科技程序园

CTFHub-RCE漏洞wp

引言题目共有如下类型什么是RCE漏洞 RCE漏洞，全称是Remote Code Execution漏洞，翻译成中文就是远程代码执行漏洞。顾名思义，这是一种安全漏洞，允许攻击者在受害者的系统上远程执行任意代码 eval执行分析源码：执行命令查看当 ...

馏栩梓 16 分钟前

123 0 1

最强AI语音克隆和文本配音工具！与真人无异，CosyVoice下载介绍

CosyVoice是一个大规模预训练语言模型，深度融合文本理解和语音生成的一项新型语音合成技术，能够精准解析并诠释各类文本内容，将其转化为宛如真人般的自然语音 CosyVoice采用了总共超15万小时的数据训练，依托先进的大模型技术进行特征 ...

国语诗半小时前

562 0 2

LLM优化词工程

Prompt Enginneering 关键原则：编写清晰、具体指令和给予模型充足的思考时间。设计原则及使用技巧原则一：编写清晰、具体的指令。清晰的表达需求，提供充足上下文，使语言模型能够准确理解我们意图。基于此原则衍生出的技巧 [ ...

旌磅箱 2 小时前

270 0 1

软考系统分析师·每日学习卡 | [日期：2025-08-06] | [今日主题：索引文件]

一、今日学了啥？ [*]索引文件通过直接索引（0-9项）和多级间接索引（10-12项）实现大文件存储，逻辑块号范围由层级结构决定：直接索引（0-9）、一级间接（10-265）、二级间接（266-65802）。 [*]通过地址项大小（如4B）与磁盘块大小（ ...

骆贵 3 小时前

900 0 1

MySQL 8.0 的隐藏索引：索引管理的利器，还是性能陷阱？

本文已收录在Github，关注我，紧跟本系列专栏文章，咱们下篇再续！来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

郦湘云 5 小时前

528 0 1

丢掉WebView,使用JS+Rust开发跨端桌面应用-Deft

简介随着Web技术的发展，越来越多的跨端应用选择了WebView作为基础解决方案。诚然WebView让跨端应用开发变得简单了很多，极大的提高了开发效率，但是，WebView也存在着一些广为诟病的缺点，比如内存占用大，包体积大，系统调用不方便等 ...

渣骑 5 小时前

147 0 1

算法day19-回溯（1）

目录 [*]理论基础 [*]组合 [*]组合总和III [*]电话号码的字母组合一、理论基础　　回溯法，一般可以解决以下问题： [*]组合问题：N个数里面按一定规则找出k个数的集合 [*]切割问题：一个字符按一定规则有几种切割方式 [*]子集问 ...

喳谍 6 小时前

470 0 1

Windows 身份验证协议

本文中的图文内容均取自《域渗透攻防指南》，本人仅对感兴趣的内容做了汇总及附注。导航 [*]0 前言 [*]1 NTLM 协议 [*]1.1 控制台 [*]1.2 工作组环境 [*]1.3 域环境 [*]1.4 NTLM 协议的安全问题 [*]2 Kerberos 协议 [*]2.1 AS-REQ ...

拼潦 8 小时前

408 0 1

数据结构-排序

为给定的数组按照升序进行排序，排序过程中，不定义新的数组，用插入的方式实现 [code]/*************************************************************************** 设计升序排序的接口***author：jindouliu2024@163.com *date：2025 ...

兼罔 8 小时前

925 0 1

我整理了 10 条 AI 聊天应用的需求

我整理了 10 条 AI 聊天应用的需求，看看有没有你也需要的。来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

笙芝 9 小时前

1154 0 1

AI 改变数据库产品实践探索 New

01 obloader agent 导数工具使用中的难题在实际使用导数工具进行数据导入的过程中，用户普遍面临以下四类核心问题： 1、文本文件格式多样，易引发解析错误上游系统提供的文本文件往往缺乏统一规范，格式复杂多变。常见的问题包括：分 ...

蒋炸役 9 小时前

585 0 0

Google Veo3生成跳舞视频 New

背景 Google Veo 3 是谷歌 DeepMind 于 2025 年 5 月推出的第三代 AI 视频生成模型，在视听同步、画质表现、创作控制等方面实现了显著突破，视听协同生成原生音频同步技术：支持文本或图像生成视频时同步创建多维度音频，包括 ...

接快背 9 小时前

298 0 0

用Google的DeepResearch+音频生成功能生成自己感兴趣内容的Podcast New

先选定一个话题，然后写一个比较详细的 Prompt：如果对研究方案不满意，或者有遗忘的内容，可以再修改：修改完毕，如果满意的话就可以开始生成了。等待一段时间就能得到一份非常详细的报告，你的 Prompt 写得越精确，效果就越好： ...

谷江雪 9 小时前

744 0 1

【转载】企业级WAF绕过技术深度研究 New

本文转载来源公众号：Zacarx随笔前言 Web应用防火墙（WAF）作为现代企业Web安全架构的核心组件，在防御SQL注入、XSS、RCE等常见攻击中扮演着关键角色。然而,随着攻防技术的不断演进,针对企业级WAF的绕过技术也在持续发展。本文基于最新 ...

