dvwa12——XSS(Stored) 这一关是存储型的xss写入恶意代码→存入服务器→用户访问→代码执行→用户数据泄露。

阅读 350

8赞

收藏 4
【C++高阶二】STL的map和set 经过解析，用一个。

阅读 754

27赞

收藏 10
npm install的原理 npm install 的原理

阅读 593

8赞

收藏 16
如何合理设计缓存 Key的命名规范，以避免在共享 Redis 或跨服务场景下的冲突？ 通过遵循上述规范和实践，我们可以有效的设计出合理的缓存 Key，从而在共享 Redis 或跨服务场景下最大程度的避免冲突，并提高系统的整体可维护性。设计合理的缓存 Key 命名规范对于避免冲突、提高可维护性和可读性至关重要，尤其是在共享 Redis 实例或跨服务调用的场景下。一个常见的、有效的 Key 结构可以包含以下部分，使用冒号。[项目/业务线前缀][可选的属性/版本]

阅读 1.2k

37赞

收藏 26
华为云Flexus+DeepSeek征文｜基于华为云Flexus X实例的小说转语音助手应用构建实录 文本转语音（TTS）技术已逐步渗透到人们的日常生活中。尤其在阅读类内容的数字化与智能化转换中，TTS技术将小说等文本内容转化为音频，为用户带来了全新的“听书”体验。在本文中，我们将详细介绍如何借助华为云Flexus X实例和Dify平台，快速部署并构建一个完整的“小说转语音助手”应用，从平台搭建到应用上线，展示整个项目的技术路线与实现过程。

阅读 1.2k

32赞

收藏 11
渗透实战PortSwigger靶场：lab13存储型DOM XSS详解 存储型DOM XSS详解进来是需要留言的，先用做简单的 html 标签测试发现面的</h1>不见了数据包中找到了一个他是把用户输入的<>进行 html 编码，输入的<>当成字符串处理回显到页面中，看来只是把用户输入的第一个<>进行了编码构造也可以。

阅读 214

1赞

收藏 0
“packageManager“: “pnpm@9.6.0“ 配置如何正确启动项目？ 今天在学习开源项目的时候，在安装依赖时遇到了一个报错特此记录一下解决的过程。

阅读 437

10赞

收藏 1
服务器安装软件失败或缺依赖怎么办？ 服务器在安装软件时失败或提示缺少依赖，是运维中非常常见的问题。这个问题大多发生在，原因和解决方法也有共性。

阅读 479

2赞

收藏 8
详解鸿蒙仓颉开发语言中的计时器 repeat是重复性执行的计时器，Duration.Zero是延迟执行的时间，Duration.second是执行的间隔，这里出现了新的参数style，它的名字叫追平策略，官方给出的解释是：当 Task 执行时间过长时，后续任务执行时间点可能发生延迟，不同的追平策略适用于不同的场景。这个计时器和上面的repeat类似，它多了一个参数period，意思是重复周期的最大持续时间。为什么这么说呢，因为关于仓颉的计时器你几乎搜不到任何的文档，也没有相关的代码提示，可以说是一写一个不吱声。

阅读 905

2赞

收藏 3
SQL Server全局搜索：在整个数据库中查找特定值的高效方法 在数据库管理和开发过程中，我们经常会遇到这样的场景：- 只记得某个数据值，但忘记了它所在的表或列- 需要在多个表中查找包含特定关键词的记录- 数据库结构复杂，没有完整的文档说明

阅读 2.3k

5赞

收藏 11
dvwa10——XSS(DOM) DOM型XSS反射型XSS存储型XSS这一关有关于DOM型XSS攻击，是完全发生在浏览器url栏中的攻击。

阅读 674

17赞

收藏 5
从0开始学vue：pnpm怎么安装 pnpm是高效JavaScript包管理工具，具有节省磁盘空间、快速安装、支持Monorepo和安全隔离等优势。安装方式多样：可通过npm全局安装、独立脚本或系统包管理器（如Homebrew/Chocolatey）安装，国内用户建议配置淘宝镜像加速。常用命令与npm类似，如pnpm install安装依赖，pnpm dev运行脚本。遇到权限问题可调整目录权限，卸载时使用对应安装方式的命令。新项目推荐使用pnpm替代npm/yarn以获得更优体验。

阅读 703

13赞

收藏 5
微软markitdown PDF/WORD/HTML文档转Markdown格式软件整合包下载 本次分享另一个微软发布的非常热门的文件文档转Markdown格式文档的软件markitdown，软件可以将PDF，word，ppt，Excel等十几种格式文档转换为markdown格式文档，

