安全 - 第26页程序园

YII框架的三条经典利用链的探究 New

利用链一从BatchQueryResult出发，关键源码:（下文关于类的代码都只保留了关键部分）可以看到reset()方法里面的 $this->_dataReader->close(); 是可控的，并且在调用__destruct()会直接指向reset();方法不难想到可以让_dataReader替 ...

柏球侠昨天 19:15

963 0 0

从自注意力到 HSTU：解构下一代推荐系统引擎

从自注意力到 HSTU：解构下一代推荐系统引擎摘要: 长期以来，深度学习推荐模型 (DLRMs) 一直是业界的主流。然而，随着数据和算力的爆炸式增长，这些模型逐渐暴露出扩展性的瓶颈——即性能提升饱和的问题。为了突破这一天花板，学术界和 ...

缢闸昨天 19:13

349 0 1

C#wpf使用HandyControl库的一些总结

一、在重写HandyControl的一些样式模板时，对控件右键编辑的模板，输出出来的样式会报错。下面是一些报错例子：1、“{RepeatButton Command={x:Static Slider.DecreaseLarge}, Background={DynamicResource PrimaryBrush}, Style={Static ...

湄圳啸昨天 19:04

239 0 4

AI一周资讯 251024-251031

原文:https://mp.weixin.qq.com/s/kNHdNdrTHQfwo2-cznpiOw 谷歌上线Google Skills平台：超3000门AI课程全民可学 2025年10月23日，谷歌上线AI技能学习平台Google Skills，旨在帮助人们提高AI技能和整体数字素养。该平台整合了Google ...

杜优瑗昨天 19:02

122 0 4

变量进阶与点阵LED

变量的作用域所谓的作用域就是指变量起作用的范围，也就是变量的有效范围。变量按作用域可以分为局部变量和全局变量。局部变量在一个函数内部声明的变量是内部变量，它只在本函数内有效，在本函数以外是不能使用的，这样的变量就是 ...

睁扼妤昨天 18:50

1029 0 5

Godot中用C#脚本自定义信号

Godot中用C#脚本自定义信号 [*]自定义信号在类中声明带有[Signal]注解的函数, 这里函数名一定要是: XXXEventHandler的格式, Godot会自动把这样的声明翻译成信号名并在编辑器中显示. 在合适的位置调用EmitSignal发射信号, 这里的信号 ...

丘娅楠昨天 18:48

978 0 4

数据类型-元组

元组（不可变类型）： info = tuple(）#空元组 info = (1,2,3,"guohan") 公共功能： 1.索引：info[0] = 1 2.切片：info [0:3] = (1,2,3) 3.步长：info [::2] = (1,3) 4.for循环：for i in info: ...

卢莹洁昨天 18:46

126 0 6

定时中断基本结构

打开时钟-->配置时钟源-->配置时基单元-->配置中断输出-->配置 NVIC-->启动定时器程序要点/问题定时频率的设置公式：CK_CNT_OV=CK_PSC/(PSC+1)/(ARR+1) [*]CK_CNT_OV：定时器的溢出频率或计数周期的频率，单位为 Hz。 [*]CK ...

颐港昨天 18:44

413 0 3

dify工作流转换openai

一、概述 dify工作流有自己的api接口，但是返回格式不是标准的openai格式，因此无法对接一些标准的AI客户端。目前解决方案有2个： 1. 新版本的dify，有提供插件OpenAI Compatible Dify，可以进行转换。但是有2个缺点： 1.1 只 ...

史华乐昨天 18:44

230 0 4

Java 的作用域值（Scoped Values）和结构化并发（Structured Concurrency）

以下代码在Java 24 preview测试通过不使用虚拟线程输出结果: Task1 read USER_ID = user-123, Thread: Thread[#26,pool-1-thread-1,5,main] Task2 read USER_ID = user-123, Thread: Thread[#27,pool-1-thread-2,5,main] In-try read ...