杠氯 9 小时前

540 0 0

不是推力减半那么简单：单发失效背后的系统考验

2025年6月12日，当地时间上午，印度航空公司一架飞往英国伦敦盖特威克的波音787-8“梦想客机”在古吉拉特邦的艾哈迈达巴德机场起飞后数分钟内，坠毁于附近居民区。这架搭载242人的客机，在起飞阶段突遇严重技术故障，最终造成包括机上人 ...

康器 10 小时前

768 0 1

基于函数计算FC构建 Browser Tool Sandbox 详解与实操

浏览器自动化的前世今生从 Web 1.0 到 Web2.0，再到单页应用 (SPA) 和 React/Vue 等前端框架时代，再到当下的 AI Agent 时代。每个阶段都有当时的浏览器自动化的王者。 Selenium 昔日王者 Selenium 的时代诞生于 Web 1.0 和 2.0 初期 ...

赵淳美 11 小时前

625 0 1

回调函数

定义回调函数本质上是一个函数，但它被作为参数传递给另一个函数。这意味着在调用某个函数时，可以将另一个函数作为参数传递进去，这个被传递的函数就是回调函数。意义实现程序间的通信和协同工作在不同的程序模块、组件或系统之 ...

莠畅缕 12 小时前

772 0 1

CentOS 7 系统调优深度指南

从内核参数、资源分配、存储性能到网络优化，覆盖全维度调优策略，并强调稳定性保障。 [hr]一、调优核心维度与操作命令 1. 内核参数调优 (/etc/sysctl.conf) bash # 编辑配置文件 vim /etc/sysctl.conf # 关键参数示例（追加后执行 `sysc ...

栓州 14 小时前

521 0 1

vivo 互联网技术 2024年度盘点

欢迎来到一年一度的盘点时刻。在刚刚过去的2024年，vivo互联网技术： [*]累计发布44篇原创技术文章，并在公众号及各大技术社区与技术同行分享和交流； [*]累计参与了19场技术演讲，涉及云原生、前后端技术、研发效能、平台工程、AI、大 ...

格恳绌 14 小时前

571 0 1

jmeter-jenkins自动化测试方案-简化版

根据jenkins、jmeter、svn、IIS搭建了一整套的自动化方案，包括了脚本添加配置、本地配置和运行、服务器配置等内容，完成了自动化测试闭环，通过这种快捷简便高效的方式，希望可以解决自动化测试上手难的痛点。同时利用上测试组的性能脚 ...

