文件上传 前端验证
在CTF（Capture The Flag）竞赛中，文件上传漏洞是一种常见的安全挑战，尤其是在Web应用安全类题目中。前端验证通常是为了提升用户体验并减轻服务器负担，但它不应作为唯一的安全措施，因为前端验证容易被绕过。…
2025-09-24精选文章
设计模式简述（二）
单例模式 定义：旨在确保类只有一个实例，并提供一个全局访问点来访问该实例。单例模式通常用于需要在整个应用程序中共享相同对象实例的情况，例如全局配置对象、日志对象、数据库连接等。 人话：只在程序程序运行的时候初始化一次…
信息安全管理——应急响应、灾备与恢复
安全管理 信息安全管理 信息安全管理是指通过维护信息的机密性、完整性和可用性来管理和保护信息资产，是对信息安全保障进行指导、规范和管理的一系列活 动和过程。 信息安全管理的意义在于他是组织或者公司管理体系的一个重要环节 ，比如说一所大学就是…
最新发布
C# List 列表综合运用实例⁓Hypak原始数据处理编程小结
C# List 列表综合运用实例⁓Hypak原始数据处理编程小结 1、一个数组解决很麻烦引出的问题1.1、RAW 文件尾部数据如下:1.2、自定义标头 ADD 或 DEL 的数据结构如下： 2、程序 C# 源代码的编写和剖析2.1、使用 ref 关键字，通过引用将参数传递，以…
2025-09-24Java锁 从乐观锁和悲观锁开始讲 面试复盘
目录 面试复盘 Java 中的锁 大全 悲观锁 专业解释 自我理解 乐观锁 专业解释 自我理解 悲观锁的调用 乐观锁的调用 synchronized和 ReentrantLock的区别 相同点 区别 详细对比 总结 面试复盘 Java 中的锁 大全 悲观锁 专业解释 适合写操作多的场景 先加锁可以…
2025-09-2424、DeepSeek-V3论文笔记
DeepSeek-V3论文笔记 **一、概述****二、核心架构与创新技术**0.汇总：1. **基础架构**2. **创新策略** 1.DeepSeekMoE无辅助损失负载均衡DeepSeekMoE基础架构无辅助损失负载均衡互补序列级辅助损失 2.多令牌预测（MTP）1.概念2、原理2.1BPD2.2M…
2025-09-24文件上传漏洞
复现upload-labs漏洞 (1)Pass-1 （Javascript 前端检查） 1、判断本关文件上传检测方式 ①显示源码 ②查看提示 得出结论为JS前端检测。 2、针对防御措施进行绕过上传 通过JS 限制上传的文件类型，对于这种情况，我们可以采用以下…
2025-09-24Flink CDC 自定义函数处理 SQLServer XML类型数据 映射 doris json字段方案
Flink CDC 自定义函数处理 SQLServer XML类型数据方案 1. 背景 因业务使用SQLServer数据库，CDC同步到doris 数仓。对于SQLServer xml类型，doris没有相应的字段对应， 可以使用json来存储xml数据。需要进行一步转换。从 flink 自定义函数入手…
2025-09-24WPF -- 实现打印实时数据功能
一、实现打印过程 在WPF中，我读取了CSV文件中的内容（主要是表格），通过条件筛选内容之后将其赋值给FlowDocument，再将FlowDocument的内容赋值给RichTextBox 在前端显示，满足了我打印RichTextBox 的内容这个…
2025-09-24使用OpenCV和MediaPipe库——抽烟检测（姿态监控）
目录 抽烟检测的运用 1. 安全监控 (1) 公共场所禁烟监管 (2) 工业安全 2. 智能城市与执法 (1) 城市违章吸烟检测 (2) 无人值守管理 3. 健康管理与医疗 (1) 吸烟习惯分析 (2) 远程监护 4. AI 监控与商业分析 (1) 保险行业 (2) 商场营销 5. 技术实现 (1) 计算机视…
2025-09-24了解什么是机器学习、深度学习和深度卷积神经网络
