读红蓝攻防：技术与策略21执行权限提升
1. 执行权限提升 1.1. 有必要授予远程用户管理员访问权限，使他们能够排除故障和解决一些问题 1.2. 人们认为授予用户管理员权限是不好的 1.2.1. 恶意用户可以使用这种访问级别来提取口令散列，稍后可以使用这些散列来恢复实际的口令，或者通过传递散列直接进行远程攻击 1.2.2. 他们可以使用 ...
指数退避: 一种常用于网络请求重试的策略
"指数退避"（Exponential Backoff）是一种常用于网络请求重试的策略。其核心思想是：每当操作失败并需要重试时，不是立即重试，而是等待一段时间再重试，并且每次重试之间的等待时间呈指数级增长（通常是成倍增加）。 实现指数退避的逻辑： await Task.Delay(delayMilli ...
AI 应用开发（一）：TRAE 下自定义 MCP Server
一、前言 AI 圈子里有流传这样一个说法： 2023 是大模型元年，2024 是 AI-Agent 元年，那 2025 就是 MCP 元年。 这样一说，MCP 应该就是今年或以后的爆发点了，从他出现到现在不过才七个月，国内外各大互联网巨头都开始押注，纷纷推出了自己的 MCP 市场。 那 MCP 到底 ...
【转载】震惊 OI 界！SCCPC 2025 前一晚竟发生 67825 惨案！快快转发给你认识的 OIer，共同避免此类事件！
【转载自 nkp】 前言的前言 如果有侵犯到他人的地方本文会立刻删除！ 这是一篇恶搞文，非常虾头，不建议观看！ 前言 67825 事件，众所不知，是一件极其猎奇的案件。案件涉及到的主人公是：马修10——一位 cdqz 高 2024 级的 OIer。考虑到这件事非常值得小肆宣传，“故列叙时人，录其所述 ...
快速在高通芯片手机&平板本地部署大模型DeepSeek
一、硬件准备 设备：高通芯片的手机或者平板（建议选用骁龙8以上芯片） 内存：大于16G（方便运行更大参数的大模型） 存储：根据不同大小的模型预留足够即可 二、部署教程 说明：本教程使用的设备是8GEN2芯片的手机，部署的模型为deepseek-r1:7b 步骤： 1.下载并安装AidLux 在端侧A ...
攻防世界_file_include
file_include <?php highlight_file(__FILE__); include("./check.php"); if(isset($_GET['filename'])){ $filename = $_GET['filename']; include($filename); ...
中小企业怎么选择合适的项目管理软件？
亲历3个月选型踩坑后，总结出中小企业选项目管理软件的4大关键步骤，助你避开选型陷阱，用对工具实现降本增效。 ...
【线程池】SpringBoot 中使用线程池的示例
Spring Boot 中使用线程池的示例 在 Spring Boot 应用中，线程池常用于处理异步任务、提高并发性能或执行耗时操作而不阻塞主线程。下面是一个完整的示例： 1. 配置线程池 首先，在配置类中定义线程池： import org.springframework.context.annot ...
PaddleOCRSharp增加PDF识别，让你的代码更高效
前言： 在实际项目中，经常会遇到需要从 PDF 文件中提取文本信息的需求。由于 PDF 文档通常包含多种格式和布局，直接使用 OCR 技术对其进行识别并不总是最优的选择。因此，在进行 OCR 之前，通常需要将 PDF 内容转换为图像文件，以便更有效地应用 OCR 算法。一般步骤是： 读取 PDF 文 ...
<HarmonyOS主题课08>让您的应用拥有丰富便捷的地图服务能力 #鸿蒙课程##鸿蒙生态#
本课程面向开发者，旨在助力其为应用赋予丰富便捷的地图服务能力。课程起始于对各类地图类型的深入剖析，使开发者清晰不同地图的特性与适用范围。详细的场景介绍环节，展示地图服务在出行导航、本地生活推荐等多场景的应用潜力。着重讲解地图呈现的技术要点，涵盖地图加载、图层管理等关键内容。特别关注 “我的位置” 功... ...
