Web安全 - 服务端请求伪造SSRF（Server-Side Request Forgery）
文章目录 OWASP 2023 TOP 10SSRF 导图SSRF 概念SSRF的工作原理SSRF攻击场景SSRF防御策略1. 严格验证用户输入2. 禁用或限制对内部网络的访问3. 强制使用外部API代理4. 禁止直接访问敏感资源5. 输入内容长度限制6. 检测和监控7. 确保对HTTP请求的处理安全 SSRF防御实现方案1. 白…
2024-11-29
锅总浅析防火墙
艺术
精选文章
（2）Django生产环境数据库的切换以及环境配置python-dotenv方案
简介 本文分享下个人目前在用的，DRF项目开发环境、生产环境数据库切换的方案。没做过什么大项目，可能实现的不是那么优雅。 主要思路就是通过python-dotenv库，编辑.env环境配置文件区分开发环境和生产环境，再使用数据库路由&…
在 Visual Studio 中查找并替换包含中文字符的宽字符串
引言 在国际化和本地化开发过程中，处理宽字符串（如 L"你好世界"）是常见的需求。当我们需要查找并替换代码中所有包含中文字符的宽字符串时，Visual Studio 提供了强大的正则表达式支持，能够帮助我们快速完成…
最新发布
Android习题第一章
选择20、简答40、编程40 一、填空题 Dalvik中的Dx工具会把部分class文件转换成_______文件。如果希望在XML布局文件中调用颜色资源，可以使用_____调用。Android程序入口的Activity是在_____文件中注册的。Android中查看应用程序日志的工具是_____。 二、判断题 …
2024-11-29Harbor2.11.1生成自签证和配置HTTPS访问
文章目录 HTTPS的工作流程部署Harbor可参考上一篇文章生成自签证书1.修改/etc/hosts文件2.生成证书a.创建存放证书路径b.创建ca.key密钥c.创建ca.crtd.创建给Harbor服务器使用密钥 yunzhidong.harbor.com.keye.创建给Harbor服务器使用证书签名请求文件 yunzhidong.harbor.com.c…
2024-11-29首次实现！在Docker容器中运行macOS项目，自动化下载与Web体验
# 在 Docker 容器中运行 macOS 项目 ## 项目简介 该项目旨在实现在 Docker 容器中运行 macOS 系统的功能。通过 KVM 加速和基于 Web 的查看器，用户可以在 Docker 环境中体验 macOS 操作系统。此外，该项目还提供自动下载功能，方便用户获取和使…
2024-11-29python实战（四）——RAG预热实践
一、任务目标 为了清晰直观地展示RAG（检索增强生成）方法的有效性，我们手搓一套RAG的流程进行演示，作为后续LangChain等技术的预热。本文编程实践的目的是展示RAG的工作原理及流程（科普为主），不过…
2024-11-29【Python机器学习】NLP分词——利用分词器构建词汇表（三）——度量词袋之间的重合度
如果能够度量两个向量词袋之间的重合度，就可以很好地估计他们所用词的相似程度，而这也是它们语义上重合度的一个很好的估计。因此，下面用点积来估计一些新句子和原始的Jefferson句子之间的词袋向量重合度： import pandas as pdse…
2024-11-29【深度学习中的注意力机制7】11种主流注意力机制112个创新研究paper+代码——通道注意力（Channel Attention）
【深度学习中的注意力机制7】11种主流注意力机制112个创新研究paper代码——通道注意力（Channel Attention） 【深度学习中的注意力机制7】11种主流注意力机制112个创新研究paper代码——通道注意力（Channel Attention） 文章目录 …
2024-11-29阿里巴巴即将超越OpenAI的o1？
每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…
2024-11-29用c++做游戏开发至少要掌握哪些知识？
成长路上不孤单😊😊😊😊😊😊 【14后😊///C爱好者😊///持续分享所学😊///如有需要欢迎收藏转发///😊】 今日分享关于用C做游戏开发的相关内容！ 关…
2024-11-29Git_GitHub
