安全 - 第20页豆瓜网

【分享排雷经历】系统引入Apache-Tika产生的NoClassDefFoundError错误

今天，我们的重点工作是对monorepo系统的文件导入做安全控制，主要是通过判断文件的扩展名和类型，来限定用户导入文件的合法性，防止非法文件进入系统造成风险。我们借用了此前在另一个系统zfquan基于Apache Tika的解决方案。不巧，在 ...

殳世英 2025-8-7 21:49

984 0 0

InfluxDB 订阅（Subscription）

转载请注明出处：一、InfluxDB 订阅推送机制 1. 推送原理 [*]触发条件：当数据写入指定数据库的指定保留策略（RP）时 [*]推送方式：通过 HTTP/HTTPS 协议以 POST 请求发送原始行协议数据 [*]数据格式：与直接写入 InfluxDB 的格 ...

任静柔 2025-8-7 20:48

127 0 0

2023年农牧行业6大CRM系统、5大场景盘点

在物联网、大数据、云计算、人工智能、自动化技术等现代信息技术蓬勃发展与逐步成熟的背景下，数字化正成为农牧行业供给侧结构性变革与高质量发展的核心驱动因素。因此，改造和提升传统农牧业、开拓创新现代智慧农牧业，加快推进农牧业的 ...

欧阳雪枫 2025-8-7 20:09

581 0 0

计算机组成原理—存储器

计算机组成原理—硬件结构二、存储器 1.概述存储器是计算机系统中的记忆设备，用来存放程序和数据 1.1存储器的层次结构缓存-主存层次主要解决CPU和主存速度不匹配的问题，速度接近缓存主存-辅存层次主要解决存储系统的容量问题 ...

能氐吨 2025-8-7 20:04

501 0 0

记录一次VMware虚拟机启动提示：此虚拟机似乎正在使用中，无法取得所有权的解决办法

　　今天不小心电脑卡死崩溃了，重启电脑后，打开虚拟机VMware就提示报错，提示我的虚拟文件有问题，搞得我以为我虚拟机系统彻底坏了，里面还有好多文件。由于当时没有截图保存图片，这里我就找几张网图以及文字描述报错提示了。　 ...

欧阳梓蓓 2025-8-7 20:00

251 0 0

信号处理中的混频

一, 混频的基本概念混频(Mixing)是无线信号处理中一个关键步骤, 它的本质是频率变换. 通过将输入信号与本地振荡器 LO 产生的信号进行非线性混合, 产生新的频率成分, 从而将输入信号的频率“搬移”到一个固定的中间频率(Intermediate Fr ...

碛物 2025-8-7 19:22

526 0 0

PLE模型简洁解读

PLE模型简洁解读基础设定 [*]有 2 个任务：CTR、CVR [*]使用 1 层 PLE（num_levels = 1） [*]每个任务 2 个任务特定专家（specific_expert_num = 2） [*]有 1 个共享专家（shared_expert_num = 1） [*]输入 embedding 是：的拼接向 ...

公西颖初 2025-8-7 18:25

739 0 0

嵌入式状态机软件实现方式

回想刚开始工作的时候，写代码感觉都会很凌乱，不知道从哪里开始入手，而且写完老是漏掉各种情况处理。只能靠测试来发现缺陷，着实苦恼。直到某天听到办公室某个大佬指导另一个同事：“你搞个状态机去管理啊......你知道什么是状态机不？ ...

恙髡 2025-8-7 18:16

535 0 0

pygame小游戏飞机大战_3玩家移动+面对对象编程

玩家移动：设置x,y坐标并新增按按钮时改变其坐标值将绘制玩家及背景放入循环中操作玩家的坐标值面向对象编程：将所写代码用面对对象编程方式编写完整代码：来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除 ...

侧胥咽 2025-8-7 17:44

448 0 0

cpu 和垃圾回收的关系

前言前文中介绍了，cpu 使用率和三个方面有关，一个是中断、一个是用户时间、一个是系统时间。那么当我们排查问题时候，查到是用户时间占用比较多的话，那么该如何排查呢？正文首先我们想到的是，cpu高嘛，查看火焰图对吧。火焰图 ...

