科技程序园

Mongoose 搜索注入漏洞分析

漏洞简介 CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 MongoDB 查询中执行任意 JavaScript 代码，这可能导致代码注入攻击以及未经授权的数据 ...

季卓然 3 分钟前

236 0 32

数据结构-基本概念

数据结构：数据结构包括逻辑结构（线性结构、非线性结构）、存储结构数据是有单位的，数据的基本单位是数据元素。数据元素是由多个数据项组成的，所以数据项也被称为数据的最小单位。数据结构就是描述多个数据之间的逻辑结构和物理结 ...

垢峒 5 分钟前

1251 0 31

微信自动化神器！用Trae+wxauto-mcp解放双手

微信自动化神器！用Trae+wxauto-mcp解放双手来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

梁丘眉 7 分钟前

710 0 29

易语言 —— 开山篇

易语言简介易语言（EPL）是一门以中文作为程序代码的编程语言，其以“易”著称，创始人为吴涛。易语言早期版本的名字为 E 语言，也通常代指与之对应的集成开发环境。其最早的版本发布可追溯至 2000 年 9 月 11 日。创造易语言的初衷是 ...

梨恐 11 分钟前

768 0 30

Claude Code团队内部使用指南

Claude Code（Anthropic 推出的 AI 命令行编程工具）的团队内部使用指南。它系统地总结了高效使用该工具的 10 个核心技巧，旨在将 AI 从简单的“自动补全”提升为“协同开发者”。以下是梳理的详细解读：一、核心效率指标图片右上角标注 ...

蔬陶 26 分钟前

1288 0 22

重生之我在干测试：软件测试分类

按阶段划分 [*]单元测试的概念：指对软件中最小可测单元（函数）进行检查跟验证 [*]集成测试的概念：在单元测试的基础上，将模块按照设计要求组装成系统，进行测试 [*]系统测试的概念：系统测试是将软件，操作系统和硬件看作是一个整 ...

玛凶 26 分钟前

983 0 32

XHS Agent 开发博客：用 AI 自动化小红书内容运营的技术实践

项目介绍 XHS Agent 是一个面向小红书内容创作者和运营者的 AI 自动化工具。它能根据你设定的运营目标，自动生成图文内容、AI 配图，并按照最佳发布时间定时发布到小红书账号，全程无需人工干预。核心能力包括：基于 LLM 的文案生成、多 ...

福清婉 26 分钟前

1003 0 8

位运算的奇技淫巧：builtin内建函数

什么是内建函数： GCC 编译器自带的内建函数。这些_builtin*形式的内建函数一般是基于不同硬件平台采用专门的硬件指令实现的，因此性能较高。介绍一些常用的内建函数： __builtin_ctz() 返回从最低位开始(右起)的连续 0 的个数根据数 ...

事值 26 分钟前

800 0 37

分享一个 Windows 下的透明锁屏工具【开源】

透明锁屏 ✨ 担心展示内容时被误操作打断？来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

琉艺戕半小时前

488 0 33

K8s新手系列之ReplicationController资源

概述官网地址：https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/replicationcontroller/ ReplicationController 是一个比较原始的Pod控制器，已经被废弃，由ReplicaSet控制器替代，想要了解ReplicaSet可查看这篇文章 ...

何玲半小时前

213 0 29

华为OD上机考试(2025年B卷)真题独家整理, 总结上岸技巧

目录 [*]华为OD机试 2025 B卷最新题单 [*]一、模拟 [*]二、逻辑分析 [*]三、字符串处理 [*]四、暴力枚举 [*]五、双指针/滑动窗口 [*]六、栈/单调栈 [*]七、BFS/DFS [*]八、二叉树 [*]九、动态规划 [*]十、贪心 [*]十一、数学原理 [*]十 ...

劳暄美半小时前

671 0 27

青岛oj集训5

Floyd算法——全源最短路 cerr:标准输出错误流：不会输出到freopen制定的out文件中，而是会输出到错误文件中。提交上去无论加不加freopen，哪怕是提交到洛谷，也只是比较out文件中的值，而不会管cerr输出的东西好处：调试的时候用cerr ...

搁胱半小时前

798 0 28

AI完美声音克隆及情绪控制，与真人无异，Lark下载介绍

在社交平台上，你是否刷到过一些魔性又神奇的视频？比如英文版《三国演义》、唐僧大战灭霸、川普说中文... 这些作品不仅完美复现了原角色的音色，连情感和韵律都做到了高度还原！更让人惊讶的是，它们居然全都是靠AI生成的据悉，这些视 ...

柄利半小时前

279 0 34

读当我点击时，算法在想什么？07算法想取代我们（下）

1. 贾维斯 1.1. Jarvis 1.2. 命名的灵感来自漫画和电影《复仇者联盟》中钢铁侠制造的人工智能机器人 1.3. 贾维斯拥有一个庞大的信息数据库以及理解概念和进行逻辑推理的能力，并且能够将这两者完美结合 2. 奇点 2.1. singularit ...

