- 智能化测试 在互动中经常需要维护大量的状态，对这些状态进行测试验证成本较高，尤其是当有功能变动需要回归测试的时候。为了降低开发测试的成本，在这方面使用强化学习模拟用户行为，在两个方面提效： mock接口：将学习过程中的状态作为服务接口的测试数据； 回归测试：根据mock接口数据回溯到特定状态，Puppeteer根据强化学习触发... 智能化测试 在互动中经常需要维护大量的状态，对这些状态进行测试验证成本较高，尤其是当有功能变动需要回归测试的时候。为了降低开发测试的成本，在这方面使用强化学习模拟用户行为，在两个方面提效： mock接口：将学习过程中的状态作为服务接口的测试数据； 回归测试：根据mock接口数据回溯到特定状态，Puppeteer根据强化学习触发...
- 前言 数据中台的主要工作就是输出数据指标。数据中台要对接公司内部的多条产品线，每条产品线都会定期提一些数据需求，随着数据中台和各条产品线的合作越来越紧密，每条产品线都会积累很多指标。 随着时间和产品线的增加，有个问题会凸显出来：数据中台的开发资源很快会满足不了业务部门日益增加的越来越多的需求。另外，每个部门、每个人的... 前言 数据中台的主要工作就是输出数据指标。数据中台要对接公司内部的多条产品线，每条产品线都会定期提一些数据需求，随着数据中台和各条产品线的合作越来越紧密，每条产品线都会积累很多指标。 随着时间和产品线的增加，有个问题会凸显出来：数据中台的开发资源很快会满足不了业务部门日益增加的越来越多的需求。另外，每个部门、每个人的...
- 异步编程 一、JS是单线程语言 JS执行环境找那个负责执行代码的线程只有一个 执行任务的模式有两种：同步模式、异步模式。 二、Promise 1. 基本使用 // Promi... 异步编程 一、JS是单线程语言 JS执行环境找那个负责执行代码的线程只有一个 执行任务的模式有两种：同步模式、异步模式。 二、Promise 1. 基本使用 // Promi...
- 在讲RDPInception攻击手段之前，我们先了解一下RDP远程桌面(Remote Desktop Protocol)协议。RDP远程桌面协议（Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让网站管理员通过网络连接远程操控服务器。RDP协议默认使用的端口是 3389。 由于RDPI... 在讲RDPInception攻击手段之前，我们先了解一下RDP远程桌面(Remote Desktop Protocol)协议。RDP远程桌面协议（Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让网站管理员通过网络连接远程操控服务器。RDP协议默认使用的端口是 3389。 由于RDPI...
- JAVA Web开发基础知识Java常见开发框架JAVA WEB应用目录JSP页面ServletTomcat容器、JSP和ServletJava Web中间件Struts2框架 JAVA Web开发基础知识Java常见开发框架JAVA WEB应用目录JSP页面ServletTomcat容器、JSP和ServletJava Web中间件Struts2框架
- 目录 JWT(Json Web Token) JWT的数据结构 JWT的用法 JWT验证流程 JWT的问题和趋势 JWT的安全风险 目录 JWT(Json Web Token) JWT的数据结构 JWT的用法 JWT验证流程 JWT的问题和趋势 JWT的安全风险
- 目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数据包的值或者直接访问其他用户相应页面的链接），访问或者操作其他用户或者更高权限用户才能访问到的页面或... 目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数据包的值或者直接访问其他用户相应页面的链接），访问或者操作其他用户或者更高权限用户才能访问到的页面或...
- 在做渗透的期间，JAVA Web类型的网站是见过最多的(大部分的国企，大型企业都是用的JAVA Web)，也是最难的，因为涉及到JAVA Web开发方面众多的框架。由于对JAVA Web方面的知识不是很了解，所以特此整理一番。 JAVA Web网站最著名的框架型漏洞就是 Structs2远程代码执行漏洞 和 反序列化漏洞 了... 在做渗透的期间，JAVA Web类型的网站是见过最多的(大部分的国企，大型企业都是用的JAVA Web)，也是最难的，因为涉及到JAVA Web开发方面众多的框架。由于对JAVA Web方面的知识不是很了解，所以特此整理一番。 JAVA Web网站最著名的框架型漏洞就是 Structs2远程代码执行漏洞 和 反序列化漏洞 了...
- IDEA创建Web项目 软件环境 操作系统：Windows10 IDEA：专业版2018.2 Tomcat：7.0.85 一、打开IDEA至首页 二、创建简单的Web项目 三、选择项... IDEA创建Web项目 软件环境 操作系统：Windows10 IDEA：专业版2018.2 Tomcat：7.0.85 一、打开IDEA至首页 二、创建简单的Web项目 三、选择项...
- IDEA创建Maven项目-Web版 一、创建项目1.新建项目2.选择使用archetype-webapp3.填写GroupId及ArtifactId4.配置Maven5.填写工程名和存放位置6.... IDEA创建Maven项目-Web版 一、创建项目1.新建项目2.选择使用archetype-webapp3.填写GroupId及ArtifactId4.配置Maven5.填写工程名和存放位置6....
- 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -... 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -...
- 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248.... 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248....
- 38、http://127.0.0.1/sqli-labs-master/Less-38/?id=1 字符型堆叠注入，’’ python sqlmap.py -u http://1.117.248.1... 38、http://127.0.0.1/sqli-labs-master/Less-38/?id=1 字符型堆叠注入，’’ python sqlmap.py -u http://1.117.248.1...
- 第54关： 根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会 因为只有10次机会，所以判断闭合时需要猜测最常见的，所以... 第54关： 根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会 因为只有10次机会，所以判断闭合时需要猜测最常见的，所以...
- 任意文件上传 木马： 菜刀连接 JS限制文件上传 上传并用burpsuite抓取请求包改回.php后缀 修改后缀名为.php然后点击【go】，在【Response】处查看响应内容： 菜刀连接... 任意文件上传 木马： 菜刀连接 JS限制文件上传 上传并用burpsuite抓取请求包改回.php后缀 修改后缀名为.php然后点击【go】，在【Response】处查看响应内容： 菜刀连接...
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中
热门标签