芮梦月昨天 18:42

564 0 3

Alibaba Sentinel SSRF漏洞分析（CVE-2021-44139）

Alibaba Sentinel SSRF漏洞分析（CVE-2021-44139）一、Alibaba Sentienl 简介随着微服务的流行，服务和服务之间的稳定性变得越来越重要。Sentinel 是面向分布式、多语言异构化服务架构的流量治理组件，主要以流量为切入点，从流量路 ...

闹忧踫昨天 18:42

490 0 5

p5.js 圆（circle）的用法

悯拄等昨天 18:33

57 0 3

电视盒子 E900V22C S905L3A 备份镜像并安装 Armbian Linux

摘要 [*]介绍 Armbian 系统的基本知识；选择 Linux 内核和发行版本；下载和烧录系统镜像；开启电视盒子 ADB 功能；获取分区表和备份镜像；从 U 盘启动和安装 Armbian 系统；解决启动、安装、恢复系统过程中的问题；进行初次配置；说明 ...

缑娅瑛昨天 18:31

652 0 2

TLS 详细解释

前言什么是tls呢？ tls 全称是transpot layer security，它的前身是ssl，secure sockets layer。现在已经不用ssl了，但是有些地方也会说是ssl，其实是tls，只是一些老的说法。那么来看下tls的全称。正文首先tls 是需要证书的，这 ...

押疙昨天 18:29

730 0 5

读图数据库实战笔记08遍历与子图

1. 使用熟路构建遍历 1.1. 为了避免把开发遍历和构建应用程序混淆 [*]1.1.1. 把遍历的编写和测试与应用程序的开发拆分成了两个独立的操作 [*]1.1.2. 在Java代码之外独立开发遍历，然后把它们加入应用程序中 [*]1.1.3. 现实情况是 ...

闻人莹华昨天 18:25

57 0 3

Springboo下的MQTT多broker实现

参考项目：GitHub - mqtt-spring-boot-starter 背景说明：和原作者一样，也是身处IOT物联网公司，身不由己，哈哈实现功能： 1、多broker连接，这是原作者造好的轮子 2、指定信息发布，源码上有些问题，后面做了修复处理，已经可以正常 ...

碛物昨天 18:18

665 0 2

网络编程练习题---利用cJSON库对服务器返回的JSON格式数据完成解析

目录 [*]题目 [*]注意事项 [*]实现代码 [*]结果展示 [*]相关接口指引题目利用某些平台（聚合API、百度AI、科大讯飞API）的API接口，利用HTTP协议向服务器发送请求，并接受服务器的响应，要求利用cJSON库对服务器的响应数据进行解 ...

夔新梅昨天 18:18

858 0 3

事务的ACID原则

atomic原子性，事务包含一批读写操作要么都提交，要不都回滚，在并发状态下另一个线程看到的这个线程操作的事务一定是完整的，要不都没看见，要么都看见，不存在看见一半的情况。 consiste一致性，对数字的一组特定的约束条件必须成立， ...

羊舌正清昨天 18:18

719 0 4

Go 1.15 相比 Go 1.14 有哪些值得注意的改动？

本系列旨在梳理 Go 的 release notes 与发展史，来更加深入地理解 Go 语言设计的思路。 https://go.dev/doc/go1.15 Go 1.15 在 Go 1.14 的基础上带来了一些重要的更新和改进。虽然没有语言层面的重大变化，但工具链、运行时和标准库等方 ...

劳暄美昨天 18:16

585 0 2

Python 潮流周刊#130：Django 6.0 发布了 New

本周刊由 Python猫出品，精心筛选国内外的 400+ 信息源，为你挑选最值得分享的文章、教程、开源项目、软件工具、播客和视频、热门话题等内容。愿景：帮助所有读者精进 Python 技术，并增长职业和副业的收入。温馨提示：在微信关注 Pyt ...