鸠站半小时前

212 0 23

企业级AI智能体（Agent）市场分析

企业级AI智能体（Agent）市场分析报告：从应用场景到落地挑战的深度洞察AI智能体——从辅助工具到自主生产力的范式转移一场深刻的范式转移正在重塑人工智能的版图，其核心驱动力便是AI智能体（AI Agent）。它不再是亦步亦趋的辅助工具， ...

珠尿娜半小时前

244 0 31

什么是软件测试？零基础入门知识要点总结篇，5分钟带你快速了解

1、什么是软件测试？软件测试（英语：Software Testing），描述一种用来促进鉴定软件的正确性、完整性、安全性和质量的过程。换句话说，软件测试是一种实际输出与预期输出之间的审核或者比较的过程。添加图片注释，不超过 14 ...

厌外半小时前

1524 0 35

Centos7.9离线部署ceph（octopus）

原创文档编写不易，未经许可请勿转载，目前仅发布于博客园，其他平台均为非法转载。文档中有疑问的可以邮件联系我文章。邮箱：yinwanit@163.com说明文档适用于cenots7.9操作系统下部署ceph octopus版本分布式存储使用。离线部署的本 ...

黎瑞芝半小时前

222 0 36

ELB UDP健康检查常见故障分析

本文分享自天翼云开发者社区《ELB UDP健康检查常见故障分析》，作者：王****宁什么是UDP健康检查 UDP是面向非连接的一种协议，在发送数据前不会通过进行三次握手建立连接，UDP健康检查的实现过程如下： 1.健康检查的节点根据健康检查 ...

松菊半小时前

223 0 29

读人工智能全球格局：未来趋势与中国位势18专家视角(下)

1. 伦理研究 1.1. 刘哲 1.1.1. 北京大学哲学系副主任、长聘副教授 1.1.2. 《中国机器人标准化白皮书》 1.2. 法律规制具有一定的滞后性，当人工智能和机器人带来的现实问题还未出现的时候，是很难从法律方面进行监管的 1.3. ...

后彼半小时前

51 0 5

图片防御与lvlm攻击论文阅读笔记

Anti-Tamper Protection for Unauthorized Individual Image Generation 图1.（a）伪造攻击者通过从社交媒体上拍照生成数据所有者的虚假个人图像，并将其提交给服务提供商。（b）数据所有者可以在服务提供商的协助下，向其图像中注入保 ...

