安全 - 第3页程序园

另辟蹊径：利用代理驱动绕过JDBC Attack检测

0x01起因以前徐师傅刚公开H2 JDBC RCE的时候我就用来打致远，打了大概两年然后修了最开始是直接用反斜线就可以绕过，后面添加了下面的判断。新增了一个com.seeyon.ctp.giant.panda.database.url.ValidateContext#connectValidate co ...

枢覆引 2025-6-30 13:13

247 0 0

windows系统Dify本地化部署

Dify是一款开源的大语言模型应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，内置了构建 LLM 应用所需的关键技术栈，包括对数百个模型的支持、直观的 Prompt编排界面、高质量的 RAG引擎、稳健的 Agent 框架、 ...

洪思思 2025-6-30 10:42

535 0 0

8.Java SDK源码分析系列笔记-JDK1.7 HashMap

目录 [*]1. 问题 [*]1.1. 手写HashMap [*]1.1.1. Entry [*]1.1.2. put操作 [*]1.1.3. get操作 [*]1.1.4. remove操作 [*]1.2. 为什么构造函数中需要把capacity转成2的power [*]1.3. 扩容操作 [*]1.3.1. 扩容的逻辑 [*]1.4. 如何解决 ...

叟减 2025-6-30 10:41

289 0 0

年度爆款！全球最火的 AI 编程工具合集

大家好，我是R哥最近 AI 编程工具大乱杀啊，自从 Cursor 火了之后，国内外各大厂都推出了各自的 AI 编程工具，我给大家分享一些，以下顺序不分先后。国外主流的 AI 编程工具汇总： Cursor： [*]出品：Anysphere [*]网站：https://www. ...

怀陶宁 2025-6-30 10:26

966 0 0

开源精美！一款拖拽式的可视化数据大屏设计低代码平台！

大家好，我是 Java陈序员。之前给大家介绍了几款可视化数据大屏设计工具。大屏设计器，就它了！酷炫大屏展示！一个完全开源的BI平台！零门槛！人人可用的开源 BI 工具！今天，再给大家介绍一款开源精美、纯拖拽式的可视化数据大屏设 ...

倘伟 2025-6-30 08:52

62 0 0

HarmonyOS NEXT仓颉开发语言实战案例：电影App

大家周末好，今天依然为大家分享之前使用ArkTS实现过的案例，一个电影App，今天使用仓颉的UI再次实现，看看仓颉和ArkTs有哪些相同和不同之处。这个页面的结构比较简单，因为没有导航栏，全都使用List容器实现，最顶部是一个巨大 ...

翁真如 2025-6-30 07:24

404 0 0

我设计了一个简单的3周测试，判断你的创业想法能否赚钱

我花了5万美元买来这个惨痛教训：创办了一家没人需要的公司。三年前，我坚信自己发现了下一个重大机遇。一款将彻底改变人们居家健身方式的应用程序。我花了几个月时间开发它。雇佣了开发人员。设计了精美的界面。甚至申请了一笔小 ...

铵滔 2025-6-30 06:23

211 0 0

读红蓝攻防：技术与策略35读后总结与感想兼导读

1. 基本信息红蓝攻防：技术与策略 Cybersecurity—Attack and Defense Strategies, Third Edition [*]埃达尔·奥兹卡（阿联酋）著； [美] 尤里·迪奥赫内斯（YuriDiogenes） [*]机械工业出版社,2023年01月出版 1.1. 读薄率书 ...

匝抽 2025-6-30 05:45

375 0 0

高精度乘法

高精度乘法给定两个非负整数（不含前导 0）A 和 B，请你计算 A×B 的值。所用方法和基本原理该代码采用一种简化的乘法方式来实现大数乘法（大数x小数），基本原理如下： [*]数位拆分与转换： - 对于字符串 A，将其每一位数字 ...

祖娅曦 2025-6-29 23:34

391 0 0

js逆向实战之某多多anti_content参数加密

声明：本篇文章仅用于知识分享，不得用于其他用途网址： aHR0cHM6Ly9waW5kdW9kdW8uY29tL2hvbWUvZ2lybGNsb3RoZXMv 前置知识 1. RPC原理 RPC（Remote Procedure Call Protocol）远程过程调用协议。一个通俗的描述是：客户端在不知道调 ...