茅香馨昨天 18:15

905 0 0

7480

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

推荐主题

快速发帖

	YII框架的三条经典利用链的探究 New 利用链一从BatchQueryResult出发，关键源码:（下文关于类的代码都只保留了关键部分）可以看到reset()方法里面的 $this->_dataReader->close(); 是可控的，并且在调用__destruct()会直接指向reset();方法不难想到可以让_dataReader替 ... 柏球侠昨天 19:15 963 0 0
	从自注意力到 HSTU：解构下一代推荐系统引擎从自注意力到 HSTU：解构下一代推荐系统引擎摘要: 长期以来，深度学习推荐模型 (DLRMs) 一直是业界的主流。然而，随着数据和算力的爆炸式增长，这些模型逐渐暴露出扩展性的瓶颈——即性能提升饱和的问题。为了突破这一天花板，学术界和 ... 缢闸昨天 19:13 349 0 1
	C#wpf使用HandyControl库的一些总结一、在重写HandyControl的一些样式模板时，对控件右键编辑的模板，输出出来的样式会报错。下面是一些报错例子：1、“{RepeatButton Command={x:Static Slider.DecreaseLarge}, Background={DynamicResource PrimaryBrush}, Style={Static ... 湄圳啸昨天 19:04 239 0 4
	AI一周资讯 251024-251031 原文:https://mp.weixin.qq.com/s/kNHdNdrTHQfwo2-cznpiOw 谷歌上线Google Skills平台：超3000门AI课程全民可学 2025年10月23日，谷歌上线AI技能学习平台Google Skills，旨在帮助人们提高AI技能和整体数字素养。该平台整合了Google ... 杜优瑗昨天 19:02 122 0 4
	变量进阶与点阵LED 变量的作用域所谓的作用域就是指变量起作用的范围，也就是变量的有效范围。变量按作用域可以分为局部变量和全局变量。局部变量在一个函数内部声明的变量是内部变量，它只在本函数内有效，在本函数以外是不能使用的，这样的变量就是 ... 睁扼妤昨天 18:50 1029 0 5
	Godot中用C#脚本自定义信号 Godot中用C#脚本自定义信号 []自定义信号在类中声明带有[Signal]注解的函数, 这里函数名一定要是: XXXEventHandler的格式, Godot会自动把这样的声明翻译成信号名并在编辑器中显示. 在合适的位置调用EmitSignal发射信号, 这里的信号 ... 丘娅楠昨天 18:48* 978 0 4
	数据类型-元组元组（不可变类型）： info = tuple(）#空元组 info = (1,2,3,"guohan") 公共功能： 1.索引：info[0] = 1 2.切片：info [0:3] = (1,2,3) 3.步长：info [::2] = (1,3) 4.for循环：for i in info: ... 卢莹洁昨天 18:46 126 0 6
	定时中断基本结构打开时钟-->配置时钟源-->配置时基单元-->配置中断输出-->配置 NVIC-->启动定时器程序要点/问题定时频率的设置公式：CK_CNT_OV=CK_PSC/(PSC+1)/(ARR+1) []CK_CNT_OV：定时器的溢出频率或计数周期的频率，单位为 Hz。 []CK ... 颐港昨天 18:44 413 0 3
	dify工作流转换openai 一、概述 dify工作流有自己的api接口，但是返回格式不是标准的openai格式，因此无法对接一些标准的AI客户端。目前解决方案有2个： 1. 新版本的dify，有提供插件OpenAI Compatible Dify，可以进行转换。但是有2个缺点： 1.1 只 ... 史华乐昨天 18:44 230 0 4
