读红蓝攻防：技术与策略16追踪用户身份
1. 身份是新的边界 1.1. Verizon的“2021 Data Breach Investigation Report 1.1.1. 凭据仍然是攻击者寻求的最普遍的数据类型 1.1.2. 61%的数据泄露是由凭据泄露引起 1.2. 必须加强对个人身份的保护，这也是业界一致认为身份是新边界的原因 ...
SpringBoot3 WebFlux 拦截器 和 全局异常处理器
SpringBoot3 WebFlux 拦截器 和 全局异常处理器 一、拦截器 org.springframework.web.server.CoWebFilter其父类是org.springframework.web.server.WebFilter webflux 的 拦截器 就像 Servle ...
2025H&NCTF
2025H&NCTF Crypto lcgp 题目： from Crypto.Util.number import * import gmpy2 import random n = getPrime(1024) flag = b'H&NCTF{' + str(uuid.uuid4()).encode ...
Redis基础篇-redis常见命令
2.Redis常见命令 Redis是典型的key-value数据库，key一般是字符串，而value包含很多不同的数据类型： Redis为了方便我们学习，将操作不同数据类型的命令也做了分组，在官网（ https://redis.io/commands ）可以查看到不同的命令： 不同类型的命令称为一个 ...
理解 Golang 中的最大/最小堆、`heap` 与优先队列
最大堆、最小堆、 heap 、 优先队列在数据结构算法题目里都是一个东西。这里讨论 container/heap 的使用。 参考： https://pkg.go.dev/container/heap https://github.com/EndlessCheng/codeforces-go/blob ...
HarmonyOS运动开发：如何用mpchart绘制运动配速图表
鸿蒙核心技术##运动开发##Sensor Service Kit（传感器服务）# 前言 在运动类应用中，运动数据的可视化是提升用户体验的重要环节。通过直观的图表展示运动过程中的关键数据，如配速、距离、卡路里消耗等，用户可以更清晰地了解自己的运动表现，从而更好地调整运动计划。本文将结合鸿蒙（Harmo ...
GPU加速的单细胞一站式分析还能生成报告！他来了
写在前面 最近在处理百万级别的单细胞数据，由于默认的CPU跑地太慢了，转头去折腾rapid_singlecell，但发现，这包是真难装。于是，我就打算在OmicVerse里用Pytorch重写单细胞预处理的部分函数。如果有现成的就直接调用，例如torchdr就可以进行PCA的GPU加速。 此外，作为 ...
读红蓝攻防：技术与策略15手机攻击
1. 危害系统的执行步骤 1.1. 蓝队的主要任务之一是全面了解网络杀伤链，以及如何利用它来攻击组织的基础设施 1.2. 红队可以使用模拟练习来识别违规行为，这种练习的结果有助于增强组织的整体安全态势 1.3. 核心宏观步骤 1.3.1. 部署有效负载 1.3.1.1. 目的是为你提供一个核心计划， ...
质疑博客园：为何不拥抱一种多方共赢的模式？
质疑博客园：为何不拥抱一种多方共赢的模式？ 博客园，作为中文世界里备受尊敬的技术社区，十几年来沉淀了无数高质量的技术文章，是许多开发者学习和成长的摇篮。我们热爱它的纯粹与专注。然而，“为爱发电”的模式在商业现实面前总显得有些脆弱。园子时常面临生存压力，其时下的广告模式也屡遭诟病——那些影响阅读体验的 ...
RL | 如何推导 MaxEnt RL（最大熵 RL）的策略形式 π(a|s) ∝ exp(Q(s, a))
考虑一步策略改进，把选 action 的概率 $\pi (a|s)$ 当作变量，$\sum \pi (a|s) = 1$ 作为约束条件，使用拉格朗日乘子 $\lambda$ 干掉。对 $V^\text{new}(s)$ 求偏导，偏导数 = 0。 ...
从零玩转系列之腾讯云微信扫码授权系统
前言 halo 好久不见,我是杨不易呀,本片文章是写给热爱折腾的技术小伙伴们！ 在我读书的时候就想玩这个功能很久了那个时候受限于这个功能需要企业或个体户去花费三百块认证服务号等方式, 反正企业或者个体户就难倒一大片了吧? 还要钱, 对于很多程序员是舍不得的, 那么不想认证又不想花费怎么办? 我看到腾 ...
视野修炼第122期 | 发光图片制作
① HDRify - 发光 HDR 图片制作 ② qnm - node_modules分析工具 ③ Glow UI - 开源SVG图标 ④ 在线的图片编辑器 ⑤ 面向 JS 开发的 Go 学习指南 ⑥ CSS 聚光灯效果 ⑦ Arc 浏览器停止开发 ...
【Zookeeper安装】CentOS 7使用Docker安装Zookeeper的完整指南
在CentOS 7上使用Docker安装Zookeeper的完整指南 一、准备工作 1.1 系统要求 CentOS 7系统 已安装Docker 至少2GB可用内存（生产环境建议更多） 开放2181（客户端连接）、2888（节点间通信）、3888（Leader选举）端口 1.2 安装Docker 如果 ...
摄像头模组图纸人头方向浅析
摄像头模组中的 人像标识（通常称为 "人像模式" 或 "肖像模式" 标识） 是指用于指示或激活摄像头人像拍摄功能的图标或模式。 总结 人像标识 = 设计定义的成像正方向（功能需求）。 贴片方向 = 生产时的物理焊接方向（工艺需求），需通过 Mark 点对齐。 关键：对比图纸中人像标识、Mark 点、 ...
[THUPC 2024 决赛] 古明地枣的袜子 题解
[THUPC 2024 决赛] 古明地枣的袜子 先把前缀加，全局最大值转换成单点加，最大非空后缀和。 不妨先考虑所有操作的 \(x_i\) 都互不相同的情况。 对 \(a\) 序列分块，设块长 \(B=\sqrt{n}\)。 对于一个询问，如果我们已经知道了每个块内的和以及这个块内的最大后缀和，那么 ...
我所理解的 Go 的 `panic` / `defer` / `recover` 异常处理机制
对于那些真正意外的、无法恢复的运行时错误，或者严重的逻辑错误，Go 提供了 `panic`、`defer` 和 `recover` 这一套机制来处理。 ...
Winrar 实现字典功能 备份导出密码
我想实现解压压缩文件时软件自动使用一些密码尝试，找了一波之后，winrar似乎满足我的需要，它有一个整理密码的功能 只要将密码录入进去，解压文件时就能使用这里的密码尝试。 然而，导入密码只能一个一个导入，而且没有导出功能。经过查询，发现它把密码保存到注册表的Computer\HKEY_CURRENT ...
