搜索[代码高亮]结果-低调大师优秀个人博客

精选列表

搜索[代码高亮]，共10000篇文章

Windows Server NPS 远程代码执行漏洞

iassam.dll 模块未对用户可控的 dll 路径有效过滤，攻击者可调用 IAS Extension host API接口，通过传入恶意构造的 remote unc 路径加载任意 dll 文件，进而远程执行任意代码并接管域控服务器

2023-08-22

Microsoft Exchange Server 远程代码执行漏洞

Microsoft Exchange Server 受影响版本中，具有普通用户权限（Exchange 用户凭据）的攻击者可能在同一内网环境中攻击Exchange服务，远程执行任意代码。

2023-08-10

Microsoft Office Visio 远程执行代码漏洞

Microsoft Office Visio 受影响版本中，当解析攻击者恶意制作的Visio文件时，攻击者可以在应用程序上下文执行任意代码。

2023-08-10

RocketMQ NameServer 存在远程代码执行漏洞

地址暴露在公网并且缺乏权限校验，未经授权的攻击者可 payload 注入到 configStorePath 中，调用 NameServer 的更新配置函数将恶意文件上传到 RocketMQ 服务器中实现远程代码执行

2023-07-13

.NET diagnostic server 远程代码执行漏洞

.NET 6.0.19/7.0.8 及之前版本中由于 diagnostic server 组件存在权限升级漏洞，任何运行在 .NET 中的应用程序都会受到远程代码执行的影响。

2023-07-13

AI 绘图工具 DragGAN 公布源代码

在 5 月份，我们曾介绍过一个名为 DragGAN 的图像编辑工具，当时这个项目就曾表示将会 6 月公布源代码，如今他们兑现承诺，正式在 GitHub 上传了源代码。

2023-06-26

低代码开发平台 Noodl 即将开源

Noodl 是一个低代码开发平台，让设计师、开发者能够用低代码的可视化编程方法构建强大的 Web 应用。目前 Noodl 已被亚马逊、三星、沃尔玛等财富 500 强企业应用于原型设计到生产环境中。

2023-06-01

Windows LDAP 服务远程代码执行漏洞

Windows 10至11、Windows Server 2008至2022版本存在远程代码执行漏洞。

2023-05-10

CutMix&Mixup详解与代码实战

本文分享自华为云社区《CutMix&Mixup详解与代码实战》，作者：李长安。

2023-04-27

ChatGPT 生成的代码不安全

ChatGPT 是 OpenAI 发布的大语言模型聊天机器人，可以根据用户的输入生成文本，其中包括代码。

2023-04-23

Colord 是一个小巧而强大的工具，用于高性能的色彩操作和转换。特点：小：仅有1.7 KB 快速：比 color 和 tinycolor 2 快 3 倍以上用严格的 TypeScript 编写，并且有 100% 的测试覆盖率类型化：包含有类型可扩展：内置的插件系统可以添加新的功能符合 CSS 标准：严格遵循 CSS 颜色级别规范在任何地方都适用：支持所有浏览器和 Node.js 无依赖性入门 npm i colord import { colord } from "colord"; colord("#ff0000").grayscale().alpha(0.25).toRgbString(); // "rgba(128, 128, 128, 0.25)" colord("rgb(192, 192, 192)").isLight(); // true colord("hsl(0, 50%, 50%)").darken(0.25).toHex(); // "#602020" 支持的颜色模型十六进制字符串（包括 3、4 和 8 位符号） RGB HSL HSV 颜色名称 HWB CMYK LCH LAB XYZ

2023-03-29

GitHub Enterprise Server 存在代码注入漏洞

该项目受影响版本存在代码注入漏洞。

2023-03-03

巧用Golang泛型，简化代码编写

Swap(i, j int) } 这样导致我们对不同元素类型的数组，都需要重复实现这个接口，编写了很多类似的代码。下面是官方给的一个排序的示例，可以看到实现这样的排序功能，要写这么多代码。

2023-02-02

代码实例解读如何安全发布对象

本文分享自华为云社区《【高并发】如何安全的发布对象（含各种单例代码分析）》，作者：冰河。今天，为大家带来一篇有技术含量的文章，那就是在高并发环境下如何安全的发布对象实例。

2023-02-01

PMD 6.54 发布，代码分析器

PMD 是一个代码分析器，能够帮助发现常见的编程问题，比如未使用的变量、空的 catch 块、不必要的对象创建等等。

2023-01-29

黑客正在拍卖英雄联盟源代码

他们还告诉 VX ，其真正的目标是窃取 Riot 公司现任反作弊软件 Riot Vanguard 的源代码。

2023-01-26

PMD 6.53 发布，代码分析器

PMD 是一个代码分析器，能够帮助发现常见的编程问题，比如未使用的变量、空的 catch 块、不必要的对象创建等等。

2023-01-03

从源代码构建TensorFlow流程记录

京东科技隐私计算产品部曹雨晨为什么从源代码构建通常情况下，直接安装构建好的.whl即可。

2023-01-03

ThinkPHP Framework 存在远程代码执行漏洞

），攻击者可通过在请求中的 header 、cookie 或 query string 参数中注入 payload 进行目录穿越攻击，并通过 pearcmd 文件包含远程执行 webshell 等恶意代码

2022-12-24

Foxit PDF Reader 任意代码执行漏洞

攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。需要用户交互来利用此漏洞，因为目标必须访问恶意页面或打开恶意文件。

2022-12-22

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。