澹台忆然 2025-8-7 17:03

330 0 0

同方智慧能源：OceanBase助力构建安全可靠、高性能的能源数据底座

本文摘自《OceanBase社区版在泛互场景的应用案例研究》电子书，点击链接即可获取完整内容。作者：丁泽斌，同方智慧能源数据库工程师引言同方智慧能源集团是同方股份有限公司旗下的骨干企业，致力于成为全球领先的综合智慧能源解决方 ...

乙荒 2025-8-7 16:25

1000 0 0

记录---浏览器指纹-探究前端如何识别用户设备

来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除

周冰心 2025-8-7 16:15

1013 0 0

【前端夯实基础】-grid布局

grid布局网格布局，顾名思义，方方正正的格子都用它布局来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除

钦娅芬 2025-8-7 15:26

853 0 0

《ESP32-S3使用指南—IDF版 V1.6》第三十二章 IIC_QMA6100P实验

第三十二章 IIC_QMA6100P实验 1）实验平台：正点原子DNESP32S3开发板 2）章节摘自【正点原子】ESP32-S3使用指南—IDF版 V1.6 3）购买链接：https://detail.tmall.com/item.htm?&id=768499342659 4）全套实验源码+手册+视频下载地址：http ...

羔迪 2025-8-7 15:01

117 0 0

一次暗链应急响应

0x01前言一个从20几℃的大热天冬天天气变成寒冷潮湿阴天的天气，正躲在公司瑟瑟发抖的我，突然被拉进了一个应急群。某客户那边的站点，在打开某些特定页面的时候，会出现买虚拟货币的宣传视频，很明显又是黑灰产搞的鬼。目前已前场采集 ...

康器 2025-8-7 14:57

604 0 0

2025主流BPM厂商推荐榜：赋能企业数字化转型的核心引擎

在数字化转型进入深水区的 2025 年，业务流程管理 (BPM) 平台已成为企业提升运营效率、增强敏捷性与合规性的战略核心。随着低代码应用的深入和 AI 技术的蓬勃发展，全球及中国 BPM 市场正处于加速迭代与快速变革期，既有国际巨头凭借深厚 ...

谷江雪 2025-8-7 14:31

574 0 0

MySQL 备份利器 Xtrabackup 全解析：从部署到恢复的实战指南

数据库备份恢复是 DBA 的 “保命” 技能，生产业务不仅要保证有合适的备份策略，也要定期验证备份的有效性和恢复演练流程，因为数据恢复和验证可能会涉及多方合作，演练可以让灾难真正发生时，多方配合有条不紊的将数据恢复，从而尽可能 ...

颓哀 2025-8-7 13:34

792 0 0

读开源项目成功之道06让项目受欢迎

1. 让你的项目备受欢迎 1.1. “欢迎马车”的想法是帮助新邻居克服结识新朋友的尴尬 1.2. 倦怠是开源项目面临的头号挑战 1.3. 为新人设置项目 [*]1.3.1. 拥有一个受欢迎的项目的第一步，是要让维护者展现出欢迎新人加入的态度 [*] ...

能拘 2025-8-7 12:28

62 0 0

apisix~redirect重定向插件

基本功能将某个长链接，使用一个域名代替它，在浏览器上输入域名，可以直接重定向到这个链接对接的网络使用方法知识点总结 Apache APISIX 的 redirect 插件是用于实现 URI 重定向的核心组件，支持多种重定向场景（如路径修改、HTTP ...

剧拧并 2025-8-7 11:18

920 0 0

Zabbix监控Doris数据库

zabbix监控Doris数据库方法 Doris数据库的监控信息 1. 访问网址http://Doris数据库服务器IP:8030 1. #代表注释 2. HELP为该监控项的描述说明 3. TYPE 表示该监控项的数据类型 Zabbix创建模板监控Doris数据库 1. 登录zabbix， ...