晚能 2025-6-29 16:43

516 0 0

指导AI金融科技/区块链合规相关研究的经验

-CoderOilStation 需要准备一个10页左右的投资行研报告PPT 一个标准化的创业投资行业研究报告包括以下部分：（1）行业基本情况；（2）国内外市场竞争状况与发展趋势；（3)行业的产业链分析；（4）行业政策法规分析；（5）财务分析 ...

钿稳铆 2025-6-29 15:28

908 0 0

【闲话 No.6】 Lyndon 串与 runs 相关

约定有些约定可能并没有被广泛认可，但是为了行文需要还是写在这里，请您理解。在下文中，如无特殊说明，我们用 \(n\) 表示问题规模大小，比如任何字符串的大小。所有数组下标从 \(1\) 开始。我们定义对于一个字符串 \(s\)，\(s_i\) ...

岭猿 2025-6-29 14:06

666 0 0

离开大厂一年后的牛马，又回到了草原

牛马终究还是回到了草原大家好呀，今天开始继续更新文章了，最近一个月因为换了城市，调整状态花了不少时间，现在才有些动力继续更新，今天来聊聊最近一年多的经历 1.回二线城市 23年12月的时候，我从北京阿里离职了，回到离家近的武汉 ...

孙淼淼 2025-6-29 12:42

1013 0 0

HarmonyOS NEXT仓颉开发语言实战案例：小而美的旅行App

大家周末好，本文分享一个小而美的旅行app首页，效果图如下：很显然这个页面还是使用List容器，页面两侧有统一的边距，我们可以在List容器统一设置：列表第一行个人信息部分比较简单，横向布局，对齐方式为两端对齐，具体代码如下： ...

痨砖 2025-6-29 11:13

856 0 0

基于参数混淆的语言模型隐私保护训推方案

转载学习：ObfusLM - 基于参数混淆的语言模型隐私保护训推方案 ObfusLM: Privacy-preserving Language Model Service against Embedding Inversion Attacks 研究背景近年来，随着大语言模型（LLM）能力的快速发展和AI基础设施的逐步完 ...

穆望 2025-6-29 09:27

178 0 0

读商战数据挖掘：你需要了解的数据科学与分析思维02数据挖掘

1. 数据挖掘 1.1. 数据挖掘的流程可以分解为几个通俗易懂的环节 [*]1.1.1. 有些环节涉及信息技术的应用，如数据中模式的自动发现和评估 [*]1.1.2. 有些则主要依赖数据分析师的创意、常识和商业知识 1.2. 理解数据挖掘的整个过程 ...

湛恶 2025-6-29 06:13

17 0 0

GlobalService类

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

袁勤 2025-6-28 23:59

891 0 0

浅说树状数组

树状数组树状数组作为信竞中又一个较为简洁的数据结构，也是非常的有用且好玩，虽然实用性没有线段树那么广，但是架不住它代码短啊！引入现在我们要维护一个数组，使其可以做修改和查询区间和。怎么做？很显然，我们可以使用之前学 ...

季卓然 2025-6-28 19:30

244 0 0

读商战数据挖掘：你需要了解的数据科学与分析思维01数据分析式思维

1. 数据分析式思维 1.1. 在过去的十五年中，各企业在商业基础设施上大量投入，因此具备了更好的数据收集能力 1.2. 几乎每个商业环节都可以收集数据 [*]1.2.1. 运营管理、生产制造、供应链管理、用户行为、市场营销和工作流管理等 ...

赖琳芳 2025-6-28 18:04

14 0 0

HarmonyOS NEXT仓颉开发语言实战案例：图片预览器

上文分享了如何使用仓颉语言实现动态广场，动态广场中有很多图片，本文一下如何使用仓颉语言实现一个图片放大预览器：看到这个效果，我首先想到的实现方案是弹窗，弹窗的弹出和消失效果为我们节省了很多工作，这里使用的是CustomDialog ...