盗衍 16 小时前

144 0 1

1231

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

科技

推荐主题

快速发帖

浏览过的版块

	CTFHub-RCE漏洞wp 引言题目共有如下类型什么是RCE漏洞 RCE漏洞，全称是Remote Code Execution漏洞，翻译成中文就是远程代码执行漏洞。顾名思义，这是一种安全漏洞，允许攻击者在受害者的系统上远程执行任意代码 eval执行分析源码：执行命令查看当 ... 馏栩梓 16 分钟前 123 0 1
	最强AI语音克隆和文本配音工具！与真人无异，CosyVoice下载介绍 CosyVoice是一个大规模预训练语言模型，深度融合文本理解和语音生成的一项新型语音合成技术，能够精准解析并诠释各类文本内容，将其转化为宛如真人般的自然语音 CosyVoice采用了总共超15万小时的数据训练，依托先进的大模型技术进行特征 ... 国语诗半小时前 562 0 2
	LLM优化词工程 Prompt Enginneering 关键原则：编写清晰、具体指令和给予模型充足的思考时间。设计原则及使用技巧原则一：编写清晰、具体的指令。清晰的表达需求，提供充足上下文，使语言模型能够准确理解我们意图。基于此原则衍生出的技巧 [ ... 旌磅箱 2 小时前 270 0 1
	软考系统分析师·每日学习卡 \| [日期：2025-08-06] \| [今日主题：索引文件] 一、今日学了啥？ []索引文件通过直接索引（0-9项）和多级间接索引（10-12项）实现大文件存储，逻辑块号范围由层级结构决定：直接索引（0-9）、一级间接（10-265）、二级间接（266-65802）。 []通过地址项大小（如4B）与磁盘块大小（ ... 骆贵 3 小时前 900 0 1
	MySQL 8.0 的隐藏索引：索引管理的利器，还是性能陷阱？本文已收录在Github，关注我，紧跟本系列专栏文章，咱们下篇再续！来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 郦湘云 5 小时前 528 0 1
	丢掉WebView,使用JS+Rust开发跨端桌面应用-Deft 简介随着Web技术的发展，越来越多的跨端应用选择了WebView作为基础解决方案。诚然WebView让跨端应用开发变得简单了很多，极大的提高了开发效率，但是，WebView也存在着一些广为诟病的缺点，比如内存占用大，包体积大，系统调用不方便等 ... 渣骑 5 小时前 147 0 1
	算法day19-回溯（1）目录 []理论基础 []组合 []组合总和III []电话号码的字母组合一、理论基础　　回溯法，一般可以解决以下问题： []组合问题：N个数里面按一定规则找出k个数的集合 []切割问题：一个字符按一定规则有几种切割方式 []子集问 ... 喳谍 6 小时前* 470 0 1
	Windows 身份验证协议本文中的图文内容均取自《域渗透攻防指南》，本人仅对感兴趣的内容做了汇总及附注。导航 []0 前言 []1 NTLM 协议 []1.1 控制台 []1.2 工作组环境 []1.3 域环境 []1.4 NTLM 协议的安全问题 []2 Kerberos 协议 []2.1 AS-REQ ... 拼潦 8 小时前 408 0 1
	数据结构-排序为给定的数组按照升序进行排序，排序过程中，不定义新的数组，用插入的方式实现 [code]/************************************************************************* 设计升序排序的接口author：jindouliu2024@163.com date：2025 ... 兼罔 8 小时前 925 0 1
	我整理了 10 条 AI 聊天应用的需求我整理了 10 条 AI 聊天应用的需求，看看有没有你也需要的。来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 笙芝 9 小时前 1154 0 1
	AI 改变数据库产品实践探索 New 01 obloader agent 导数工具使用中的难题在实际使用导数工具进行数据导入的过程中，用户普遍面临以下四类核心问题： 1、文本文件格式多样，易引发解析错误上游系统提供的文本文件往往缺乏统一规范，格式复杂多变。常见的问题包括：分 ... 蒋炸役 9 小时前 585 0 0
	Google Veo3生成跳舞视频 New 背景 Google Veo 3 是谷歌 DeepMind 于 2025 年 5 月推出的第三代 AI 视频生成模型，在视听同步、画质表现、创作控制等方面实现了显著突破，视听协同生成原生音频同步技术：支持文本或图像生成视频时同步创建多维度音频，包括 ... 接快背 9 小时前 298 0 0
	用Google的DeepResearch+音频生成功能生成自己感兴趣内容的Podcast New 先选定一个话题，然后写一个比较详细的 Prompt：如果对研究方案不满意，或者有遗忘的内容，可以再修改：修改完毕，如果满意的话就可以开始生成了。等待一段时间就能得到一份非常详细的报告，你的 Prompt 写得越精确，效果就越好： ... 谷江雪 9 小时前 744 0 1
	【转载】企业级WAF绕过技术深度研究 New 本文转载来源公众号：Zacarx随笔前言 Web应用防火墙（WAF）作为现代企业Web安全架构的核心组件，在防御SQL注入、XSS、RCE等常见攻击中扮演着关键角色。然而,随着攻防技术的不断演进,针对企业级WAF的绕过技术也在持续发展。本文基于最新 ... 杠氯 9 小时前 540 0 0
	不是推力减半那么简单：单发失效背后的系统考验 2025年6月12日，当地时间上午，印度航空公司一架飞往英国伦敦盖特威克的波音787-8“梦想客机”在古吉拉特邦的艾哈迈达巴德机场起飞后数分钟内，坠毁于附近居民区。这架搭载242人的客机，在起飞阶段突遇严重技术故障，最终造成包括机上人 ... 康器 10 小时前 768 0 1
	基于函数计算FC构建 Browser Tool Sandbox 详解与实操浏览器自动化的前世今生从 Web 1.0 到 Web2.0，再到单页应用 (SPA) 和 React/Vue 等前端框架时代，再到当下的 AI Agent 时代。每个阶段都有当时的浏览器自动化的王者。 Selenium 昔日王者 Selenium 的时代诞生于 Web 1.0 和 2.0 初期 ... 赵淳美 11 小时前 625 0 1
	回调函数定义回调函数本质上是一个函数，但它被作为参数传递给另一个函数。这意味着在调用某个函数时，可以将另一个函数作为参数传递进去，这个被传递的函数就是回调函数。意义实现程序间的通信和协同工作在不同的程序模块、组件或系统之 ... 莠畅缕 12 小时前 772 0 1
	CentOS 7 系统调优深度指南从内核参数、资源分配、存储性能到网络优化，覆盖全维度调优策略，并强调稳定性保障。 [hr]一、调优核心维度与操作命令 1. 内核参数调优 (/etc/sysctl.conf) bash # 编辑配置文件 vim /etc/sysctl.conf # 关键参数示例（追加后执行 `sysc ... 栓州 14 小时前 521 0 1
	vivo 互联网技术 2024年度盘点欢迎来到一年一度的盘点时刻。在刚刚过去的2024年，vivo互联网技术： []累计发布44篇原创技术文章，并在公众号及各大技术社区与技术同行分享和交流； []累计参与了19场技术演讲，涉及云原生、前后端技术、研发效能、平台工程、AI、大 ... 格恳绌 14 小时前 571 0 1
	jmeter-jenkins自动化测试方案-简化版根据jenkins、jmeter、svn、IIS搭建了一整套的自动化方案，包括了脚本添加配置、本地配置和运行、服务器配置等内容，完成了自动化测试闭环，通过这种快捷简便高效的方式，希望可以解决自动化测试上手难的痛点。同时利用上测试组的性能脚 ... 盗衍 16 小时前 144 0 1