搜索[CVE扫描]结果-低调大师优秀个人博客

精选列表

搜索[CVE扫描]，共10000篇文章

CVE-2025-4330 完整修复方案（Python tarfile 符号链接路径穿越漏洞）

Python tarfile 模块在使用 filter="data" / filter="tar" 解压时，过滤逻辑存在绕过缺陷；恶意 tar 包内构造软链接，可突破目录限制，读写解压目录外任意系统文件（路径穿越 CWE-22）。

2026-07-16

CVE-2026-46331｜“Pedit COW”：通过污染缓存获取root的Linux内核漏洞（POC）

免责声明：本文漏洞技术细节均来源于公开可查证的安全研究资料，仅供安全研究和防御参考。请勿将文中技术细节用于非授权安全测试。受影响系统请尽快参照厂商安全公告进行修复。

2026-07-13

OpenSSF 新进展：推出工具和数据集 CVE 基准，建立安全评分卡

目前，该基金会已经更新了其 2021年 1月工作进展，其中包括发布了工具和数据集的 CVE 基准；并建立了安全评分卡，可以自动生成“安全评分”等内容。

2021-02-03

SpaceSniffer扫描C盘会不会损伤硬盘里的原有数据？

C盘飘红，想用SpaceSniffer看看空间去哪了，又怕一扫描把文件搞坏——这个纠结，几乎每个Windows用户都经历过。直接说结论：SpaceSniffer的扫描行为本身不会损伤硬盘里的原有数据。

2026-09-26

Python 造假红旗综合扫描：投不投的最后一刀

问题前面 144–147 各打一面红旗（资金去向、隐性关联、收入集中度、毛利质量）。实战里要"组合拳"——把分散的红旗聚合成一个风险分，给投资委员会一个"投不投、按什么价投"的硬结论。这正是对 113–122 红旗体系的买方视角重写。

2026-09-13

制造业备份投毒后二次中招，恢复扫描SOP

勒索软件即使没被扫描出来，恢复后它要干活就一定会有异常行为，端口和文件操作是最容易暴露的。做不做恢复前扫描，差距有多大我们拿手头几个客户的数据做了个统计。

2026-08-27

Mend SCA 实操指南：使用 Mend CLI 进行开源组件安全扫描

现代软件开发中，开源组件已占据代码库的 70% 以上，每一个引入的依赖都是"你没写但仍需负责的代码"。Log4Shell、xz-utils 后门等事件证明，一个存在漏洞的传递依赖包可以在代码库中潜伏数月，直到攻击者先发现它。软件成分分析（SCA）的核心目标，就是在代码交付前持续、自动化地识别这些风险。

2026-08-25

用 WorkBuddy 把扫描版 PDF 批量本地 OCR 提取（零 token 消耗）

很多人手里有一批扫描版 PDF——相机拍的、扫描仪扫的、或者老文档转成的图片型 PDF。这类文件有两个麻烦：

2026-07-31

Gitee SBOM 扫描上线，全面守护开源软件供应链安全

Gitee 全新推出的 SBOM（软件物料清单）扫描功能，正是为了解决这些关键问题而生。 SBOM 扫描是什么？

2025-06-20

golicense —— Go 二进制程序许可证扫描程序

golicense 是一个 Go 二进制程序的依赖项和许可证扫描工具，从已编译的 Go 二进制文件中扫描和分析 OSS 依赖项和许可证。

2022-09-01

每日一博 | 关系型数据库全表扫描分片详解

之所以分片列要根据主键、唯一索引、索引等选择，是因为这些列的数据在库里建立了良好索引，能提升数据扫描的效率。

2019-08-09

一款很好用的国产静态源代码扫描工具-DMSCA

端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。

2019-03-24

使用 Phan 为你的 PHP 项目保驾护航 - 代码静态扫描

原文：我的个人博客https://mengkang.net/1356.html 很多时候，最大的优势在某些情况下就会变成最大的劣势。PHP 语法非常灵活，也不用编译。但是在项目比较复杂的时候，可能会导致一些意想不到的 bug。背景分析不知道你的项目是否有遇到过类似的线上故障呢？比如继承类语法错误导致的故障文件1 class Animal { public $hasLeg = false; } 文件2 include "Animal.php"; class Dog extends Animal { protected $hasLeg = false; } $dog = new Dog(); php Dog.php Fatal error: Access level to Dog::$hasLeg must be publ

2019-03-23

java mvc 新趋势——从运行期间类扫描到编译期间

Annotation Processor是javac的一个工具，它用来在编译时扫描和处理注解。

2019-03-23

《11招玩转网络安全》之第二招：漏洞扫描

图2-32 扫描的IP地址 4、一般的扫描，认证这一项可以忽略掉，单击“模板”菜单，在选择扫描模板中选择Full audit without Web Spider，如图2-33所示。

2018-07-08

现有的静态代码扫描体系弱爆了？看看阿里的吧！

针对手淘问题发现被动、感知模糊和缺乏经验积累等众多问题，阿里精心研发推出了定制化的移动静态代码扫描体系！那么该自行研发的扫描体系与已有的在线代码扫描工具相比有何优势呢？

2018-05-18

Python写ARP局域网主机存活扫描与ARP欺骗工具

起源最近一直在研究网络协议，为了加深理解就自己构造了数据包发送并用抓包工具进行分析，在研究arp协议时顺便写了一个简单的类似网络剪刀手的小脚本用于测试，下面开始我们的arp研究吧。简单协议分析网络协议大致分为应用层•传输层•网路层•链路层，以http为例，传输层封装tcp头，网络层封装ip头，链路层封装以太头（如下图所示），而arp报文就是包含在链路层以太帧的数据包里面，下面我们来讲讲以太帧格式。以太帧以太帧工作在链路层，以太帧格式多达五种，但今天的tcp/ip应用都是用Ethernet V2格式，下面我们分析Ethernet V2格式（如图），各数据段的解释图上也标出来了，其中“类型”是指明上层协议，0x800代表网际协议，0x0806代表arp协议下面我用wireshark抓一个arp回复包来分析一下是否能与上面数据格式对应

2018-03-14

JAVA实现的支付宝扫描二维码支付

JAVA实现的支付宝扫描二维码支付支付项目采用springMvc+Dubbo架构实现，只对外提供接口前期酝酿准备最近项目中要上线支付功能、前段时间刚开发完微信的扫码支付、不得不说微信开发团队的文档真是一个烂

2018-02-21

扫描二维码自动识别手机APP下载地址

但是对于应用提供方，一定希望入口只有一个：在二维码疯狂流行的年代，必然是已扫描二维码直接下载来的最快最便捷，所以怎样让这张二维码承载这么丰富的信息量呢？

2017-11-15

[Unity3D]自制UnityForAndroid二维码扫描插件

一周左右终于将二维码生成和扫描功能给实现了，终于能舒缓一口气了，从一开始的疑惑为啥不同的扫码客户端为啥扫出来的效果不同？

2017-11-14

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。