褥师此 2025-6-28 15:32

293 0 0

3884

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

快速发帖

浏览过的版块

	另辟蹊径：利用代理驱动绕过JDBC Attack检测 0x01起因以前徐师傅刚公开H2 JDBC RCE的时候我就用来打致远，打了大概两年然后修了最开始是直接用反斜线就可以绕过，后面添加了下面的判断。新增了一个com.seeyon.ctp.giant.panda.database.url.ValidateContext#connectValidate co ... 枢覆引 2025-6-30 13:13 247 0 0
	windows系统Dify本地化部署 Dify是一款开源的大语言模型应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，内置了构建 LLM 应用所需的关键技术栈，包括对数百个模型的支持、直观的 Prompt编排界面、高质量的 RAG引擎、稳健的 Agent 框架、 ... 洪思思 2025-6-30 10:42 535 0 0
	8.Java SDK源码分析系列笔记-JDK1.7 HashMap 目录 []1. 问题 []1.1. 手写HashMap []1.1.1. Entry []1.1.2. put操作 []1.1.3. get操作 []1.1.4. remove操作 []1.2. 为什么构造函数中需要把capacity转成2的power []1.3. 扩容操作 []1.3.1. 扩容的逻辑 []1.4. 如何解决 ... 叟减 2025-6-30 10:41 289 0 0
	年度爆款！全球最火的 AI 编程工具合集大家好，我是R哥最近 AI 编程工具大乱杀啊，自从 Cursor 火了之后，国内外各大厂都推出了各自的 AI 编程工具，我给大家分享一些，以下顺序不分先后。国外主流的 AI 编程工具汇总： Cursor： []出品：Anysphere []网站：https://www. ... 怀陶宁 2025-6-30 10:26 966 0 0
	开源精美！一款拖拽式的可视化数据大屏设计低代码平台！大家好，我是 Java陈序员。之前给大家介绍了几款可视化数据大屏设计工具。大屏设计器，就它了！酷炫大屏展示！一个完全开源的BI平台！零门槛！人人可用的开源 BI 工具！今天，再给大家介绍一款开源精美、纯拖拽式的可视化数据大屏设 ... 倘伟 2025-6-30 08:52 62 0 0
	HarmonyOS NEXT仓颉开发语言实战案例：电影App 大家周末好，今天依然为大家分享之前使用ArkTS实现过的案例，一个电影App，今天使用仓颉的UI再次实现，看看仓颉和ArkTs有哪些相同和不同之处。这个页面的结构比较简单，因为没有导航栏，全都使用List容器实现，最顶部是一个巨大 ... 翁真如 2025-6-30 07:24 404 0 0
	我设计了一个简单的3周测试，判断你的创业想法能否赚钱我花了5万美元买来这个惨痛教训：创办了一家没人需要的公司。三年前，我坚信自己发现了下一个重大机遇。一款将彻底改变人们居家健身方式的应用程序。我花了几个月时间开发它。雇佣了开发人员。设计了精美的界面。甚至申请了一笔小 ... 铵滔 2025-6-30 06:23 211 0 0
	读红蓝攻防：技术与策略35读后总结与感想兼导读 1. 基本信息红蓝攻防：技术与策略 Cybersecurity—Attack and Defense Strategies, Third Edition []埃达尔·奥兹卡（阿联酋）著； [美] 尤里·迪奥赫内斯（YuriDiogenes） []机械工业出版社,2023年01月出版 1.1. 读薄率书 ... 匝抽 2025-6-30 05:45 375 0 0
	高精度乘法高精度乘法给定两个非负整数（不含前导 0）A 和 B，请你计算 A×B 的值。所用方法和基本原理该代码采用一种简化的乘法方式来实现大数乘法（大数x小数），基本原理如下： []数位拆分与转换： - 对于字符串 A，将其每一位数字 ... 祖娅曦 2025-6-29 23:34* 391 0 0