用户通知服务，轻松实现应用与用户的多场景交互
用户在使用应用时，经常想要了解应用程序在执行的操作，如下载完成、新邮件到达、发布即时的客服支付通知等，这些通知除了携带基本的文本图片信息外，最好还可以支持文件上传下载进度场景下的进度条通知，以及点击通知栏可以拉起目标应用的意图类型通知。开发者只有满足用户多种场景本地通知的需求，才能带来更好的用户体验 ...
传统数据仓库正在被 Agentic AI 吞噬？Agentic Data Stack 初探
作者 | 郭炜 白鲸开源 CEO，Apache 基金会成员 摘要：从技术架构的角度看，我认为这一次的AI浪潮将深刻影响整个软件生态。DSS 系统的设计是以人作为最终消费者的决策支持逻辑为中心，然而，随着 Agentic AI 时代来临，最终的“消费者”更可能是 agent，对数据仓库和复杂 ETL ...
优化 pnpm 工作空间，让前端（frontend）和后端（backend）项目实现 更高效的共享、构建和部署
1. 共享 TypeScript 类型 ✅ 避免前后端重复定义数据结构 ✅ 创建一个 shared 目录存放公共类型 ✅ 让 frontend 和 backend 都可以引用 shared 在 pnpm-workspace.yaml 里添加： yaml packages: - frontend - ...
PVE 开启网络唤醒(WOL)
前言 网络唤醒（WOL）是一项实用技术，它允许您通过网络远程启动计算机。在 PVE 上设置 WOL，您可以方便地从其他设备或远程位置开启您的设备，而无需手动按下电源按钮。 如果已设置了来电启动等,则无需关注本教程 准备工作 在开始设置之前，请确保您具备以下条件： 硬件支持： 您设备的网卡和主板必须支 ...
《#HDC2025# Codelabs训练营精彩内容抢先看！》
本次活动现场设置了初、高阶赛题可供挑战，完成2道及以上初阶赛题才可挑战高阶赛题！而拥有HarmonyOS应用开发者认证的开发者可挑战现场任意赛题！ ...
个人微信公众号介绍欢迎关注
【运维人自救指南：当乡愁撞上K8s】关注「秦巴云运维」：在代码与乡音间寻找技术原乡 $ sudo rm -rf 乡愁操作失败！原因：此目录承载着 /home/汉中/热面皮的香气 /var/log/汉江潮汐日志 /etc/秦巴山脉配置备份 为什么20万运维人选择「秦巴云运维」？ ...
网页防篡改技术：保护网站安全与完整性的关键
本文分享自天翼云开发者社区《网页防篡改技术：保护网站安全与完整性的关键》，作者：李****蓝 第一部分：引言 1、网页篡改的威胁和影响 网络安全威胁之一就是网页篡改。网页篡改是指对已存在的网页进行擅自更改或替换内容的非法行为。这种行为可能会导致以下影响： （1）盗取网站用户账号密码等敏感信息。 （2 ...
在 WinFormedge 中使用 Blazor Hybrid
Blazor Hybrid 插件使采用了 WinFormedge 的应用程序能够无缝集成 Blazor 组件。通过这个插件，开发者可以利用 Blazor 的现代 Web UI 框架与传统的 WinForms 相结合，使用 C#、HTML 和 CSS 构建交互式、基于组件的用户界面。这种混合方法将 W... ...
UI设计没灵感？3个方法帮你快速解决界面设计难题！
在产品开发的流程中，产品经理和UI设计师是密切交流的伙伴，一起推动产品从0到1落地。对于产品经理来说，只要能画出表达清晰逻辑的线框图就足以，后续的美观、视觉统一、多端适配等细节，往往都落在了UI设计师身上。 但当UI设计遇到灵感枯竭的情况怎么办？这篇文章就为你总结了3个方法，帮你突破UI设计的灵感瓶 ...
<HarmonyOS主题课07>构建华为支付服务 #鸿蒙课程##鸿蒙生态#
本课程专为开发者打造，致力于帮助其构建华为支付服务。课程从基础的证书准备讲起，详细阐述商户证书的重要性以及相关证书说明，让开发者深入理解证书体系在支付服务中的关键作用。通过实例演示生成商户证书的流程，确保开发者能够熟练掌握这一关键环节。同时，重点讲解单次支付功能，包括其业务逻辑、技术实现要点等。开发... ...
