最新发布第11页
必会的5个Python小技巧
一、装饰器 Python 装饰器是添加到另一个函数中的函数,然后可以添加附加功能或修改其行为,而无需直接更改其源代码。它们通常作为装饰器实现,装饰器是一种特殊的函数,将另一个函数作为输入并...
【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)
Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS,该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。 如果用户打开恶意markdown文件或者...
一款windows信息收集工具winlog
一、工具介绍 一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。 二、安装与使用 1、获取本地RDP端口: \HKEY_LOCAL_MACHINE\SYSTEM...
渗透测试时如何利用403页面
403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解,没有权限访问此站 。该状态表示服务器处理了本次请求,但是拒绝执行该项请求 。每当发现403页面时,这意味着里面可能有...
路由器交换机基础配置5——命令行快捷键和命令行查询配置信息
一、命令行快捷键设置 用户可以使用设备中的快捷键,完成对命令的快速输入,从而简化操作。 系统中的快捷键分成两类,自定义快捷键和系统快捷键: 1、自定义快捷键: 共有4个,包括<Ctrl+G&g...
Lazarus 黑客组织发起“死亡笔记”攻击计划,目标直指国防工业
卡巴斯基近日发布公告,称 Lazarus黑客组织正在改变目标、战术,进行一项名为“死亡笔记”的攻击计划,目标直指国防工业。 过去Lazarus黑客组织多针对加密货币领域持续攻击,但近几年它也将目标...
什么是AI Stack,LLMs,RAG,AI Hardware?
简介 什么是人工智能技术栈?大语言模型、检索增强生成与人工智能硬件 关键术语拆解说明 AI Stack译为人工智能技术栈。“Stack” 在技术领域特指 “技术栈”,即完成某类任务所需的一系列技术、...




