Git_GitHub 创建远程仓库 远程仓库操作 创建远程仓库别名 基本语法 案例实操 推送本地分支到远程仓库 基本语法 案例实操 拉取代码 基本语法 案例实操 克隆远程仓库到本地 基本语法 案例实操 邀请加入团队 选择邀请合作者 填入想要合作的人 复制邀请函 接受邀…
2024-11-29computed与直接计算的区别
computed：computed 是计算属性，用来基于响应式数据进行缓存计算。 watch：watch 是观察者，用于监听响应式数据的变化，并在数据变化时执行回调操作.不仅是为了监听数据变化，还可以在数据变化时执行副作用操作…
2024-11-29数据结构模拟题［五］
数据结构试卷（五） 一、选择题 (20 分) 1．数据的最小单位是（ ）。 (A) 数据项 (B) 数据类型 (C) 数据元素 (D) 数据变量 2．设一组初始记录关键字序列为 (50 ，40， 95，20…
2024-11-29【DVWA】——File Upload（文件上传）
📖 前言：文件上传漏洞是由于对上传文件未作过滤或过滤机制不严（文件后缀或类型），导致恶意用户可以上传脚本文件，通过上传文件可达到控制网站权限的目的。 目录 🕒 1. Low🕒 2. Mediu…
2024-11-29PCL库简单NDT算法配准
#include <pcl/io/pcd_io.h> #include <pcl/point_types.h> #include <pcl/registration/ndt.h>int main(int argc, char** argv) {// 检查输入参数if (argc ! 3){PCL_ERROR("请提供两个PCD文件作为输入: source.pcd target.pcd\n");return (-1);}…
2024-11-29K 近邻、K-NN 算法图文详解
1. 为什么学习KNN算法 KNN是监督学习分类算法，主要解决现实生活中分类问题。根据目标的不同将监督学习任务分为了分类学习及回归预测问题。 KNN（K-Nearest Neihbor，KNN）K近邻是机器学习算法中理论最简单，最好理解的算法…
2024-11-29谷粒商城-消息队列Rabbitmq
RabbitMq参考文档 在谷粒商城项目中使用消息队列主要有以下几个重要原因： 异步处理提高性能 场景示例：在订单系统中，当用户提交订单后，系统需要完成多个操作，如更新库存、生成订单记录、发送订单通知等。如果这些操作…
2024-11-29前端性能优化：浏览器的2种缓存方式要弄清
在前端性能优化中，最重要的就是缓存，使用缓存可以极大的提升浏览器的响应速率。 什么是缓存呢？ 当我们第一次访问某个网站时，浏览器会把网站中的图片等资源存储在电脑中，以备后续使用，第二次访问该网站时…
2024-11-29SHCTF-2024-week2-wp(web)
SHCTF-2024-week2-wp web [Week2]自助查询 考点：sql注入 看到查询语句,直接sql注入 说明只有两列 查看当前数据库 查看’ctf’数据库下面的表 查看’flag’下的字段 查看’scretddata’的内容 根据提示，说明在注释里面 找到flag SHCTF{5elf_s3RvICe_SE…
2024-11-29边缘计算网关在储能领域的应用-天拓四方
随着全球能源结构的转型和智能电网的快速发展，储能技术已成为推动能源革命的关键技术之一。在储能系统中，边缘计算网关作为一种新型的网络设备，发挥着至关重要的作用。 一、边缘计算网关在储能领域的应用 1、实时监控与控制 储能系统是一个…
2024-11-28springboot+redis+lua脚本实现滑动窗口限流
1 限流 为了维护系统稳定性和防止DDoS攻击，需要对系统请求量进行限制。 2 滑动窗口 限流方式有：固定窗口，滑动窗口，令牌桶和漏斗。滑动窗口的意思是：维护一个长度固定的窗口，动态统计窗口内请求次数&…
2024-11-28热文排行
- npm install puppeteer 报错 npm ERR! PUPPETEER_DOWNLOAD_HOST is deprecated解决办法
- 《缺失MRI模态下的脑肿瘤分割的潜在相关表示学习》| 文献速递-深度学习肿瘤自动分割
- 基于重要抽样的主动学习不平衡分类方法ALIS
- ray框架Tune和Train区别
- 【微信小程序】自定义组件 - 组件的生命周期
- Android Studio Build窗口出现中文乱码问题
- centos7安装MySQL5.7.44
- Windows10 MySQL自动备份+自动恢复
- Datawhale AI 夏令营-CV竞赛-Task2
- 黑神话：悟空游戏用的什么服务器？