	js逆向实战之某多多anti_content参数加密声明：本篇文章仅用于知识分享，不得用于其他用途网址： aHR0cHM6Ly9waW5kdW9kdW8uY29tL2hvbWUvZ2lybGNsb3RoZXMv 前置知识 1. RPC原理 RPC（Remote Procedure Call Protocol）远程过程调用协议。一个通俗的描述是：客户端在不知道调 ... 晚能 2025-6-29 16:43 516 0 0
	指导AI金融科技/区块链合规相关研究的经验 -CoderOilStation 需要准备一个10页左右的投资行研报告PPT 一个标准化的创业投资行业研究报告包括以下部分：（1）行业基本情况；（2）国内外市场竞争状况与发展趋势；（3)行业的产业链分析；（4）行业政策法规分析；（5）财务分析 ... 钿稳铆 2025-6-29 15:28 908 0 0
	【闲话 No.6】 Lyndon 串与 runs 相关约定有些约定可能并没有被广泛认可，但是为了行文需要还是写在这里，请您理解。在下文中，如无特殊说明，我们用 \(n\) 表示问题规模大小，比如任何字符串的大小。所有数组下标从 \(1\) 开始。我们定义对于一个字符串 \(s\)，\(s_i\) ... 岭猿 2025-6-29 14:06 666 0 0
	离开大厂一年后的牛马，又回到了草原牛马终究还是回到了草原大家好呀，今天开始继续更新文章了，最近一个月因为换了城市，调整状态花了不少时间，现在才有些动力继续更新，今天来聊聊最近一年多的经历 1.回二线城市 23年12月的时候，我从北京阿里离职了，回到离家近的武汉 ... 孙淼淼 2025-6-29 12:42 1013 0 0
	HarmonyOS NEXT仓颉开发语言实战案例：小而美的旅行App 大家周末好，本文分享一个小而美的旅行app首页，效果图如下：很显然这个页面还是使用List容器，页面两侧有统一的边距，我们可以在List容器统一设置：列表第一行个人信息部分比较简单，横向布局，对齐方式为两端对齐，具体代码如下： ... 痨砖 2025-6-29 11:13 856 0 0
	基于参数混淆的语言模型隐私保护训推方案转载学习：ObfusLM - 基于参数混淆的语言模型隐私保护训推方案 ObfusLM: Privacy-preserving Language Model Service against Embedding Inversion Attacks 研究背景近年来，随着大语言模型（LLM）能力的快速发展和AI基础设施的逐步完 ... 穆望 2025-6-29 09:27 178 0 0
	读商战数据挖掘：你需要了解的数据科学与分析思维02数据挖掘 1. 数据挖掘 1.1. 数据挖掘的流程可以分解为几个通俗易懂的环节 []1.1.1. 有些环节涉及信息技术的应用，如数据中模式的自动发现和评估 []1.1.2. 有些则主要依赖数据分析师的创意、常识和商业知识 1.2. 理解数据挖掘的整个过程 ... 湛恶 2025-6-29 06:13 17 0 0
	GlobalService类来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！袁勤 2025-6-28 23:59 891 0 0
	浅说树状数组树状数组树状数组作为信竞中又一个较为简洁的数据结构，也是非常的有用且好玩，虽然实用性没有线段树那么广，但是架不住它代码短啊！引入现在我们要维护一个数组，使其可以做修改和查询区间和。怎么做？很显然，我们可以使用之前学 ... 季卓然 2025-6-28 19:30 244 0 0
	读商战数据挖掘：你需要了解的数据科学与分析思维01数据分析式思维 1. 数据分析式思维 1.1. 在过去的十五年中，各企业在商业基础设施上大量投入，因此具备了更好的数据收集能力 1.2. 几乎每个商业环节都可以收集数据 []1.2.1. 运营管理、生产制造、供应链管理、用户行为、市场营销和工作流管理等 ... 赖琳芳 2025-6-28 18:04* 14 0 0
	HarmonyOS NEXT仓颉开发语言实战案例：图片预览器上文分享了如何使用仓颉语言实现动态广场，动态广场中有很多图片，本文一下如何使用仓颉语言实现一个图片放大预览器：看到这个效果，我首先想到的实现方案是弹窗，弹窗的弹出和消失效果为我们节省了很多工作，这里使用的是CustomDialog ... 褥师此 2025-6-28 15:32 293 0 0