阅读 716

5赞

收藏 4
Spring Boot缓存组件Ehcache、Caffeine、Redis、Hazelcast 本文分析了Spring Boot缓存架构的核心组件与主流缓存工具特性对比。通过表格和图表详细比较了Ehcache、Caffeine、Redis和Hazelcast在性能、存储方式、集群支持等关键维度的差异，并提供了本地缓存（Caffeine）和分布式缓存（Redis）的配置实现案例。针对不同应用场景，提出技术选型决策树：小数据量高性能场景推荐Caffeine，大数据量分布式场景选择Redis或Hazelcast。最后对比了各方案的高级特性，为开发者提供全面的缓存技术选型参考。

阅读 1.1k

21赞

收藏 10
1.什么是node.js、npm、vue 一、Node.js 是什么？😺 定义：Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时环境，让你可以在浏览器之外运行 JavaScript 代码，主要用于服务端开发。😺从计算机底层说：什么是“运行环境”？“运行环境” = 能接收你写的高级语言代码，并把它翻译成 CPU 能执行的机器指令，然后 管理运行所需的一切资源（内存、I/O、线程等） 的一套系统。😺😺Node.js 是如何做到“运行 JS 代码”的？

阅读 2.1k

25赞

收藏 46
JavaSec-XSS 存储型XSS：攻击者将恶意脚本上传到目标网站的数据库，用户访问网站时执行这些恶意脚本，达到攻击目的。该攻击经过服务器和数据库DOM（Document Object Model）即文档对象模型，是HTML和XML文档的编程接口 DOM型XSS：攻击者利用客户端的DOM环境，通过操纵页面的DOM元素来注入和执行恶意脚本。该攻击不经过服务器和数据库一些可能导致DOM XSS的SINK点：PS：除此之外，还有URL参数注入、DOM属性注入、document.write、eval等场景，后续会进行补充。

阅读 706

21赞

收藏 8
Spring 团队详解：AOT 缓存实践、JSpecify 空指针安全与支持策略升级 借助 AOT 缓存与 Project Leyden 接轨，助力 Spring 应用迈入“亚秒级启动”时代；推广 JSpecify，构建更健壮、类型安全的 Java 空值体系；更新支持策略，简化升级路径，延长版本生命周期，回馈企业级用户信任。在迈向 Spring Framework 7.0 与 Boot 4.0 的关键阶段，Spring 团队正以更开放、标准化的姿态迎接未来挑战。转自：https://mp.weixin.qq.com/s/vQkL1bULGf6fduJ1g4cLsA。

阅读 841

13赞

收藏 17
作者推荐
SophiaCV
微信搜索【计算机视觉联盟】，回复关键字【西瓜书手推笔记】获得Github标星2000+的机器学习笔记PDF版本。我的微信：PursueWin 一起进步学习
关注
王知无(import_bigdata)
微信搜：import_bigdata GitHub搜：https://github.com/wangzhiwubigdata/God-Of-BigData
关注
_iorilan
10年以上软件工程经验，先后从事在线教育/IT金融/即时通信/政府/物流平台/零售/门禁/监控等领域。专注夯实基础/项目成本与架构平衡/框架调研/团队高效协同工作
关注
xiangzhihong8
著有《React Native移动开发实战》1，2，3版本、《Kotlin入门与实战》1，2版本、《Weex跨平台开发与实战》、《React Native开发进阶》和《Flutter跨平台开发实战》和《Android应用架构实战》和《鸿蒙应用开发与实战》、《Vue3 项目开发实战》即将出版
关注
胡小牧
岁月推动着年华，伴随着流水的脚步走过春夏秋冬。回想一路走来磕磕绊绊，感谢前辈们的无私奉献，本文重在共享,欢迎大家转载,评论,收藏,点赞,谢谢,如果您对文章存在疑问，或者和您的文章类似，请私信，----------------期待是心痛的根源，心不动，则不痛。
关注
添柴程序猿
10年编程工作,涉及到.Net,Java,Android,C,Python等,爱好算法,人工智能,大数据等领域, 虚心求教,一起进步,大学毕业参加工作,如今一晃10多年已过,时间飞逝....
关注
This is bill
TA很懒，还没有添加简介
关注
david_lv
深圳明源软件CTO,房地产行业信息化领导者,专注房地产行业信息化13年.
关注
范桂飓
AWS Global Community Hero，EdgeGallery 开源社区架构组副主席及秘书处成员，跑步与自行车运动爱好者。 - 2016 年度十大博客之星得主 - 2021 年度十大博客之星得主 - 2022 年度博客新星评委 - 2023 年度博客之星评委 - 2024 年度博客之星评委
关注
算法与编程之美
优快云官方认证“博客专家”,51CTO官方认证“专家博客”，腾讯云+社区“人气作者”优秀技术专栏，阿里云开发者社区乘风者计划专家博主，微信算法类排名前十、加V认证公众号，全网累计阅读量突破500万人次，累计帮助1000位以上编程爱好者解决难题。
关注