科技 - 第5页程序园

B-Link X26路由器Web服务风险挖掘

0.前言在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命令，攻击者可以借此注入并执行任意代 ...

志灿隐前天 20:05

333 0 3

渗透测试必刷靶场包含基础靶场以及渗透真实环境靶场

基础靶场在学习渗透测试以及挖src的过程中，这些基础靶场必须得了解其原理以及利用其漏洞 DVWA 涵盖多种靶场环境，对于新手比较友好，其中SQL注入部分内容很不错相应题解及搭建教程在公众号主页博客园链接里 pikachu Pikachu靶场， ...

戈森莉前天 19:42

197 0 2

Impulse Noise（图像脉冲噪音）的抑制和处理方法

相关参考文章：现代图像处理算法教程（全）参考书籍：modern-algorithms-for-image-processing-computer-imagery-by-example-using-C#在上面的英文版书籍中，提出了一种去除脉冲噪音的方法，所谓的脉冲噪声是影响单个的、随机选择的像素 ...

柄利前天 19:32

217 0 1

LVGL-微调框

lv_spinbox_create 用于创建微调框（Spinbox）控件的函数 lv_spinbox_set_value 用于设置微调框（Spinbox）数值的函数 lv_spinbox_set_rollover 设置微调框（Spinbox）数值循环模式的函数，允许数值在达到范围极限时自动跳转到另一端 ...

郏琼芳前天 19:08

679 0 4

治愈的极简风大片by NanoBanana

原始产出整个场景在一个干净柔软的米色工作室，模特穿着轻薄的深海军蓝衬衫和象牙色长裤，赤脚出镜，超有原始简约感。灯光是大柔光主光源在右前方，左边有银色反光板，头顶还有微微的轮廓光，光影超绝！ 1️⃣ 极近距离拍嘴唇和颧骨，手 ...

拴茅劾前天 18:56

521 0 0

为什么TCP需要三次握手？深入解析背后的设计哲学

在互联网通信中，TCP（传输控制协议）是确保数据可靠传输的基石。而TCP连接的建立过程——“三次握手”（Three-Way Handshake），看似简单的三个步骤，却蕴含了网络协议设计的精妙逻辑。为什么必须三次握手？两次握手不够吗？四次握手会 ...

哈妙思前天 16:16

849 0 3

基础指令:mkdir、ls、cd、pwd、touch、rm、mv、cp、echo、cat、关机与重启

目录 [*]1. 创建目录 [*]2. 查看目录内容 [*]3. 进入指定目录（传送） [*]4. 显示当前所在位置 [*]5. 创建文件 [*]6. 删除文件或目录 [*]7. 移动文件 [*]8. 复制文件或目录 [*]9. echo输出信息到屏幕 [*]10. 显示文件内容 [*]11. 压缩 ...

昝梓菱前天 15:55

688 0 3

一次简单的SQL注入实例分享

一次简单的SQL注入实例分享 Google hacking 因为是第一次挖洞，所以先上Google hacking，inurl:?id=,通过简单查找，找到了一家公司的网站，就决定拿他练练手吧。在网站下方，有个内容提交申请，盲猜有xss攻击，就随便写了些xsspayload ...

吉娅寿前天 14:43

949 0 1

开源知识库项目WeKnora技术拆解

背景 WeKnora 是腾讯(Tencent)开发的一套企业级知识库管理系统，主要用于构建和管理基于大语言模型(LLM)的知识增强应用。从代码结构和功能实现来看，这是一个功能完备的知识管理服务平台，具有以下核心特点：核心功能 [ ...

饮邺谲前天 14:27

1031 0 1

男生如何自己简单理发

快过年了，给自己理个发。从24年10月份开始，目前已经给自己理发两次，都是短发寸头，给我爸和我三叔各理发一次，算是有点经验了，我准备过年前给自己再稍微修理头发一下。自己动手实践，且效果还不错的情况下，真的非常有成就感，如果 ...