簧横半小时前

647 0 1

1533

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

	Mongoose 搜索注入漏洞分析 ...2 漏洞简介 CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 MongoDB 查询中执行任意 JavaScript 代码，这可能导致代码注入攻击以及未经授权的数据 ... 季卓然 3 分钟前 236 0 32
	数据结构-基本概念 ...2 数据结构：数据结构包括逻辑结构（线性结构、非线性结构）、存储结构数据是有单位的，数据的基本单位是数据元素。数据元素是由多个数据项组成的，所以数据项也被称为数据的最小单位。数据结构就是描述多个数据之间的逻辑结构和物理结 ... 垢峒 5 分钟前 1251 0 31
	微信自动化神器！用Trae+wxauto-mcp解放双手 ...2 微信自动化神器！用Trae+wxauto-mcp解放双手来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 梁丘眉 7 分钟前 710 0 29
	易语言 —— 开山篇 ...2 易语言简介易语言（EPL）是一门以中文作为程序代码的编程语言，其以“易”著称，创始人为吴涛。易语言早期版本的名字为 E 语言，也通常代指与之对应的集成开发环境。其最早的版本发布可追溯至 2000 年 9 月 11 日。创造易语言的初衷是 ... 梨恐 11 分钟前 768 0 30
	Claude Code团队内部使用指南 ...2 Claude Code（Anthropic 推出的 AI 命令行编程工具）的团队内部使用指南。它系统地总结了高效使用该工具的 10 个核心技巧，旨在将 AI 从简单的“自动补全”提升为“协同开发者”。以下是梳理的详细解读：一、核心效率指标图片右上角标注 ... 蔬陶 26 分钟前 1288 0 22
	重生之我在干测试：软件测试分类 ...2 按阶段划分 []单元测试的概念：指对软件中最小可测单元（函数）进行检查跟验证 []集成测试的概念：在单元测试的基础上，将模块按照设计要求组装成系统，进行测试 []系统测试的概念：系统测试是将软件，操作系统和硬件看作是一个整 ... 玛凶 26 分钟前* 983 0 32
	XHS Agent 开发博客：用 AI 自动化小红书内容运营的技术实践项目介绍 XHS Agent 是一个面向小红书内容创作者和运营者的 AI 自动化工具。它能根据你设定的运营目标，自动生成图文内容、AI 配图，并按照最佳发布时间定时发布到小红书账号，全程无需人工干预。核心能力包括：基于 LLM 的文案生成、多 ... 福清婉 26 分钟前 1003 0 8
	位运算的奇技淫巧：builtin内建函数 ...2 什么是内建函数： GCC 编译器自带的内建函数。这些_builtin形式的内建函数一般是基于不同硬件平台采用专门的硬件指令实现的，因此性能较高。介绍一些常用的内建函数： __builtin_ctz() 返回从最低位开始(右起)的连续 0 的个数根据数 ... 事值 26 分钟前* 800 0 37
	分享一个 Windows 下的透明锁屏工具【开源】 ...2 透明锁屏 ✨ 担心展示内容时被误操作打断？来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 琉艺戕半小时前 488 0 33
	K8s新手系列之ReplicationController资源 ...2 概述官网地址：https://kubernetes.io/zh-cn/docs/concepts/workloads/controllers/replicationcontroller/ ReplicationController 是一个比较原始的Pod控制器，已经被废弃，由ReplicaSet控制器替代，想要了解ReplicaSet可查看这篇文章 ... 何玲半小时前 213 0 29
	华为OD上机考试(2025年B卷)真题独家整理, 总结上岸技巧 ...2 目录 []华为OD机试 2025 B卷最新题单 []一、模拟 []二、逻辑分析 []三、字符串处理 []四、暴力枚举 []五、双指针/滑动窗口 []六、栈/单调栈 []七、BFS/DFS []八、二叉树 []九、动态规划 []十、贪心 []十一、数学原理 []十 ... 劳暄美半小时前* 671 0 27
	青岛oj集训5 ...2 Floyd算法——全源最短路 cerr:标准输出错误流：不会输出到freopen制定的out文件中，而是会输出到错误文件中。提交上去无论加不加freopen，哪怕是提交到洛谷，也只是比较out文件中的值，而不会管cerr输出的东西好处：调试的时候用cerr ... 搁胱半小时前 798 0 28
	AI完美声音克隆及情绪控制，与真人无异，Lark下载介绍 ...2 在社交平台上，你是否刷到过一些魔性又神奇的视频？比如英文版《三国演义》、唐僧大战灭霸、川普说中文... 这些作品不仅完美复现了原角色的音色，连情感和韵律都做到了高度还原！更让人惊讶的是，它们居然全都是靠AI生成的据悉，这些视 ... 柄利半小时前 279 0 34
	读当我点击时，算法在想什么？07算法想取代我们（下） ...2 1. 贾维斯 1.1. Jarvis 1.2. 命名的灵感来自漫画和电影《复仇者联盟》中钢铁侠制造的人工智能机器人 1.3. 贾维斯拥有一个庞大的信息数据库以及理解概念和进行逻辑推理的能力，并且能够将这两者完美结合 2. 奇点 2.1. singularit ... 鸠站半小时前 212 0 23
	企业级AI智能体（Agent）市场分析 ...2 企业级AI智能体（Agent）市场分析报告：从应用场景到落地挑战的深度洞察AI智能体——从辅助工具到自主生产力的范式转移一场深刻的范式转移正在重塑人工智能的版图，其核心驱动力便是AI智能体（AI Agent）。它不再是亦步亦趋的辅助工具， ... 珠尿娜半小时前 244 0 31
	什么是软件测试？零基础入门知识要点总结篇，5分钟带你快速了解 ...2 1、什么是软件测试？软件测试（英语：Software Testing），描述一种用来促进鉴定软件的正确性、完整性、安全性和质量的过程。换句话说，软件测试是一种实际输出与预期输出之间的审核或者比较的过程。添加图片注释，不超过 14 ... 厌外半小时前 1524 0 35
	Centos7.9离线部署ceph（octopus） ...2 原创文档编写不易，未经许可请勿转载，目前仅发布于博客园，其他平台均为非法转载。文档中有疑问的可以邮件联系我文章。邮箱：yinwanit@163.com说明文档适用于cenots7.9操作系统下部署ceph octopus版本分布式存储使用。离线部署的本 ... 黎瑞芝半小时前 222 0 36
	ELB UDP健康检查常见故障分析 ...2 本文分享自天翼云开发者社区《ELB UDP健康检查常见故障分析》，作者：王***宁什么是UDP健康检查 UDP是面向非连接的一种协议，在发送数据前不会通过进行三次握手建立连接，UDP健康检查的实现过程如下： 1.健康检查的节点根据健康检查 ... 松菊半小时前* 223 0 29
	读人工智能全球格局：未来趋势与中国位势18专家视角(下) 1. 伦理研究 1.1. 刘哲 1.1.1. 北京大学哲学系副主任、长聘副教授 1.1.2. 《中国机器人标准化白皮书》 1.2. 法律规制具有一定的滞后性，当人工智能和机器人带来的现实问题还未出现的时候，是很难从法律方面进行监管的 1.3. ... 后彼半小时前 51 0 5
	图片防御与lvlm攻击论文阅读笔记 Anti-Tamper Protection for Unauthorized Individual Image Generation 图1.（a）伪造攻击者通过从社交媒体上拍照生成数据所有者的虚假个人图像，并将其提交给服务提供商。（b）数据所有者可以在服务提供商的协助下，向其图像中注入保 ... 簧横半小时前 647 0 1

科技

推荐主题

快速发帖