现在刷2025B卷真题，通过率将大大提高.刷得越多，通过率越高华为OD2025B卷题库目录题目描述对于一个连续正整数组成的序列，可以将其拼接成一个字符串，再将字符串里的部分字符打乱 ... 仟仞 3 天前 671 0 1
	刷题笔记Day30贪心算法part04 刷题笔记Day30：贪心算法part04 题目：用最少数量的箭引爆气球 452. 用最少数量的箭引爆气球 - 力扣（LeetCode）有一些球形气球贴在一堵用 XY 平面表示的墙面上。墙面上的气球记录在整数数组 points ，其中points = [xstart, xend] 表 ... 颖顿庐 3 天前 818 0 1
	2028年7月发射，NASA敲定“蜻蜓号”任务预算33.5亿美元美国总统近日公布了美国宇航局的 2025 财年预算，确认“蜻蜓”号核动力旋翼航空器生命周期总成本确定为 33.5 亿美元（IT之家备注：当前约 242.54 亿元人民币），发射日期为 2028 年 7 月。这比“蜻蜓”号此前拟议成本增加了增加了约两 ... 甄婉丽 3 天前 106 0 2
	《Fundamentals Of Computer Graphics》第八章视图总结开篇上一章主要讲了使用变换矩阵和改变坐标系统，还有一个次重要的一点就是使用矩阵在物体的三维位置和物体在二维视图的位置之间进行变换。其中三维到二维的映射就叫做视图变换（Viewing Transformation），这种映射在物体顺序渲染 ... 扈季雅 4 天前 1078 0 1
	【忍者算法】从生活场景到回文链表：探索对称性检测｜LeetCode 234 回文链表从生活场景到回文链表：探索对称性检测生活中的回文现象在日常生活中，回文无处不在。比如"上海自来水来自海上"、"12321"这样正着读和倒着读都一样的字符串或数字，就是回文。把这个概念扩展到链表，我们就得到了今天要讨论的回文链 ... 求几少 4 天前 340 0 1
	最强AI语音克隆和文本配音工具！与真人无异，CosyVoice下载介绍 CosyVoice是一个大规模预训练语言模型，深度融合文本理解和语音生成的一项新型语音合成技术，能够精准解析并诠释各类文本内容，将其转化为宛如真人般的自然语音 CosyVoice采用了总共超15万小时的数据训练，依托先进的大模型技术进行特征 ... 晌集涟 4 天前 561 0 1