贼瘁 2025-8-7 10:03

363 0 0

4776

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

快速发帖

浏览过的版块

	【分享排雷经历】系统引入Apache-Tika产生的NoClassDefFoundError错误今天，我们的重点工作是对monorepo系统的文件导入做安全控制，主要是通过判断文件的扩展名和类型，来限定用户导入文件的合法性，防止非法文件进入系统造成风险。我们借用了此前在另一个系统zfquan基于Apache Tika的解决方案。不巧，在 ... 殳世英 2025-8-7 21:49 984 0 0
	InfluxDB 订阅（Subscription）转载请注明出处：一、InfluxDB 订阅推送机制 1. 推送原理 []触发条件：当数据写入指定数据库的指定保留策略（RP）时 []推送方式：通过 HTTP/HTTPS 协议以 POST 请求发送原始行协议数据 []数据格式：与直接写入 InfluxDB 的格 ... 任静柔 2025-8-7 20:48* 127 0 0
	2023年农牧行业6大CRM系统、5大场景盘点在物联网、大数据、云计算、人工智能、自动化技术等现代信息技术蓬勃发展与逐步成熟的背景下，数字化正成为农牧行业供给侧结构性变革与高质量发展的核心驱动因素。因此，改造和提升传统农牧业、开拓创新现代智慧农牧业，加快推进农牧业的 ... 欧阳雪枫 2025-8-7 20:09 581 0 0
	计算机组成原理—存储器计算机组成原理—硬件结构二、存储器 1.概述存储器是计算机系统中的记忆设备，用来存放程序和数据 1.1存储器的层次结构缓存-主存层次主要解决CPU和主存速度不匹配的问题，速度接近缓存主存-辅存层次主要解决存储系统的容量问题 ... 能氐吨 2025-8-7 20:04 501 0 0
	记录一次VMware虚拟机启动提示：此虚拟机似乎正在使用中，无法取得所有权的解决办法　　今天不小心电脑卡死崩溃了，重启电脑后，打开虚拟机VMware就提示报错，提示我的虚拟文件有问题，搞得我以为我虚拟机系统彻底坏了，里面还有好多文件。由于当时没有截图保存图片，这里我就找几张网图以及文字描述报错提示了。　 ... 欧阳梓蓓 2025-8-7 20:00 251 0 0
	信号处理中的混频一, 混频的基本概念混频(Mixing)是无线信号处理中一个关键步骤, 它的本质是频率变换. 通过将输入信号与本地振荡器 LO 产生的信号进行非线性混合, 产生新的频率成分, 从而将输入信号的频率“搬移”到一个固定的中间频率(Intermediate Fr ... 碛物 2025-8-7 19:22 526 0 0
	PLE模型简洁解读 PLE模型简洁解读基础设定 []有 2 个任务：CTR、CVR []使用 1 层 PLE（num_levels = 1） []每个任务 2 个任务特定专家（specific_expert_num = 2） []有 1 个共享专家（shared_expert_num = 1） []输入 embedding 是：的拼接向 ... 公西颖初 2025-8-7 18:25* 739 0 0
	嵌入式状态机软件实现方式回想刚开始工作的时候，写代码感觉都会很凌乱，不知道从哪里开始入手，而且写完老是漏掉各种情况处理。只能靠测试来发现缺陷，着实苦恼。直到某天听到办公室某个大佬指导另一个同事：“你搞个状态机去管理啊......你知道什么是状态机不？ ... 恙髡 2025-8-7 18:16 535 0 0
	pygame小游戏飞机大战_3玩家移动+面对对象编程玩家移动：设置x,y坐标并新增按按钮时改变其坐标值将绘制玩家及背景放入循环中操作玩家的坐标值面向对象编程：将所写代码用面对对象编程方式编写完整代码：来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除 ... 侧胥咽 2025-8-7 17:44 448 0 0