梭净挟前天 13:55

818 0 3

Kali 工具 hping3的基础使用

hping3基础使用方法介绍 hping3是一款功能强大的网络测试工具，主要用于生成和解析TCP/IP协议数据包。它支持多种协议（如TCP、UDP、ICMP、RAW-IP等），并提供了丰富的命令行选项，适用于网络性能测试、安全分析、漏洞评估以及攻击模拟 ...

威割前天 13:20

925 0 1

搭建自己的认知驱动力

三大底层规律 1 人类大脑的构成有情绪脑，本能脑，和理性脑，而成为人群中的精英需要锻炼理智脑获得胜利。 2 复利曲线收益随时间的变化并不是线性的，而是先缓慢增长，到达一个拐点后，迅速增长。 3 学习曲线学习成果，注意，不是收 ...

仄谦前天 12:33

579 0 2

后续学习规划和离职吐槽

照抄了几个游戏，死寂(纯蓝图)和一个坦克小游戏(C++)还有另一个太空射击小游戏(C++)。我感觉就死寂一个项目我就已经相当熟悉蓝图了。接下来吗，打算搞网游了，打算做个MMORPG的demo吧。这个基本算是网游的终极目标了。主要用来熟悉一些杂 ...

荡俊屯前天 11:56

52 0 1

BUUCTF-Web方向21-25wp

[HCTF 2018]admin 打开环境，有三处提示，一个跳转链接，一个登录注册，一个提示不是admin 点击hctf，无法访问注册个账号，依旧无法查看，看来需要admin账号弱口令爆破密码当密码未123长度明显不同登录 session伪造在修改 ...

上官泰前天 11:25

715 0 3

接口测试：构建可靠系统的核心技术实践

引言：数字化转型中的接口测试价值在微服务架构普及率超过80%的现代软件生态中（据CNCF 2023年度报告），接口已成为系统间通信的核心纽带。作为质量保障体系的重要环节，接口测试正从传统的辅助性验证演变为驱动系统设计的关键实践。本 ...

赵淳美前天 10:33

545 0 1

软考系统分析师·每日学习卡 | [日期：2025-08-06] | [今日主题：索引文件]

一、今日学了啥？ [*]索引文件通过直接索引（0-9项）和多级间接索引（10-12项）实现大文件存储，逻辑块号范围由层级结构决定：直接索引（0-9）、一级间接（10-265）、二级间接（266-65802）。 [*]通过地址项大小（如4B）与磁盘块大小（ ...

高清宁前天 10:25

911 0 3

华为OD 机考 2025B卷 - 人气最高的店铺

华为OD机考2025年5月9号切换正式机考题库为2025B卷，现在刷2025B卷真题，通过率将大大提高.刷得越多，通过率越高华为OD2025B卷题库目录题目描述某购物城有m个商铺，现决定举办一场活动选出人气最高店铺。活动共有n位市民参与，每位 ...

揭荸前天 10:17

1028 0 2

自建K8S集群认证过期

今天使用kubectl命令查看pod信息时，一直正常运行的k8s集群突然不能访问了，输入任何命令都提示以下报错： Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2025-01-25T11:35:45+08: ...

即息极前天 10:15

362 0 2

斯坦福大模型课CS336，硬核到让人怀疑人生？

斯坦福CS336从头开始构建大模型家人们，最近斯坦福的CS336课程火了，但好多同学却直呼“跟不上”“太硬核”！这门课的目标是引导学生从零开始开发自己的语言模型，听起来是不是就很厉害？它借鉴了操作系统课程的理念，让学生体 ...

俏挺喳前天 10:13

389 0 2

强化学习--演员-裁判方法(04)

演员-裁判方法 Actor-Critic 演员-评论家（Actor-Critic）方法，这是一种结合了基于价值（Value-Based）和基于策略（Policy-Based）的强化学习方法。这种方法使用两个神经网络：一个用于策略（演员），另一个用于价值函数（评论家）。 1 ...