	Java 的作用域值（Scoped Values）和结构化并发（Structured Concurrency）以下代码在Java 24 preview测试通过不使用虚拟线程输出结果: Task1 read USER_ID = user-123, Thread: Thread[#26,pool-1-thread-1,5,main] Task2 read USER_ID = user-123, Thread: Thread[#27,pool-1-thread-2,5,main] In-try read ... 芮梦月昨天 18:42 564 0 3
	Alibaba Sentinel SSRF漏洞分析（CVE-2021-44139） Alibaba Sentinel SSRF漏洞分析（CVE-2021-44139）一、Alibaba Sentienl 简介随着微服务的流行，服务和服务之间的稳定性变得越来越重要。Sentinel 是面向分布式、多语言异构化服务架构的流量治理组件，主要以流量为切入点，从流量路 ... 闹忧踫昨天 18:42 490 0 5
	p5.js 圆（circle）的用法悯拄等昨天 18:33 57 0 3
	电视盒子 E900V22C S905L3A 备份镜像并安装 Armbian Linux 摘要 []介绍 Armbian 系统的基本知识；选择 Linux 内核和发行版本；下载和烧录系统镜像；开启电视盒子 ADB 功能；获取分区表和备份镜像；从 U 盘启动和安装 Armbian 系统；解决启动、安装、恢复系统过程中的问题；进行初次配置；说明 ... 缑娅瑛昨天 18:31* 652 0 2
	TLS 详细解释前言什么是tls呢？ tls 全称是transpot layer security，它的前身是ssl，secure sockets layer。现在已经不用ssl了，但是有些地方也会说是ssl，其实是tls，只是一些老的说法。那么来看下tls的全称。正文首先tls 是需要证书的，这 ... 押疙昨天 18:29 730 0 5
	读图数据库实战笔记08遍历与子图 1. 使用熟路构建遍历 1.1. 为了避免把开发遍历和构建应用程序混淆 []1.1.1. 把遍历的编写和测试与应用程序的开发拆分成了两个独立的操作 []1.1.2. 在Java代码之外独立开发遍历，然后把它们加入应用程序中 []1.1.3. 现实情况是 ... 闻人莹华昨天 18:25* 57 0 3
	Springboo下的MQTT多broker实现参考项目：GitHub - mqtt-spring-boot-starter 背景说明：和原作者一样，也是身处IOT物联网公司，身不由己，哈哈实现功能： 1、多broker连接，这是原作者造好的轮子 2、指定信息发布，源码上有些问题，后面做了修复处理，已经可以正常 ... 碛物昨天 18:18 665 0 2
	网络编程练习题---利用cJSON库对服务器返回的JSON格式数据完成解析目录 []题目 []注意事项 []实现代码 []结果展示 []相关接口指引题目利用某些平台（聚合API、百度AI、科大讯飞API）的API接口，利用HTTP协议向服务器发送请求，并接受服务器的响应，要求利用cJSON库对服务器的响应数据进行解 ... 夔新梅昨天 18:18* 858 0 3
	事务的ACID原则 atomic原子性，事务包含一批读写操作要么都提交，要不都回滚，在并发状态下另一个线程看到的这个线程操作的事务一定是完整的，要不都没看见，要么都看见，不存在看见一半的情况。 consiste一致性，对数字的一组特定的约束条件必须成立， ... 羊舌正清昨天 18:18 719 0 4
	Go 1.15 相比 Go 1.14 有哪些值得注意的改动？本系列旨在梳理 Go 的 release notes 与发展史，来更加深入地理解 Go 语言设计的思路。 https://go.dev/doc/go1.15 Go 1.15 在 Go 1.14 的基础上带来了一些重要的更新和改进。虽然没有语言层面的重大变化，但工具链、运行时和标准库等方 ... 劳暄美昨天 18:16 585 0 2
	Python 潮流周刊#130：Django 6.0 发布了 New 本周刊由 Python猫出品，精心筛选国内外的 400+ 信息源，为你挑选最值得分享的文章、教程、开源项目、软件工具、播客和视频、热门话题等内容。愿景：帮助所有读者精进 Python 技术，并增长职业和副业的收入。温馨提示：在微信关注 Pyt ... 茅香馨昨天 18:15 905 0 0