	cpu 和垃圾回收的关系前言前文中介绍了，cpu 使用率和三个方面有关，一个是中断、一个是用户时间、一个是系统时间。那么当我们排查问题时候，查到是用户时间占用比较多的话，那么该如何排查呢？正文首先我们想到的是，cpu高嘛，查看火焰图对吧。火焰图 ... 澹台忆然 2025-8-7 17:03 330 0 0
	同方智慧能源：OceanBase助力构建安全可靠、高性能的能源数据底座本文摘自《OceanBase社区版在泛互场景的应用案例研究》电子书，点击链接即可获取完整内容。作者：丁泽斌，同方智慧能源数据库工程师引言同方智慧能源集团是同方股份有限公司旗下的骨干企业，致力于成为全球领先的综合智慧能源解决方 ... 乙荒 2025-8-7 16:25 1000 0 0
	记录---浏览器指纹-探究前端如何识别用户设备来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除周冰心 2025-8-7 16:15 1013 0 0
	【前端夯实基础】-grid布局 grid布局网格布局，顾名思义，方方正正的格子都用它布局来源：豆瓜网用户自行投稿发布，如果侵权，请联系站长删除钦娅芬 2025-8-7 15:26 853 0 0
	《ESP32-S3使用指南—IDF版 V1.6》第三十二章 IIC_QMA6100P实验第三十二章 IIC_QMA6100P实验 1）实验平台：正点原子DNESP32S3开发板 2）章节摘自【正点原子】ESP32-S3使用指南—IDF版 V1.6 3）购买链接：https://detail.tmall.com/item.htm?&id=768499342659 4）全套实验源码+手册+视频下载地址：http ... 羔迪 2025-8-7 15:01 117 0 0
	一次暗链应急响应 0x01前言一个从20几℃的大热天冬天天气变成寒冷潮湿阴天的天气，正躲在公司瑟瑟发抖的我，突然被拉进了一个应急群。某客户那边的站点，在打开某些特定页面的时候，会出现买虚拟货币的宣传视频，很明显又是黑灰产搞的鬼。目前已前场采集 ... 康器 2025-8-7 14:57 604 0 0
	2025主流BPM厂商推荐榜：赋能企业数字化转型的核心引擎在数字化转型进入深水区的 2025 年，业务流程管理 (BPM) 平台已成为企业提升运营效率、增强敏捷性与合规性的战略核心。随着低代码应用的深入和 AI 技术的蓬勃发展，全球及中国 BPM 市场正处于加速迭代与快速变革期，既有国际巨头凭借深厚 ... 谷江雪 2025-8-7 14:31 574 0 0
	MySQL 备份利器 Xtrabackup 全解析：从部署到恢复的实战指南数据库备份恢复是 DBA 的 “保命” 技能，生产业务不仅要保证有合适的备份策略，也要定期验证备份的有效性和恢复演练流程，因为数据恢复和验证可能会涉及多方合作，演练可以让灾难真正发生时，多方配合有条不紊的将数据恢复，从而尽可能 ... 颓哀 2025-8-7 13:34 792 0 0
	读开源项目成功之道06让项目受欢迎 1. 让你的项目备受欢迎 1.1. “欢迎马车”的想法是帮助新邻居克服结识新朋友的尴尬 1.2. 倦怠是开源项目面临的头号挑战 1.3. 为新人设置项目 []1.3.1. 拥有一个受欢迎的项目的第一步，是要让维护者展现出欢迎新人加入的态度 [] ... 能拘 2025-8-7 12:28 62 0 0
	apisix~redirect重定向插件基本功能将某个长链接，使用一个域名代替它，在浏览器上输入域名，可以直接重定向到这个链接对接的网络使用方法知识点总结 Apache APISIX 的 redirect 插件是用于实现 URI 重定向的核心组件，支持多种重定向场景（如路径修改、HTTP ... 剧拧并 2025-8-7 11:18 920 0 0
	Zabbix监控Doris数据库 zabbix监控Doris数据库方法 Doris数据库的监控信息 1. 访问网址http://Doris数据库服务器IP:8030 1. #代表注释 2. HELP为该监控项的描述说明 3. TYPE 表示该监控项的数据类型 Zabbix创建模板监控Doris数据库 1. 登录zabbix， ... 贼瘁 2025-8-7 10:03 363 0 0