机器学习、深度学习、DCNN 机器学习（Machine Learning）： 机器学习是人工智能（AI）的一个子领域，它涉及通过数据和算法让计算机系统在没有明确编程的情况下进行学习和改进。机器学习的目标是让计算机能够从经…
2025-09-24python函数
函数的定义 定义：将具有独立功能的代码块组成一个整体，使其具有特殊功能的代码集。 作用：使用函数可以加强代码的复用性，提高程序编写的效率。 结构： def 函数名():函数体 注意：函数名要符合标识规定&…
2025-09-24Office2021下载与安装保姆级教程【Office Tool Plus】
Office Tool Plus安装Office2021 下载Office Tool Plus安装OfficeⅠ. 清除旧版本Ⅱ. 配置安装参数Ⅲ. 安装许可证Ⅳ. 激发（JH）Office 本文介绍使用Office Tool Plus工具下载、安装、部署Office 2021全过程。 下载Office Tool Plus OfficeToolPlus是一个…
2025-09-24C++中锁的使用
多线程环境下使用竞态资源时要使用锁来保证线程安全的实现。锁的实现有三种，互斥锁，自旋锁和原子管理， 互斥锁的原理是当线程A加锁后，线程B尝试加锁发现被占用，线程B由唤醒状态切换为睡眠状态，当线程A解锁后…
2025-09-24开发一套SDK 第一弹
自动安装依赖包 添加条件使能 #ex: filetypesh bash_ls 识别 达到预期,多个硬件环境 等待文件文件系统挂在完成 或者创建 /sys/class/ 属性文件灌入配置操作 AI 提供的 netlink 调试方法,也是目前主流调用方法,socket yyds #include <linux/module.h> #include <linux…
2025-09-24微信小程序寓言童话创作APP设计与实现
文章目录 项目介绍具体实现截图技术介绍mvc设计模式小程序框架以及目录结构介绍错误处理和异常处理java类核心代码部分展示详细视频演示源码获取 项目介绍 本文通过对现有寓言童话创作APP的调研和分析，取其精华去其糟粕，遵循软件工程方法进行系统分析、…
2025-09-24Vatee万腾平台：智能生活的新选择
在科技飞速发展的今天，智能生活已经不再是遥不可及的梦想，而是逐渐渗透到我们日常生活的方方面面。Vatee万腾平台，作为智能科技领域的佼佼者，正以其创新的技术、丰富的应用场景和卓越的用户体验，成为智能生活的新选择&…
2025-09-24目标检测基础知识
如今，使用最新的驾驶辅助技术（如车道检测、盲点、交通信号灯等）驾驶汽车已经很常见。 如果我们退后一步来了解幕后发生的事情，我们的数据科学家很快就会意识到系统不仅对对象进行分类，而且还在场景中（实时…
2025-09-24Django的模板语法
Django的模板语法 1、初步认识2、原理 1、初步认识 本质上：在HTML中写一些占位符，由数据对这些占位符进行替换和处理。 在views.py中用字典（键值对）的形式传参，在html文件中用两个花括号来显示单独的值 列表、元组等数…
2025-09-24【注解】Java自定义注解
目录 1、什么是注解 2、自定义注解的定义 3、使用自定义注解 4、处理自定义注解 5、注解处理器 5.1、定义注解 5.2、实现注解处理器 6、应用场景 7、总结 1、什么是注解 Java注解（Annotation）又称为Java标注，是Java 5开始支持加入源代…
2025-09-24HarmonyOS 是如何实现一次开发多端部署 -- HarmonyOS自学1
一次开发多端部署遇到的几个关键问题 为了实现“一多”的目标，需要解决如下三个基础问题： 问题1：页面如何适配 不同设备间的屏幕尺寸、色彩风格等存在差异，页面如何适配。 问题2：功能如何兼容 不同设备的系统能力…
2025-09-24测试：认识Bug
目录 一、软件测试的生命周期 二、bug 一、软件测试的生命周期 软件测试贯穿于软件的生命周期。 需求分析： ⽤⼾⻆度：软件需求是否合理 技术⻆度：技术上是否可⾏，是否还有优化空间 测试⻆度：是否存在业务逻辑错误、…
2025-09-24