丝甲坞前天 09:54

1060 0 2

1299

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

科技

推荐主题

快速发帖

浏览过的版块

	B-Link X26路由器Web服务风险挖掘 0.前言在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严格的合法性校验，直接拼接进入系统命令，攻击者可以借此注入并执行任意代 ... 志灿隐前天 20:05 333 0 3
	渗透测试必刷靶场包含基础靶场以及渗透真实环境靶场基础靶场在学习渗透测试以及挖src的过程中，这些基础靶场必须得了解其原理以及利用其漏洞 DVWA 涵盖多种靶场环境，对于新手比较友好，其中SQL注入部分内容很不错相应题解及搭建教程在公众号主页博客园链接里 pikachu Pikachu靶场， ... 戈森莉前天 19:42 197 0 2
	Impulse Noise（图像脉冲噪音）的抑制和处理方法相关参考文章：现代图像处理算法教程（全）参考书籍：modern-algorithms-for-image-processing-computer-imagery-by-example-using-C#在上面的英文版书籍中，提出了一种去除脉冲噪音的方法，所谓的脉冲噪声是影响单个的、随机选择的像素 ... 柄利前天 19:32 217 0 1
	LVGL-微调框 lv_spinbox_create 用于创建微调框（Spinbox）控件的函数 lv_spinbox_set_value 用于设置微调框（Spinbox）数值的函数 lv_spinbox_set_rollover 设置微调框（Spinbox）数值循环模式的函数，允许数值在达到范围极限时自动跳转到另一端 ... 郏琼芳前天 19:08 679 0 4
	治愈的极简风大片by NanoBanana 原始产出整个场景在一个干净柔软的米色工作室，模特穿着轻薄的深海军蓝衬衫和象牙色长裤，赤脚出镜，超有原始简约感。灯光是大柔光主光源在右前方，左边有银色反光板，头顶还有微微的轮廓光，光影超绝！ 1️⃣ 极近距离拍嘴唇和颧骨，手 ... 拴茅劾前天 18:56 521 0 0
	为什么TCP需要三次握手？深入解析背后的设计哲学在互联网通信中，TCP（传输控制协议）是确保数据可靠传输的基石。而TCP连接的建立过程——“三次握手”（Three-Way Handshake），看似简单的三个步骤，却蕴含了网络协议设计的精妙逻辑。为什么必须三次握手？两次握手不够吗？四次握手会 ... 哈妙思前天 16:16 849 0 3
	基础指令:mkdir、ls、cd、pwd、touch、rm、mv、cp、echo、cat、关机与重启目录 []1. 创建目录 []2. 查看目录内容 []3. 进入指定目录（传送） []4. 显示当前所在位置 []5. 创建文件 []6. 删除文件或目录 []7. 移动文件 []8. 复制文件或目录 []9. echo输出信息到屏幕 []10. 显示文件内容 []11. 压缩 ... 昝梓菱前天 15:55* 688 0 3
	一次简单的SQL注入实例分享一次简单的SQL注入实例分享 Google hacking 因为是第一次挖洞，所以先上Google hacking，inurl:?id=,通过简单查找，找到了一家公司的网站，就决定拿他练练手吧。在网站下方，有个内容提交申请，盲猜有xss攻击，就随便写了些xsspayload ... 吉娅寿前天 14:43 949 0 1
	开源知识库项目WeKnora技术拆解背景 WeKnora 是腾讯(Tencent)开发的一套企业级知识库管理系统，主要用于构建和管理基于大语言模型(LLM)的知识增强应用。从代码结构和功能实现来看，这是一个功能完备的知识管理服务平台，具有以下核心特点：核心功能 [ ... 饮邺谲前天 14:27 1031 0 1
	男生如何自己简单理发快过年了，给自己理个发。从24年10月份开始，目前已经给自己理发两次，都是短发寸头，给我爸和我三叔各理发一次，算是有点经验了，我准备过年前给自己再稍微修理头发一下。自己动手实践，且效果还不错的情况下，真的非常有成就感，如果 ... 梭净挟前天 13:55 818 0 3
	Kali 工具 hping3的基础使用 hping3基础使用方法介绍 hping3是一款功能强大的网络测试工具，主要用于生成和解析TCP/IP协议数据包。它支持多种协议（如TCP、UDP、ICMP、RAW-IP等），并提供了丰富的命令行选项，适用于网络性能测试、安全分析、漏洞评估以及攻击模拟 ... 威割前天 13:20 925 0 1
	搭建自己的认知驱动力三大底层规律 1 人类大脑的构成有情绪脑，本能脑，和理性脑，而成为人群中的精英需要锻炼理智脑获得胜利。 2 复利曲线收益随时间的变化并不是线性的，而是先缓慢增长，到达一个拐点后，迅速增长。 3 学习曲线学习成果，注意，不是收 ... 仄谦前天 12:33 579 0 2
	后续学习规划和离职吐槽照抄了几个游戏，死寂(纯蓝图)和一个坦克小游戏(C++)还有另一个太空射击小游戏(C++)。我感觉就死寂一个项目我就已经相当熟悉蓝图了。接下来吗，打算搞网游了，打算做个MMORPG的demo吧。这个基本算是网游的终极目标了。主要用来熟悉一些杂 ... 荡俊屯前天 11:56 52 0 1
	BUUCTF-Web方向21-25wp [HCTF 2018]admin 打开环境，有三处提示，一个跳转链接，一个登录注册，一个提示不是admin 点击hctf，无法访问注册个账号，依旧无法查看，看来需要admin账号弱口令爆破密码当密码未123长度明显不同登录 session伪造在修改 ... 上官泰前天 11:25 715 0 3
	接口测试：构建可靠系统的核心技术实践引言：数字化转型中的接口测试价值在微服务架构普及率超过80%的现代软件生态中（据CNCF 2023年度报告），接口已成为系统间通信的核心纽带。作为质量保障体系的重要环节，接口测试正从传统的辅助性验证演变为驱动系统设计的关键实践。本 ... 赵淳美前天 10:33 545 0 1
	软考系统分析师·每日学习卡 \| [日期：2025-08-06] \| [今日主题：索引文件] 一、今日学了啥？ []索引文件通过直接索引（0-9项）和多级间接索引（10-12项）实现大文件存储，逻辑块号范围由层级结构决定：直接索引（0-9）、一级间接（10-265）、二级间接（266-65802）。 []通过地址项大小（如4B）与磁盘块大小（ ... 高清宁前天 10:25 911 0 3
	华为OD 机考 2025B卷 - 人气最高的店铺华为OD机考2025年5月9号切换正式机考题库为2025B卷，现在刷2025B卷真题，通过率将大大提高.刷得越多，通过率越高华为OD2025B卷题库目录题目描述某购物城有m个商铺，现决定举办一场活动选出人气最高店铺。活动共有n位市民参与，每位 ... 揭荸前天 10:17 1028 0 2
	自建K8S集群认证过期今天使用kubectl命令查看pod信息时，一直正常运行的k8s集群突然不能访问了，输入任何命令都提示以下报错： Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2025-01-25T11:35:45+08: ... 即息极前天 10:15 362 0 2
	斯坦福大模型课CS336，硬核到让人怀疑人生？斯坦福CS336从头开始构建大模型家人们，最近斯坦福的CS336课程火了，但好多同学却直呼“跟不上”“太硬核”！这门课的目标是引导学生从零开始开发自己的语言模型，听起来是不是就很厉害？它借鉴了操作系统课程的理念，让学生体 ... 俏挺喳前天 10:13 389 0 2
	强化学习--演员-裁判方法(04) 演员-裁判方法 Actor-Critic 演员-评论家（Actor-Critic）方法，这是一种结合了基于价值（Value-Based）和基于策略（Policy-Based）的强化学习方法。这种方法使用两个神经网络：一个用于策略（演员），另一个用于价值函数（评论家）。 1 ... 丝甲坞前天 09:54 1060 0 2